미래 보안 위협에 대응하는 '양자내성암호(Post-(Post-Quantum Cryptography·PQC)’ 기반 보안 체계가 공공기관에 확산된다.

LG유플러스(www.lguplus.com)는 한국방송통신전파진흥원(KCA) 주요 시스템에 양자내성암호 기반 보안 체계를 적용한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범전환 지원사업'의 일환으로, 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다.

양자내성암호(이하 ‘PQC’)는 격자 기반 문제, 다변수 다항식 문제 등 양자컴퓨터로도 풀기 어려운 수학적 알고리즘을 활용해 설계된 차세대 암호 기술이다. 기존 암호체계(RSA, ECC 등)가 양자컴퓨터로 인해 무력화될 수 있다는 우려가 커지면서, 각국 정부와 통신업계를 중심으로 PQC 전환이 가속화되고 있다.

LG유플러스는 이번 사업을 통해 ▲VPN(가상사설망, Virtual Private Network) ▲VDI(가상 데스크톱 인프라, Virtual Desktop Infrastructure) ▲CBT(디지털 시험장, Computer-Based Test) 등 주요 보안 인프라에 PQC 암호모듈을 적용하고, 실제 업무 환경에서의 성능과 적용성을 검증한다. 특히 모바일 및 윈도 기반 VPN 구간, 인증 서버, 보안 데이터베이스(DB) 등에 PQC 기술을 연계해 연내 실증을 마무리할 계획이다. 적용 대상은 KCA가 운영하는 국가자격검정시험, ICT 비R&D 기금사업 정보관리시스템 등 주요 시스템이다.

이번 사업에서 LG유플러스는 PQC 알고리즘을 선택적으로 사용할 수 있는 특허 기술을 적용해 미국 국립표준기술연구소(NIST) 알고리즘과 한국의 양자내성암호연구단(KpqC) 선정 알고리즘 7종을 정보시스템 환경에 맞는 최적의 알고리즘으로 선택하게 했다.

앞서 LG유플러스는 2020년부터 PQC 기반 전용회선과 Q-ROADM(광전송장비)을 국내 최초로 상용화했고, 올해 1월에는 통합 계정관리 솔루션 ‘알파키(AlphaKey)’를 출시해 기업 대상 보안 서비스 라인업을 확대했다. 특히 한국지능정보사회진흥원(NIA)과 공동으로 제안한 ‘광전송망 양자내성암호 적용 표준안’이 한국정보통신기술협회(TTA)로부터 ‘2024 우수 TTA표준’에 선정되며 기술력을 공식 인정받았다. 이 표준은 국내 최초로 광통신망에 PQC 기술을 적용한 사례로, 기존 전송망 인프라에서도 안전한 양자보안 체계를 구현할 수 있는 기준을 제시했다.

또한 LG유플러스는 한국지능정보사회진흥원(NIA) 주관의 개방형 양자 테스트베드 구축 운영사업을 통해 개발한 PQC 마이그레이션 플랫폼을 활용, 기존 암호 체계 취약점을 진단하고 양자내성암호 전환을 테스트할 예정이다. 해당 플랫폼은 미국 NIST의 PQC 표준 알고리즘과 국내 KpqC 공모전 수상 알고리즘을 통합해 제공되며, 산·학·연 누구나 사용 가능하다.

한편 양자내성암호에 대한 관심이 높은 미국에서는 2022년부터 연방기관 전체에 PQC 전환을 의무화했으며, 국내에서도 ‘KpqC 공모전’을 통해 국산 알고리즘을 선정한 바 있다. LG유플러스는 PQC 기술이 향후 자율주행, 스마트시티, 금융·공공 인프라 등 다양한 산업에 폭넓게 적용될 것으로 전망하고 관련 기술 개발에 나설 계획이다.

주엄개 LG유플러스 유선사업담당(상무)은 "현재 사용 중인 암호체계가 무력화될 수 있는 국가적 위험에 대응하기 위해 LG유플러스는 국내 최초 PQC 실증 사업자로서 공공분야에 선제적으로 적용하고 국내 PQC 보안의 기준을 제시해 대한민국 양자 보안의 새로운 이정표를 마련하겠다”며, “이번 실증사업을 도전과 도약의 기회로 삼아, PQC 기반 보안 환경을 한층 고도화하고 고객에게 차별적 가치를 제공할 수 있는 통신 서비스를 선보일 것”이라고 말했다.