ICTK·지란지교시큐리티, 'Q-BRIDGE'로 PQC 전환 엔드투엔드 서비스 공동 상용화 나선다

무슨 일이 있었나

ICTK와 지란지교시큐리티는 기존 RSA·ECC 등 공개키 암호 체계가 양자컴퓨터의 위협에 노출될 수 있다는 우려에 대응하기 위해 Q-BRIDGE 프레임워크를 공동 개발하고 시장 진출을 위한 MoU를 맺었다. Q-BRIDGE는 ▲조직 내 암호자산 식별 ▲양자 취약점 분석 ▲PQC 기반 신뢰 인프라 구축 ▲현장 검증 ▲전체 시스템 이전의 5단계로 설계됐다. 기술 도입 초기 단계부터 운영 환경 전환 완료 시점까지를 하나의 흐름으로 묶어, 고객이 단일 프레임워크 안에서 전환 작업을 수행할 수 있도록 구성했다는 점이 핵심이다.

출처별 강조점·차이

두 출처 모두 역할 분담 구도와 6,000개 이상의 국내 고객사 기반, PoC 현장 테스트 계획을 공통으로 전했다. 다만 강조 지점에서 차이가 있었다. The Quantum Insider는 Q-BRIDGE의 5단계 구조를 상세히 기술하며 레거시 시스템 호환성·암호자산 목록화 미비 등 현실적 장벽을 부각했다. 반면 Quantum Computing Report는 ICTK의 기술 브랜드인 VIA PUF™와 NIST 표준뿐 아니라 국내 KpqC 알고리즘 통합 사실을 명시하고, 공공 부문에 더해 국방 분야 입찰까지 목표로 한다는 전략적 방향을 추가로 전했다.

기술적 맥락

양사의 역할은 기술적으로 상호보완적이다. 지란지교시큐리티는 자체 개발한 Crypto Discovery 플랫폼으로 암호자산 자동 스캔, 양자 위험 점수화, 마이그레이션 컨설팅을 담당한다. ICTK는 VIA PUF™(물리적 복제 불가 함수) 기반의 하드웨어 신뢰 루트(HRoT) 칩에 NIST 및 KpqC 기반 PQC 알고리즘을 통합하고, 인증기관(CA)·키관리시스템(KMS)·하드웨어보안모듈(HSM)·VPN 등 보안 스택의 설계·공급·상호운용성 검증을 맡는다. PUF는 반도체 제조 공정의 미세한 물리적 편차를 활용해 복제 불가능한 고유 키를 생성하는 기술로, 하드웨어 수준의 신뢰 루트를 제공한다는 점에서 PQC 알고리즘과 결합 시 키 생성·관리 전 구간의 보안성을 높일 수 있다.

의미와 전망

NIST PQC 표준 확정과 정부 보안 지침 강화를 계기로 국내 PQC 전환 수요가 빠르게 가시화되는 시점에 양사가 진단부터 하드웨어 구현까지 일괄 제공하는 서비스 모델을 선제적으로 구성했다는 점에서 시장 선점 측면의 의미가 있다. 양사는 다중 벤더 환경에서의 상호운용성 검증을 위한 PoC 현장 테스트 운영과 공공·국방 분야 R&D 과제 공동 응찰을 단기 과제로 삼고 있다.

다만 이번 발표가 MoU 수준에 머물러 있다는 점은 유의해야 한다. 공공 및 국방 부문 입찰은 장기적 인증 요건과 복잡한 조달 절차를 수반하기 때문에 단기 수익화에는 시간이 걸릴 수밖에 없다. Q-BRIDGE의 실질적 경쟁력은 레거시 시스템과의 호환성 문제, 기업 내 암호자산 목록화 미비 등 현실적 장벽을 얼마나 표준화된 방식으로 해소하는지에 달려 있으며, PoC 레퍼런스 사업 수주 여부가 상용화 성과를 가늠하는 첫 번째 분수령이 될 전망이다.