G+D, EU uPQComing 컨소시엄 합류…eID 양자내성 전환 착수

uPQComing 컨소시엄 개요

uPQComing은 'Enhancing Cyber-Resilience for the Upcoming Post-Quantum Era'의 약칭으로, EU Chips JU의 재정 지원을 받아 운영되는 범유럽 산학 협력 프로젝트다. 핵심 과제는 자원 제약이 심한 임베디드 보안 소자, 즉 스마트카드 IC와 eID 운영체제에 PQC를 실질적으로 적용하는 것이다. G+D는 이 컨소시엄에 합류해 Java Card 환경에서의 PQC 구현을 담당하게 됐다.

격자 기반 알고리즘의 임베디드 구현 과제

격자 기반 PQC 알고리즘을 스마트카드 마이크로컨트롤러에 탑재할 경우, 기존 RSA·ECC 대비 키 크기가 커지고 메모리 소비와 연산 부담이 크게 늘어난다. G+D는 이에 대응하기 위해 세 가지 기술 경로를 추진한다.

첫째, Java Card 칩 운영체제에 PQC 기본 연산을 통합하면서 명령어 실행 효율, RAM 사용량, 비휘발성 메모리 점유를 최적화해 인증 단말기에서의 처리 속도를 유지한다. 둘째, 알고리즘 표준과 부채널 취약성 프로파일이 변화할 때 보안 소자가 암호 기본 연산을 갱신·교체·패치할 수 있는 유연한 펌웨어 계층, 즉 크립토-애자일 아키텍처를 설계한다. 셋째, 고전 공개키 알고리즘과 PQC 메커니즘을 병용하는 하이브리드 이중 모드 방식을 도입해 수년에 걸친 전환 기간 동안 하위 호환성과 규제 준수를 동시에 확보한다.

독일 국가신분증 검증과 EU 확장 전략

G+D는 이번 컨소시엄 참여 이전에 독일 연방인쇄청(Bundesdruckerei)과 공동으로 PQC를 독일 전자신분증에 실제 적용하는 타당성 조사 및 개념 검증을 이미 완료한 바 있다. 이 선행 연구를 통해 자원 제약 환경에서의 PQC 실행 가능성이 확인됐으며, uPQComing 프레임워크 안에서 이 결과물을 확장해 EU 회원국 전반에 표준화된 양자내성 디지털 신원 아키텍처를 구축하는 것이 G+D의 목표다.

기술적 의미와 한계

eID 시스템은 수억 장 단위로 발급되는 장기 사용 인프라이므로, 한 번 표준이 확정되면 수십 년간 운용된다. 이런 맥락에서 PQC 전환의 시급성은 특히 높다. 다만 현재 단계는 아직 프로토타입 및 표준화 연구 수준이며, 실제 발급 시스템과 국경 간 상호 운용 검증까지는 추가적인 기간이 필요하다. 크립토-애자일 설계가 현장에서 실제로 얼마나 원활하게 동작할지는 향후 실증 결과에 달려 있다.