QuSecure QuProtect R3, AWS 마켓플레이스서 미 연방정부 PQC 전환 지원

행정명령이 만든 전환 의무

미국 연방정부는 행정명령 두 건을 통해 공공 암호 체계 교체를 법적으로 강제하고 있다. EO 14306은 TLS 1.3 적용을 필수화했고, 이를 기반으로 한 EO 14412는 2030년까지 키 설정 알고리즘, 2031년까지 디지털 서명 알고리즘의 PQC 전환을 각각 의무화한다. 기관들은 솔루션 도입과 구현에 그치지 않고 이후 연간 보고 및 컴플라이언스 모니터링까지 일련의 절차를 완수해야 한다.

AWS ICMP 등재의 실질적 의미

이번 등재로 미 정보기관은 별도의 복잡한 조달 절차 없이 AWS 마켓플레이스를 통해 QuProtect R3를 즉시 구매·배포할 수 있게 됐다. 연방정부의 IT 솔루션 조달과 구현이 역사적으로 상당한 시간과 행정 부담을 수반해왔다는 점을 고려하면, 마켓플레이스 방식의 단순화된 접근 경로는 정부 부문에서 이례적인 편의성을 제공한다.

QuProtect R3의 3단계 기능 구조

QuProtect R3는 탐색(reconnaissance), 교정·복원력(remediation/resilience), 보고(reporting)로 이루어진 3단계 구조로 작동한다. 탐색 단계에서는 조직 내 시스템을 자동으로 발견하고 암호화 현황을 파악한다. 교정 단계에서는 신규 PQC 알고리즘을 기존 인프라에 이식하는데, EO 14412가 이 과정을 명시적으로 요구함에도 불구하고 일부 경쟁 PQC 솔루션은 해당 기능을 갖추지 않은 것으로 알려져 있다. 보고 단계에서는 컴플라이언스 달성 수준을 신용점수 방식으로 수치화한 대시보드가 제공된다.

기술적 특징과 검토 사항

기존 인프라의 교체 없이 PQC를 적용할 수 있으며 엣지 디바이스까지 적용 범위가 확장된다는 점이 특징으로 제시됐다. TLS 1.3 지원을 통해 EO 14306 의무도 동시에 충족한다. 다만 이번 발표는 QuSecure 측 공표를 바탕으로 한 것으로, 실제 구현 성능이나 타 솔루션 대비 독립적 비교 검증 데이터는 포함되어 있지 않다.

향후 일정

QuSecure CEO Rebecca Krauthamer는 2026년 10월 25~26일 뉴욕시에서 개최되는 PQC+IQT 콘퍼런스에 연사로 참석할 예정이다.