협력 배경과 Q-BRIDGE의 구조
두 기업은 PQC 전환 과정에서 소프트웨어 진단과 하드웨어 구현 사이에 존재하는 운영상 공백을 해소하기 위해 역할을 분담했다. 지란시큐리티는 암호 자산 탐색·취약점 분석·위험 평가 등 진단 및 로드맵 수립 단계를 주도하고, ICTK는 PQC 알고리즘이 탑재된 하드웨어 보안 인프라를 공급하는 구조다. 두 역량을 연결함으로써 고객이 암호화 인벤토리 파악 시점부터 실제 하드웨어 배포 완료 시점까지 단일 프레임워크 안에서 전환 작업을 수행할 수 있도록 설계됐다.
각사의 기술적 기여
지란시큐리티는 자체 개발한 'Crypto Discovery' 플랫폼을 통해 6,000개 이상의 국내 고객사에 대한 암호 자산 자동 스캔, 양자 위험 점수화, 마이그레이션 컨설팅을 담당한다. ICTK는 자사의 VIA PUF™(물리적 복제 불가 함수) 기반 하드웨어 신뢰 루트(HRoT) 칩에 NIST 및 국내 KpqC 기반 PQC 알고리즘을 통합하고, 인증기관(CA)·키관리시스템(KMS)·하드웨어보안모듈(HSM)·VPN 등 보안 스택의 설계·공급·상호운용성 검증을 맡는다.
사업 목표와 공공 시장 진출 전략
양사는 현장 개념증명(PoC)을 통해 다중 벤더 환경에서의 상호운용성을 검증할 계획이다. 또한 한국 공공 부문 및 국방 분야의 PQC 현대화 사업에 공동으로 제안서를 제출하는 방식으로 정부 조달 시장을 공략한다는 방침이다.
의의와 한계
국내 PQC 전환 수요는 NIST 표준 확정과 정부 보안 지침 강화를 계기로 빠르게 커지고 있으며, Q-BRIDGE는 진단부터 하드웨어 구현까지 일괄 제공하는 엔드투엔드 서비스 모델을 내세운다는 점에서 차별화를 시도한다. 다만 이번 발표는 MOU 수준으로, 실제 레퍼런스 사업 수주 여부와 PoC 결과가 상용화 성과를 가늠하는 기준이 될 전망이다. 공공·국방 부문 입찰은 장기적 인증 요건과 조달 절차를 수반하기 때문에 단기 수익화에는 시간이 걸릴 수 있다.
전문은 원문에서 읽으세요
이 글은 Claude 가 원문의 사실을 재구성한 편집 요약입니다. 원제: ICTK and Jiran Security Partner on ‘Q-BRIDGE’ to Commercialize End-to-End PQC Migration Frameworks
