WISeSat.Space, NIST PQC 위성 플랫폼 QSOC 공개…2033년 LEO 100기 성좌 목표

미 행정명령 14412가 설정한 전환 일정

2026년 6월 22일 발효된 미국 행정명령 14412는 연방 정보 시스템의 NIST 승인 PQC 전환 기한을 명시했다. 국가 안보 시스템을 제외한 연방 고가치 자산 및 고충격 시스템은 2030년 12월 31일까지 PQC 키 설정을, 2031년 12월 31일까지 PQC 디지털 서명을 완료해야 한다. WISeSat.Space는 정부·주권 통신을 핵심 고객층으로 설정하고 있어, 이 규제 일정이 QSOC 아키텍처 개발의 기준점이 됐다.

QSOC: 반도체부터 위성까지 전 계층 PQC 적용

QSOC는 IoT 기기·지상국·위성을 아우르는 통신 체계 전 계층에 양자내성암호를 통합하는 보안 아키텍처다. 기술 기반은 계열사 SEALSQ의 두 플랫폼이다. QS7001은 NIST가 FIPS 203으로 표준화한 키 캡슐화 메커니즘 ML-KEM과 FIPS 204로 표준화한 디지털 서명 알고리즘 ML-DSA를 지원한다. ML-KEM은 통신 세션의 공유 비밀 설정에, ML-DSA는 위성 명령 및 소프트웨어 업데이트의 진위 검증에 각각 활용된다. QVault TPM은 하드웨어 기반의 암호키 보호 및 신뢰 식별 기능을 담당한다.

단, 현재 네트워크로 접근 가능한 모든 위성이 동일한 양자내성암호 하드웨어를 이미 탑재하고 있음을 의미하지는 않는다고 회사 측은 명시했다. QSOC는 향후 계획된 배치를 통해 단계적으로 구현된다.

9기 LEO 운용에서 2033년 100기 성좌로

WISeSat.Space는 현재 스위스 로잔과 스페인 라 리네아 데 라 콘셉시온에 지상국을 두고 9기의 저궤도 위성에 접근권을 확보하고 있다. 2026년 10월 나스닥 상장(티커: SAIQ) 완료 직후 SEALSQ 주도의 1,000만 달러 PIPE 투자 클로징이 이 로드맵의 초기 재원이 된다. 장기 목표인 2033년 100기 주권 위성 성좌는 자금 조달, 기술 개발, 규제 승인, 발사 가용성 등 복수의 조건이 충족될 경우에 한한 목표다.

적용 분야: 정부 통신부터 사후 해독 공격 방어까지

QSOC가 겨냥하는 시장은 크게 다섯 갈래다. 첫째, 원격 시설과 긴급대응팀을 위한 정부·주권 위성 통신이다. 둘째, 지상망 음영 지역의 에너지·수자원·교통 인프라 IoT 센서 텔레메트리 인증이다. 셋째, 위성 명령과 소프트웨어 업데이트에 PQC 서명을 적용해 위장 공격과 무단 변조를 방지하는 위성 운용 무결성이다. 넷째, 원격 산업 IoT 및 물류 기기의 인증이다. 마지막으로, 현재 수집한 암호화 트래픽을 미래 양자컴퓨터로 해독하려는 '지금 수집하고 나중에 해독(harvest now, decrypt later)' 공격에 대한 선제 방어가 핵심 가치 제안 중 하나로 제시됐다.

기술적 한계와 전망

NIST 표준 알고리즘 채택만으로 종단간 보안이 완성되지는 않는다. 회사 측도 실제 보안 수준은 알고리즘의 구현 방식, 시스템 통합, 운용 절차에 따라 달라진다고 인정한다. 개별 구현물에 대한 규제 준수 여부는 적용 가능한 표준, 암호 모듈 검증 요건, 고객 조달 조건에 따라 별도 평가된다. SEALSQ-WISeSat.Space 간 반도체부터 위성까지의 수직 계열화가 기술 차별점이 될 수 있으나, 100기 성좌 달성까지 자금 조달과 발사 일정이 핵심 변수로 남아 있다.