【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“PQC는 디지털 내진설계…양자시대 보안은 지금부터 준비해야”

온카뱅크관리자

2026-09-21 11:37:24

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">정상곤 아이티센피엔에스 기술연구소장 인터뷰<br>기존 공개키 암호 장기적 위험 대비해야<br>기존 암호와 PQC 병행 ‘하이브리드’ 방식 강조<br>암호자산 목록화와 CBOM이 전환의 출발점</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="yxI6ECEoWC">
          <figure class="figure_frm origin_fig" contents-hash="ba75344e7a7270113f0c93e73ec795c0b83083ec566f669747b45276c807be85" dmcf-pid="WJvRsTsASI" dmcf-ptype="figure">
           <p class="link_figure"><img alt="정상곤 아이티센피엔에스 기술연구소장. 아이티센피엔에스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/21/mk/20260921113003536jhvx.png" data-org-width="700" dmcf-mid="GRUAG3GhT2" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/21/mk/20260921113003536jhvx.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            정상곤 아이티센피엔에스 기술연구소장. 아이티센피엔에스
           </figcaption>
          </figure>
          <div contents-hash="f08ccd7915291f8279f71a975e08625c9b7269feaec774a85a1e08cc22778262" dmcf-pid="YiTeOyOclO" dmcf-ptype="general">
           “양자내성암호(PQC) 전환은 건물을 새로 짓는 일이 아닙니다. 기존 건물의 전기와 수도, 내진 설계를 다시 점검하는 일에 가깝습니다.”
          </div>
          <p contents-hash="7b1a9c98b58a1e524f02211c4b263109e5f62bb255d44e10c074f0f1b9560491" dmcf-pid="GnydIWIkls" dmcf-ptype="general">정상곤 아이티센피엔에스 기술연구소장(상무)은 최근 매일경제와 인터뷰하면서 “PQC를 먼 미래의 보안 기술로 봐서는 안 된다”고 강조했다. 양자컴퓨터가 본격 상용화되기 전에 기업과 기관이 현재 쓰고 있는 암호체계를 미리 점검하고 단계적으로 바꿔야 한다는 설명이다.</p>
          <p contents-hash="9aff33f0a59c9b26c8f50d48f5e43642c3609f8184515d3d3e11ddff19b32654" dmcf-pid="HLWJCYCECm" dmcf-ptype="general">PQC가 주목받는 이유는 현재 널리 쓰이는 RSA와 ECC(타원곡선암호) 등 공개키 암호체계가 향후 양자컴퓨팅 환경에서 취약해질 수 있다는 우려 때문이다. 더 큰 문제는 양자컴퓨터가 등장한 이후에만 위험이 생기는 것이 아니라는 점이다.</p>
          <p contents-hash="4db4bb41a2d29fdc17eef39baeced2d9f028847c00747ad90b01eb542943a21c" dmcf-pid="XoYihGhDvr" dmcf-ptype="general">정 소장은 “지금 암호화된 데이터를 누군가 저장해뒀다가 나중에 양자컴퓨터로 복호화할 수 있다”며 “그래서 PQC는 미래 기술 같지만 사실은 지금부터 준비해야 하는 현재의 보안 과제”라고 말했다.</p>
          <p contents-hash="b5585da1840b3a87694e393544d475d6ac34439b7ba339d2a23e28acb0cf748f" dmcf-pid="ZgGnlHlwWw" dmcf-ptype="general">그가 가장 먼저 강조한 것은 새로운 암호를 설치하는 일이 아니라 기존 암호자산을 찾는 작업이다. 기업 내부에는 인증서와 암호키, 가상사설망(VPN), 응용 프로그램 인터페이스(API), 서버 간 통신, 각종 라이브러리 등 곳곳에 암호가 숨어 있다. 하지만 상당수 기업은 어떤 암호를 어디에서 쓰고 있는지 정확히 파악하지 못하고 있다는 게 그의 설명이다.</p>
          <p contents-hash="ced6cc71fa52cdfa59fa8849abe3edbc5aa587c1c9d6dab25a777d870fadc34e" dmcf-pid="5aHLSXSrWD" dmcf-ptype="general">정 소장은 이를 ‘암호 건강검진’에 비유했다. 그는 “PQC 전환에서 가장 위험한 것은 모르고 있는 암호”라며 “먼저 암호자산을 식별하고 암호자산 명세서(CBOM)를 구성한 뒤 어떤 시스템부터 바꿔야 할지 우선순위를 정해야 한다”고 말했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="827a9b217f0494b6576c907a083469299b2b1fb30842a04613726e667a908216" dmcf-pid="1NXovZvmWE" dmcf-ptype="figure">
