|
[더벨]아이티센피엔에스,하이브리드 암호 모듈 KCMVP 인증
아이티센피엔에스는 암호모듈 ‘엣지크립토(EdgeCrypto) v4.2’에 양자내성암호(PQC) 기반의 하이브리드 암호방식을 적용해 암호모듈검증(KCMVP) 인증을 취득했다고 29일 밝혔다.
이번 인증은 기존 공개키 암호체계와 양자내성암호를 함께 적용하는 하이브리드 구조를 KCMVP 검증대상 동작모드에서 지원한다는 점에서 의미를 갖는다. ‘엣지크립토’는 기존 시스템에서 널리 사용 중인 클래식 암호 알고리즘과 미국 국립표준기술연구소(NIST) 표준 PQC 알고리즘을 결합해 현재의 보안성과 향후 양자컴퓨터 환경에서의 안전성을 동시에 고려한 암호 전환 방안을 제공한다.
엣지크립토의 핵심 차별점은 기존 공개키 암호체계와 양자내성암호를 함께 사용하는 하이브리드 전자서명 및 키 설정 서비스를 제공한다는 점이다. 이를 통해 공공·금융·국방·통신 등 산업군의 고객은 기존 암호체계를 전면 교체하지 않고도 단계적으로 PQC 기반 보안체계로 전환할 수 있다.
키 설정 기능에는 하이브리드 방식을 적용했다. 기존 DH, ECDH 방식과 NIST 표준 양자내성 키 캡슐화 알고리즘인 ML-KEM을 결합해 공유키를 설정한다. 각각 생성된 비밀값은 HKDF와 NIST SP 800-56C Rev.2에서 정의한 단일 단계(One-Step) 및 2단계(Two-Step) 키 유도 방식을 적용해 최종 공유키로 안전하게 도출되도록 구현했다.
양자컴퓨팅 기술 발전으로 기존 RSA·ECC 기반 공개키 암호체계의 장기 안전성에 대한 우려가 커지면서 공공·금융·국방·통신 등 산업에서는 PQC 전환 준비가 본격화되고 있다. 특히 인증서, VPN, API, 서버, 클라우드, 내부 업무시스템 등 다양한 환경에서 기존 암호체계와 PQC를 병행 적용할 수 있는 현실적인 전환 방안이 요구되고 있다.
아이티센피엔에스는 엣지크립토를 통해 고객이 기존 보안 인프라와의 호환성을 유지하면서도 PQC 기반 암호체계로 단계적으로 전환할 수 있도록 지원할 계획이다. 향후 인증서 수명주기 관리(CLM), 암호자산 식별, 키관리, 네트워크 보안, 보안 컨설팅 등과 연계해 공공·금융·기업 고객의 PQC 전환 사업을 확대해 나간다는 전략이다.
박원규 아이티센피엔에스 대표는 “PQC 전환은 단순히 새로운 알고리즘을 도입하는 것이 아니라 기존 암호체계와의 호환성, 운영 안정성, 인증체계 전환까지 함께 고려해야 하는 과제”라며 “'엣지크립토'는 KCMVP 검증 환경에서 클래식 암호와 양자내성암호를 결합한 하이브리드 전자서명 및 키 설정 서비스를 지원함으로써 고객이 안정적으로 PQC 전환을 추진할 수 있도록 돕는다”고 말했다.
김인규 기자 info@thebell.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|