QuSecure의 양자내성암호 플랫폼, 미 연방조달 계약에 등재

조달 등재의 배경

미국 연방정부는 국가안보각서(NSM-10)와 행정명령에 따라 고가치 정보시스템의 키 설정 프로토콜을 2030년 12월 31일까지, 전자서명 알고리즘을 2031년 12월 31일까지 양자내성 방식으로 전환하도록 의무화하고 있다. 이번 Carahsoft GSA 스케줄 계약(계약번호 47QSWA18D008F) 등재는 각 기관이 이 마감 시한에 대응하는 조달 절차를 간소화하기 위한 조치다.

QuProtect R3의 기술적 구조

QuProtect R3는 애플리케이션 소스코드 수정이나 인프라 전면 교체 없이 암호화 정책을 관리하는 외부 암호화 제어 플레인으로 작동한다. 세 가지 핵심 모듈로 구성된다.

첫째, 탐지(Reconnaissance) 모듈은 네트워크 백플레인 전반에 걸쳐 라이브 패킷 검사와 지속적 탐색을 수행하며 암호화 자산 인벤토리를 실시간으로 유지한다.

둘째, 복원(Resilience) 모듈은 시스템 다운타임이나 코드 리팩토링 없이 알고리즘을 동적으로 교체하고 정책 기반 크립토-어질리티 업데이트를 지원한다.

셋째, 보고(Reporting) 모듈은 NSA CNSA 2.0, CNSSP 15, FIPS, GDPR 기준에 맞춘 암호화 자재 명세서(CBOM)를 단일 클릭으로 생성하고 감사 준비 완료 텔레메트리를 자동으로 축적한다.

이 플랫폼은 온프레미스·클라우드·에어갭 환경을 가리지 않고 TLS를 포함한 다양한 전송 계층에서 동작한다고 회사 측은 설명한다.

추가 계약 차량과 유통 범위

GSA 스케줄 외에도 NASA SEWP V, 미 육군 ITES-SW2, NASPO ValuePoint, OMNIA Partners 등 복수의 공공부문 계약 차량을 통해 QuSecure 솔루션이 유통된다. 단일 기업 제품이 이처럼 다수의 연방 조달 경로를 동시에 확보한 사례는 PQC 시장에서 드물며, 실제 기관 도입 속도를 높이는 데 유리한 구조로 평가된다.

시장 맥락과 한계

이번 조달 등재는 제품의 기술적 완성도보다 판매 채널 확장에 방점이 있다. QuProtect R3가 실제 연방 시스템에 어느 규모로 배포됐는지, 성능 벤치마크나 독립 보안 검증 결과는 공개된 정보가 없다. 또한 NIST가 2024년 최종 확정한 ML-KEM, ML-DSA 등 표준 알고리즘과의 구체적인 호환 세부 사항도 이번 발표에서는 확인되지 않는다. 2030~2031년 마감을 앞두고 연방기관의 PQC 전환 수요가 커지는 만큼, 해당 시장에서의 경쟁은 더욱 치열해질 전망이다.