국정원 ‘보안기능확인서’ 획득… 국가·공공기관 시장서 경쟁력 확보

LG유플러스 직원이 한국정보통신기술협회 보안기능확인서를 소개하고 있다. (사진=LG유플러스 제공)
LG유플러스 직원이 한국정보통신기술협회 보안기능확인서를 소개하고 있다. (사진=LG유플러스 제공)

[금융경제신문=박일규 기자] LG유플러스가 양자통신 암호화 기능이 적용된 광전송장비(Q-ROADM, Quantum – Reconfigurable Optical Add-Drop Multiplexer)를 국가정보원의 보안검증제도를 거쳐 한국정보통신기술협회(TTA)로부터 ‘보안기능확인서’를 획득했다고 20일 밝혔다.

LG유플러스는 이번 양자통신 암호화 기능이 적용된 광전송장비가 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC, Post-Quantum Cryptography)를 결합한 하이브리드 암호방식으로 보안성을 강화했고 국가·공공기관은 보안기능확인서가 발급된 제품을 이용해야 하기에 국내 사용 가능한 유일한 양자통신 암호화 장비라고 설명했다.

보안검증제도에는 ▲양자키분배장비 ▲양자키관리장비 ▲양자통신암호화장비 등 각 장비 별 인증이 필요하지만 이번에 검증된 양자통신암호화장비는 암호키 생성, 암호키 관리, 암호화가 하나의 장비에서 가능하도록 구현했다.

한편 보안검증제도는 국가정보원이 과학기술정보통신부와 협력해 국가·공공기관에 안전한 양자암호통신 장비를 보급 및 활성화하기 위해 지난해 4월부터 시행 중인 보안 검증 체계다. 인증 과정 및 절차는 한국정보통신기술협회(TTA)와 한국전자통신연구원(ETRI)의 기능 시험을 거친 후 국가보안기술연구소 ‘IT 보안인증사무국’의 검토를 받아 최종적으로 보안기능확인서가 발급되는 방식으로 이뤄진다.

앞서 LG유플러스는 지난 2018년부터 양자내성암호 원천기술을 보유한 크립토랩과 알고리즘 개발을 협력해 2020년 양자내성암호 기술이 적용된 광전송장비를 개발했다. 또 양자난수발생기(Quantum Random Number Generator, QRNG)에서 예측 불가능한 난수를 생성, 양자내성암호 알고리즘으로 암호키를 만들어내는 기술을 광전송장비에 탑재하는 기술을 선보이기도 했다.

2022년 4월에는 과학기술정보통신부·한국지능정보사회진흥원과 협력해 국내 양자내성암호 알고리즘 외에도 미국 국립표준기술연구소(NIST)의 알고리즘을 추가 적용해 보안성을 강화한 기업 전용 네트워크 상품을 출시했다.

LG유플러스는 이번 보안기능확인서 획득을 계기로 국내 양자내성암호 시장 확대에 속도를 낸다는 방침이다. 먼저 국가 양자내성암호 검증제도 마련 계획에 발 맞춰 국내 표준과 시험 검증에 적극 협력해 이번 인증에서 제외됐던 양자내성암호 알고리즘을 검증할 계획이다.

아울러 중소기업, 대기업, 글로벌 기업, 공공기관 등 B2B 고객의 목적과 수요에 따라 선택할 수 있도록 양자 전용회선을 다양화하는 동시에 대학교, 연구기관 등과 협업을 통해 알고리즘 기반의 양자내성암호 보안성을 지속 강화할 예정이라고 밝혔다.

권용현 LG유플러스 기업부문장은 “이번 보안기능확인서 획득을 통해 공공기관이 양자내성암호 기술이 적용된 통신장비를 도입하는데 속도를 낼 것으로 기대하고 있다”며 “앞으로도 시장 선도 사업자로서 책임감을 갖고 국내시장의 양자내성암호 고도화와 확산을 위해 지속적으로 노력할 것”이라고 말했다.

저작권자 © 금융경제신문 무단전재 및 재배포 금지