ZeroTier·Carahsoft, 미 공공기관 대상 포스트양자 소프트웨어 정의 네트워킹 공급 협력 체결

파트너십 구조와 조달 경로

이번 협약에 따라 Carahsoft는 ZeroTier의 '마스터 정부 집성 공급사(Master Government Aggregator)' 역할을 맡는다. ZeroTier Quantum은 Carahsoft의 리셀러 네트워크와 함께 NASA가 운영하는 SEWP V 조달 계약(NNG15SC03B, NNG15SC27B)을 통해 미 공공기관에 제공된다. SEWP V는 연방 기관이 IT 제품과 서비스를 효율적으로 구매할 수 있도록 설계된 정부 전용 조달 수단으로, 이를 통한 공급은 복잡한 개별 계약 없이 신속한 도입을 가능하게 한다.

핵심 기술: 하이브리드 키 교환과 메모리 안전 아키텍처

ZeroTier Quantum의 기술적 핵심은 전송 계층에 직접 내장된 포스트양자 암호 내성이다. 자체 개발한 ZeroTier Transport Protocol(ZTP)은 메모리 안전 언어로 알려진 Rust로 구현되었으며, NIST가 표준화한 ML-KEM-1024(모듈 격자 기반 키 캡슐화 메커니즘)와 기존 타원곡선 방식인 ECDH P-384를 동시에 적용하는 하이브리드 키 교환 방식을 채택하고 있다. 양자컴퓨터에 의한 미래 위협과 현재의 고전적 공격을 동시에 방어하려는 설계 철학이다.

이 구조는 현시점에서 암호화된 데이터를 수집해 두었다가 미래의 양자컴퓨터로 복호화하는 이른바 '지금 수집, 나중에 복호화(Harvest Now, Decrypt Later, HNDL)' 공격에 대한 대응책으로도 기능한다. 또한 미 국가안보국(NSA)의 상용 국가안보 알고리즘 스위트 2.0(CNSA 2.0) 및 NIST 포스트양자 전환 지침을 준수하도록 설계되었다.

인프라 교체 없는 레거시 통합

ZeroTier Quantum의 실용적 강점 중 하나는 인프라 독립적 오버레이 구조다. 기존 하드웨어나 네트워크 경로를 교체하거나 재설계하지 않고도, 정부 기관의 고가치 자산(HVA), 무인항공기(UAV), 전술 센서, 소프트웨어 정의 차량(SDV) 등을 포스트양자 암호화 메시 네트워크로 감쌀 수 있다. 멀티클라우드, 주권 클라우드, 에어갭(air-gapped), 오프라인 환경 전반에서 작동하며, 제로 트러스트 네트워크 접근(ZTNA) 및 데이터 주권을 동시에 충족하는 구조다.

의미와 한계

이번 협약은 미국 연방 기관의 포스트양자 암호 전환 압박이 실제 조달 계약으로 이어지는 사례로 주목된다. 특히 NSA CNSA 2.0과 NIST 표준 준수를 전면에 내세운 제품이 정부 공급망에 공식 편입됨으로써, 공공 부문의 포스트양자 전환이 제도적 수준에서 가속화되고 있음을 보여준다. 다만 이번 발표는 파트너십 체결 단계로, 실제 납품 규모나 기관별 도입 일정, 독립적인 보안 검증 결과는 아직 공개되지 않았다.