           <p class="link_figure"><img alt="정상곤 아이티센피엔에스 기술연구소장. 아이티센피엔에스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/21/mk/20260921113004847bpbr.png" data-org-width="700" dmcf-mid="xzHLSXSrCh" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/21/mk/20260921113004847bpbr.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            정상곤 아이티센피엔에스 기술연구소장. 아이티센피엔에스
           </figcaption>
          </figure>
          <div contents-hash="5c89f9ca4be9c254e7eb7c2215e8e385fe08580c390e052af4d90d91baefa023" dmcf-pid="tgGnlHlwTk" dmcf-ptype="general">
           아이티센피엔에스는 이 과정에서 암호자산 식별 솔루션 ‘엣지CS(EdgeCS)’를 활용한다. 현재 사용 중인 RSA, ECC, 디피-헬만(DH), ECDH와 인증서, 암호 라이브러리 등을 찾아 전환 대상과 우선순위를 판단할 수 있는 기초 데이터를 만드는 역할이다.
          </div>
          <p contents-hash="26d029052a8f15b450114df53b699213c082c177700c13716ca0874efe9710d8" dmcf-pid="FaHLSXSryc" dmcf-ptype="general">PQC로의 전환도 한 번에 이뤄지기는 어렵다. 기업 시스템에는 레거시 시스템과 외부 연계 서비스, 인증서 체계, 여러 공급사의 솔루션이 얽혀 있기 때문이다. 아이티센피엔에스가 기존 암호체계와 PQC를 함께 사용하는 하이브리드 전환을 강조하는 이유다.</p>
          <p contents-hash="15d1fd3c3960a95f0c627172e1da555ebb2ec554a0c6b9429e92108aee640bd8" dmcf-pid="3NXovZvmWA" dmcf-ptype="general">정 소장은 “고속도로를 폐쇄하고 새로 까는 것이 아니라 차선을 하나씩 바꿔가며 도로를 보강하는 방식”이라며 “고객 업무가 계속 운영돼야 하는 만큼 안정성과 호환성을 고려한 단계적 전환이 현실적”이라고 설명했다.</p>
          <p contents-hash="51eedb6c8b7e69dcd64366a6e1c08ae8e173cc68bc923b1c8f24c4603cfb1b5b" dmcf-pid="0jZgT5Tshj" dmcf-ptype="general">PQC 시장의 경쟁력도 알고리즘 자체보다 전환 능력에서 갈릴 것으로 봤다. 어떤 암호가 쓰이는지 찾고 위험도를 분석한 뒤 실제 시스템에 적용하며 이후 인증서와 키 관리까지 이어지는 전체 과정이 중요하다는 것이다.</p>
          <p contents-hash="97e6452ecc0a1053faa1ab6f2f3d1316d5edbdd9a0456b40896899a7c4ff6ded" dmcf-pid="pA5ay1yOlN" dmcf-ptype="general">아이티센피엔에스는 엣지CS를 비롯해 암호모듈과 인증서 수명주기 관리, 보안 컨설팅, 향후 보안칩까지 연결해 양자안전 보안 전환 플랫폼으로 확장한다는 구상이다. 특히 공공과 금융, 국방, 통신, 제조 등 장기간 보호해야 할 데이터가 많은 산업을 우선 시장으로 보고 있다.</p>
          <p contents-hash="9a8c7f0f7a8c172c18bfc2d10e031be577f9f15c7f8c366de582201ca6ba7031" dmcf-pid="Uc1NWtWIva" dmcf-ptype="general">정 소장은 국내 PQC 시장이 예상보다 빠르게 움직일 가능성이 있다고 봤다. 그는 “올해와 내년은 진단과 기술검증(PoC)이 확대되는 시기였다”며 “이후 2028~2029년에 핵심 시스템 전환이 본격화하는 시기로 보고 있다”고 말했다.</p>
          <p contents-hash="b399c3c9de4854d4e2196803df95fdd63bbfba78fb29bc811e65e5135873dcd2" dmcf-pid="uktjYFYCyg" dmcf-ptype="general">그는 “PQC 전환은 한 번에 끝내는 이벤트가 아니라 진단과 검증, 적용, 운영으로 이어지는 로드맵 사업”이라며 “양자컴퓨팅 시대를 불안하게 기다릴 것이 아니라 지금부터 우리 조직이 어떤 암호를 쓰고 있는지 확인하는 것부터 시작해야 한다”고 강조했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기