KX이노베이션 자회사, KX넥스지 ‘양자컴 공격’에도 안전한 보안솔루션 확보

국내 첫 'PQC IPSec VPN KISA 신속확인서' 획득
보안 패러다임의 진화...양자내성암호 솔루션 시장 혁신 예고

KX넥스지 제공.

[파이낸셜뉴스] KX의 보안 솔루션 자회사인 ‘KX넥스지’가 양자컴퓨터의 공격에도 안전한 'PQC IPSec VPN(Post-Quantum Cryptography Internet Protocol Security Virtual Private Network)'으로 양자내성암호 솔루션 시장의 혁신을 예고하고 있다.

KX넥스지는 한국인터넷진흥원(Korea Internet & Security Agency, KISA)으로부터 국내 최초로 ‘PQC IPSec VPN 제품’에 대한 정보보호제품 신속확인서를 획득했다고 16일 밝혔다.

KX넥스지의 ‘PQC IPSec VPN’은 양자내성암호(PQC) 기술을 기반으로 설계된 차세대 보안 솔루션이다. KX넥스지는 ‘PQC IPSec VPN 신속확인서’를 획득함으로써 양자컴퓨터 기반 해킹 위협에 대한 대응이 가능해 졌으며, 사이버 보안 환경의 새로운 전환점을 마련했다는 평가를 받고 있다.

이번 ‘PQC IPSec VPN 신속확인서’는 ‘한국인터넷진흥원’의 정보보호제품 신속확인제도를 통해 발급되었다.

신속확인제도는 ‘한국인터넷진흥원’이 새로운 기술이나 융·복합 정보보호제품의 보안성을 신속하게 검증해 시장 진입을 지원하는 제도다.

KX넥스지의 PQC IPSec VPN은 이 제도를 통해 검증을 받았기 때문에 제품에 대한 신뢰성과 기술력이 제고되었다. 공공기관 및 산업 현장에서 사용 가능한 보안 제품으로 인정받았기 때문에 KX넥스지가 새로운 시장으로 확장하는 데에 큰 힘이 될 전망이다.

기존의 암호기술인 RSA (공개키 암호화 방식) 및 ECC 암호화 방식 (타원곡선 암호화 방식, Elliptic curve cryptography)은 양자 컴퓨터의 연산 속도에 취약하다.

특히 HNDL(암호화된 데이터를 캡처하여 향후 암호를 해독하는 사이버 전략, Harvest Now Decrypt Later) 공격에 대한 위협에 효과적으로 방어할 수 없는 문제점을 안고 있는 등 양자 보안에 대한 관심이 급증하는 상황이다. 양자컴퓨터는 쇼어 알고리즘(기존의 암호체계를 위협하는 양자 알고리즘)을 활용해 기존 공개키 암호 체계를 무력화할 수 있기 때문이다.

KX넥스지의 ‘PQC IPSec VPN’은 이러한 문제점을 해결하기 위해 수학적으로 극복이 어려운 구조의 암호 기술을 채택, 양자 연산으로도 해독이 불가능할 만큼의 연산 복잡성을 부여했다. 또한, 기존 인프라를 변경하지 않고 소프트웨어 형태로 구축이 가능해 비용 효율성까지 갖췄다.

이렇게 선보인 PQC IPSec VPN은 △양자컴퓨터 기반 공격 방어 △차세대 암호화 기술 적용 △실시간 모니터링 및 자동 위협 탐지 △유연한 시스템 확장성 등의 특징을 갖는다.

특히 기존 공개키 암호체계를 보완하면서도 데이터의 안전성과 시스템의 신뢰성을 동시에 확보한 점이 주목된다.
KX넥스지 고태진 대표이사는 "이번 KISA 신속확인서 획득은 KX넥스지의 기술력과 보안 전문성을 입증한 사례”라며, "보안 솔루션 포트폴리오를 더욱 강화해 새로운 시장에 진입할 기회를 창출하고, 고객의 중요한 데이터를 지키며, 비즈니스 가치를 높이겠다”고 말했다.

최근 KX넥스지는 한국평가데이터에서 진행한 기업신용평가에서 기존 BBB에서 두 단계 상향된 ’A-‘ 등급을 획득하면서 향후 국가지원사업 및 공공기관 입찰 등에서 더욱 유리한 조건을 확보하게 됐다. 이번 ‘PQC IPSec VPN 제품 KISA 신속확인서’ 획득을 계기로 더욱 안전하고 신뢰할 수 있는 네트워크 보안 환경을 제공함은 물론, 글로벌 보안 시장에도 본격적으로 진출할 수 있게 되었다.

[e-mail] 김경아 기자