Quantum eMotion, NIST SP 800-90B 양자 엔트로피 소스 공식 검증 제출

제출 배경과 검증 구조

Quantum eMotion(이하 QeM)은 자사 eCore-Q PCIe 양자 엔트로피 모듈을 NIST SP 800-90B 규격에 따른 공식 검증 절차에 올렸다. 검증 패키지는 독립 시험기관인 Lightship Security가 평가·문서화한 뒤 생산용 엔트로피 소스 검증 시험 시스템(ESVTS)을 통해 제출됐다. NIST SP 800-90B는 연방 및 고보안 암호 인프라에 사용되는 비결정론적 난수 생성기(NRNG)에 대한 수학적·통계적 요건을 규정하는 표준이다.

핵심 기술: 전자터널링 QRNG

QeM의 eCore-Q 모듈은 전자터널링 현상을 물리적 무작위성의 원천으로 사용하는 양자 난수 생성기(QRNG) 칩렛을 탑재한다. Lightship Security는 이 하드웨어의 물리적 예측 불가능성을 특성화하고 NIST 표준 시험 스위트 준수 여부를 확인했다. 양자역학적 현상에 기반한 엔트로피 소스는 소프트웨어 알고리즘에 의존하는 의사난수 생성기 대비 근본적으로 결정론적 예측이 불가능하다는 점에서 고보안 분야에서 주목받고 있다.

FIPS 140-3와의 연계 의미

ESVTS를 통한 엔트로피 검증 인증서는 FIPS 140-3 암호화 모듈 인증을 획득하기 위한 선행 필수 조건이다. FIPS 140-3는 미국 연방정부 조달 시장 진입에 사실상 필수적인 규격으로, 이번 제출이 완료되면 정부기관·의료·금융 등 규제 산업의 하드웨어 제품에 eCore-Q 모듈을 통합할 수 있는 길이 열린다. 캐나다 몬트리올에 본사를 둔 이 회사는 북미 국방, 클라우드 IT, 핵심 인프라 시장으로의 접근성 확대를 기대하고 있다.

제품 포트폴리오와 전략적 맥락

이번 CMVP 제출은 QeM의 보안 솔루션 스택 강화와 맥락을 같이한다. 엔트로피 스트림 eFlux-Q, 런타임 메모리 보호 플랫폼 eShield-Q, 그리고 최근 인수한 SecureKey™ 제로노출 자격증명 아키텍처가 통합 보안 스택을 구성한다. 다만 CMVP 검토 절차는 통상 수개월 이상 소요되며, 인증 완료 시점까지 제품 상용화가 지연될 수 있다는 점은 투자자와 수요처가 유의해야 할 변수다.