Sectigo, 기업용 양자보안 태세 관리 플랫폼 'Quantum Ready™' 출시

QSPM이란 무엇인가

양자보안 태세 관리(QSPM)는 조직이 보유한 암호화 자산 전반을 지속적으로 식별하고 위험도를 평가해 PQC 전환 계획을 수립하는 운영 체계다. 기존의 일회성 보안 감사와 달리, 하이브리드 클라우드·애플리케이션·네트워크 전반에 걸쳐 실시간으로 암호화 인프라를 추적한다는 점이 특징이다. Sectigo는 이 시장에서 자동화된 인증서 수명주기 관리 역량을 결합해 차별화를 꾀하고 있다.

핵심 기능: 암호화 자재 명세서(CBOM)

이번 플랫폼의 기술적 핵심은 동적 암호화 자재 명세서(Cryptographic Bill of Materials, CBOM)의 자동 생성과 유지 관리다. 시스템은 기업 네트워크를 스캔해 공개키 기반구조(PKI) 인증서, 대칭·비대칭 키, 활성 암호화 알고리즘, 그리고 관련 애플리케이션 의존성까지 파악한다. 이를 통해 기존의 정적 시점 평가 방식에서 벗어나 실시간 시스템 기록을 구축하는 방향으로 전환한다. Sectigo가 이 접근법을 강조하는 배경에는 실용적인 전제가 있다. 조직이 자신의 암호화 자산이 어디에 있는지 파악하지 못한다면 마이그레이션 자체가 불가능하다는 인식이다.

3단계 운영 구조

플랫폼은 DISCOVER(자산 및 의존성 지속 식별), ASSESS & PLAN(기술적 노출 위험 평가 및 마이그레이션 로드맵 수립), MANAGE & FIX(Sectigo Certificate Manager와 연동해 정책 집행 및 인증서 수명주기 갱신) 세 단계로 구성된다. 최고제품책임자(CPO) Ian Hassard 주도로 개발됐으며, 발견 결과를 기존 Certificate Manager 생태계와 직접 연결해 자동화된 암호 민첩성(crypto agility) 거버넌스를 실현하는 구조다.

출시 현황과 시장적 의미

현재 제한적 조기 접근(Early Access) 프로그램 형태로 제공되며, Sectigo의 하드웨어 기반 PQC 샌드박스 이니셔티브와 함께 PQC 포트폴리오를 확장하는 행보다. 미국 연방 기관 및 민간 기업의 PQC 전환 마감 일정이 가시화되는 상황에서, 보안팀이 규정 준수에 필요한 가시성을 확보할 수 있도록 지원하는 데 초점을 맞추고 있다. 다만 제품이 얼마나 복잡한 레거시 환경에서 실제 효용을 발휘할 수 있는지는 Early Access 결과를 통해 검증돼야 할 부분이다.