SKB·SKT, 사회보장정보원과 양자내성암호 기반 복지 보안체계 구축 협약

협약 배경과 체계

SK브로드밴드는 SK텔레콤, 한국사회보장정보원과 사회보장 분야 디지털 전환을 목적으로 3자 협약을 맺었다. 세 기관은 공동운영협의체를 별도로 구성해 과제별 실행계획을 수립·점검할 예정이며, SK 계열사 두 곳이 기술 역량을 공급하고 사회보장정보원이 수요 기관으로 참여하는 구조다.

4대 핵심과제: 양자보안이 중심축

이번 협약의 기술 과제 가운데 양자 분야는 두 항목으로 구성된다. 첫 번째는 PQC 기반 AI 자율형 보안 운영체계 실증이다. 미래 양자컴퓨터 환경에서도 현행 공개키 암호 체계가 무력화되지 않도록 복지 시스템 전반에 양자내성암호를 선제 적용하고, AI가 보안 운영을 자율적으로 수행하는 체계를 검증하는 것이 목표다. 두 번째는 양자내성암호를 활용한 보안 강화와 양자통신 적용 지원이다. 암호화 전환에 그치지 않고 양자통신 인프라 연동까지 과제 범위에 포함됐다.

나머지 두 과제는 비(非)양자 기술 영역이다. 통신 데이터를 분석해 복지 위기 가구를 AI로 선제 발굴하고, 클라우드 기반 하드웨어·소프트웨어·보안 인프라를 구축·운영하는 내용이 담겼다.

공공 복지 시스템에 PQC를 적용하는 의미

사회보장정보원은 기초생활수급, 긴급복지 등 민감한 개인정보를 대규모로 취급하는 공공기관이다. 현재 광범위하게 사용되는 RSA·ECC 계열 공개키 암호는 충분한 성능의 양자컴퓨터가 등장할 경우 이론적으로 해독 가능해진다. 이에 대비해 수집-지금 저장-나중 해독(harvest-now, decrypt-later) 공격 위협이 이미 현실적 리스크로 거론되는 상황이다. 복지 데이터처럼 장기 보관이 필요한 민감 정보에 PQC를 조기 도입하는 것은 보안 연속성 관점에서 타당한 접근이다.

한계와 향후 과제

협약 단계에서 공개된 내용은 목표와 방향성에 집중돼 있으며, 구체적인 적용 알고리즘(예: ML-KEM, ML-DSA 등 NIST 표준화 알고리즘 여부), 실증 일정, 예산 규모는 아직 공개되지 않았다. 공동운영협의체가 실행계획을 어떻게 구체화하는지, 그리고 PQC 실증 결과가 타 공공기관으로 확산될 수 있는지가 향후 주목 지점이다.