싱가포르 pQCee, 양자 내성 암호 전환 가속 위해 시드 390만 달러 유치

투자 구성과 자금 용도

이번 시드 라운드에는 SGInnovate, Lotus One Investment 외에도 In Group Holdings, Wavemaker Ventures, SUTD Venture Holdings, Apsara Investments가 참여했다. pQCee는 2022년에도 280만 달러의 기관 투자를 받은 바 있어, 이번 조달로 총 누적 자금이 670만 달러로 늘었다. 확보된 자금은 국내 엔지니어링 역량 확충과 함께 미국·유럽·중동 시장 진출 가속화에 투입될 예정이다.

HNDL 위협과 시장 배경

이번 투자의 시기적 배경으로는 미국 국립표준기술연구소(NIST)의 양자 내성 암호(PQC) 표준 확정이 꼽힌다. NIST는 ML-KEM 기반의 FIPS 203을 비롯한 핵심 PQC 표준을 최종 고시한 바 있다. 금융·통신·핵심 인프라 등 고도로 규제된 산업에서 당면한 위협은 현재의 양자컴퓨터가 공개키 암호를 즉시 해독할 수 있다는 점이 아니다. 실질적인 위험은 이른바 '지금 수집, 나중에 해독(Harvest Now, Decrypt Later, HNDL)' 방식의 데이터 탈취다. 조직적인 공격 주체들이 현재 시점에 암호화 데이터를 대량 수집해 두었다가, 오류 내성 양자컴퓨터가 실용화되는 시점에 복호화를 시도하는 전략이다.

pQCee의 제품 포트폴리오

공개키 암호는 기존 하드웨어 보안 모듈(HSM), 웹 브라우저, 거래 네트워크 전반에 깊숙이 내재되어 있어, 시스템 아키텍처를 전면 교체하는 방식은 막대한 운영 부담을 수반한다. pQCee는 이 문제를 모듈형·상호운용 가능한 통합 도구 묶음으로 접근한다. 플래그십 제품인 SafeQuard는 HNDL 장기 노출을 차단하도록 설계된 종단간 소프트웨어 암호화 레이어다. QKDLite는 PKCS#11, ETSI QKD 014, FIPS 203 등 복수의 산업 표준과 연동되는 키 관리 미들웨어이며, inoQulate와 QuICScript는 각각 양자 내성 공개키 기반구조(PKI) 디지털 인증서 발급과 20큐비트 양자 시뮬레이터 환경을 제공한다.

파트너십과 암호 민첩성 전략

기업 고객의 핵심 조달 기준으로 부상한 개념은 '암호 민첩성(crypto-agility)'이다. 이는 하드웨어 전면 교체 없이 클라우드 패치만으로 암호 알고리즘을 교체·갱신할 수 있는 능력을 뜻한다. pQCee는 자체 하드웨어 네트워크를 구축하는 대신 기존 기업 IT 생태계와의 깊은 통합을 전략으로 택했다. Thales 및 Feitian과의 파트너십을 통해 기존 HSM 및 보안 엣지 디바이스에 양자 안전 보호 기능을 직접 접목하고, Netrust·SendQuick과의 협력으로 디지털 신원 검증, 기업 메시징, 자동화 워크플로 영역까지 사후 양자 보안 범위를 확장하고 있다. 엄격한 제3자 기술 리스크 규제를 시행하는 아시아 주요 금융 허브 싱가포르에 본거지를 둔 점도 시장 적합성 측면에서 유리한 요소로 작용한다.

한계와 과제

현 단계에서 pQCee의 시장 점유율이나 고객사 구체적 현황은 공개되지 않았다. 390만 달러의 시드 규모는 글로벌 PQC 시장에서 대형 보안 기업들과 경쟁하기엔 제한적이며, 미국·유럽·중동 동시 진출이라는 지리적 목표의 실현 가능성은 추가 검증이 필요하다.