전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

[Tech 스토리] 무엇이든 뚫는 양자컴퓨터와 무엇이든 막는 양자암호통신

기사입력 : 2023년09월10일 09:00

최종수정 : 2023년09월10일 09:00

유연한 소프트웨어 PQC와 보안 강자 QKD로 분류
SKT, 두 암호통신 합친 하이브리드형 기술 표준화 나서

기업들의 신기술 개발은 지속가능한 경영의 핵심입니다. 이 순간에도 수많은 기업들은 신기술 개발에 여념이 없습니다. 기술 진화는 결국 인간 삶을 바꿀 혁신적인 제품 탄생을 의미합니다. 기술을 알면 우리 일상의 미래를 점쳐볼 수 있습니다. 각종 미디어에 등장하지만 독자들에게 아직은 낯선 기술 용어들. 그래서 뉴스핌에서는 'Tech 스토리'라는 고정 꼭지를 만들었습니다. 산업부 기자들이 매주 일요일마다 기업들의 '힙(hip)' 한 기술 이야기를 술술~ 풀어 독자들에게 전달합니다.

이종호 과학기술정보통신부 장관이 9일 오후 한국표준과학연구원을 방문해 이용호 양자컴퓨팅단장으로부터 양자컴퓨팅에 대한 설명을 듣고 있다. [자료=과학기술정보통신부] 2022.06.10 biggerthanseoul@newspim.com

[서울=뉴스핌] 조수빈 기자 = 양자컴퓨터의 시대가 도래하면 기존에 존재하던 모든 암호 시스템이 무력화된다는 우려는 보안업계에서 공식처럼 여겨집니다. 현재 대부분의 암호 시스템에서는 암·복호화에 서로 다른 키 활용하는 공개키암호 방식을 채택하고 있는데, 양자컴퓨터의 암호 해독력이 매우 막강해 이를 쉽게 풀어버릴 수 있기 때문입니다.

개인정보부터 망 내 데이터의 보호가 생명인 통신, IT 기업들이 양자보안기술 시장에 앞다투어 뛰어들고 있는 이유입니다. 통신사가 집중하고 있는 양자암호통신은 크게 두 가지로 나뉩니다. 바로 양자내성암호(PQC)와 양자키분배(QKD)인데요.

PQC는 양자컴퓨터로 해독하는 데 매우 긴 시간이 소요되는 복잡한 수학적 알고리즘을 기반으로 합니다. 소프트웨어를 기반으로 하는 암호체계이기 때문에 소프트웨어 업그레이드로 구현이 가능해 확장성이나 효율성이 뛰어난 편입니다. 그러나 난제를 쉽게 풀 수 있는 진화한 알고리즘이 등장하면 보안이 뚫릴 가능성도 생기죠.

QKD는 보안에 대한 안정성이 매우 높은 기술입니다. QKD는 '중첩'이라는 양자역학의 특성을 기반으로 하기 때문에 원칙적으로는 해킹이 불가능하다고 알려져 있습니다. 중첩이란 관측 이전까지는 A이자 B인 상태를 의미합니다. 컴퓨터의 2진법에 적용하면 최소 단위인 비트의 값이 0이자 동시에 1인 상태가 만들어집니다.

이를 큐비트라고 하는데, 큐비트는 어떤 사용자가 관측을 하기 전까지는 중첩 상태를 유지하다가 관측과 동시에 한 값으로 고정됩니다. 그러니 누군가가 정보 탈취를 위해 관측을 시도하면 바로 수신처에서 그 시도를 파악할 수 있죠.

QKD는 대신 양자키분배장치, 양자키분배채널 등 별도의 하드웨어를 구간마다 설치하고 운용해야 하는 하드웨어 기반 기술이기 때문에 난이도와 비용 모두 높아진다는 한계가 생깁니다. 

양자보안통신의 예시. [자료=SK텔레콤]

각자의 장단점이 뚜렷하기 때문에 글로벌 차원에서도 추구하는 방향이 다소 다릅니다. 미국은 PQC에 집중하고 있고 중국은 QKD를 장려하고 있죠. 이 안에는 미중 갈등의 배경이 내포돼 있기는 합니다만, 두 가지 기술이 상충한다고 본 것이기도 합니다. 지난해 미국 국가안보국(NSA)는 국가 보안 시스템 보호를 위해 QKD 사용을 아예 지원하지 않겠다고 발표한 바 있습니다.

국내 통신사들 역시 각자가 '잘하는' 부분에 집중하자는 분위기가 우세했는데요. PQC 부문에서는 LG유플러스가 기술을 선도하고 있고 SK텔레콤과 KT가 QKD 부문에 집중하고 있는 상황입니다.

그런 가운데 최근 SK텔레콤이 꺼내든 카드가 눈에 띕니다. SK텔레콤은 "두 기술이 경쟁관계가 아닌 상호보완 관계"라며 QKD와 PQC 하이브리드 방식인 양자보안통신(QSC) 기술의 글로벌 표준화 작업에 나선 겁니다.

QKD와 PQC를 결합해 통신 전 과정을 보호하는 것이 핵심입니다. 유선망을 사용하는 데이터센터에서 인터넷망 구간과 교환국과 기지국 구간에는 QKD를 적용하고, 무선망 기반 기지국과 스마트폰 사이에는 PQC를 적용하는 식이죠.

아르노 타데이 국제전기통신연합 표준화부문(ITU-T) SG17 부의장은 "그간 두 기술 간 결합에 대한 논의가 없었는데 SK텔레콤이 고안한 하이브리드 방식은 무척 영리한 선택"이라면서 "미국과 영국 등 다른 국가들도 양자암호통신 표준화 중요성을 인정하고 있다"고 설명했습니다.

양자보안 담당자들이 가장 많이 듣는 질문이 "왜 지금부터 준비해야 하느냐"라고 합니다. 양자컴퓨터의 시대는 아직 도래하지 않았지만 그 이후에 준비하는 것은 이미 늦다는 것이 가장 현명한 답변입니다. 글로벌 격전지가 되고 있는 양자 기술 속에서 한국이 표준 개발에 앞서고 있습니다. 기술 선점이 곧 시장 선점이 되는 세상이라면 속도는 빠를수록 좋지 않을까요.

beans@newspim.com

[뉴스핌 베스트 기사]

사진
강선우 청문보고서 재송부 요청 [서울=뉴스핌] 박성준 기자 = 이재명 대통령이 22일 국회에 국방부, 국가보훈부, 통일부, 여성가족부에 대한 인사청문 보고서 송부를 재요청했다. 강유정 대통령실 대변인은 이날 용산 대통령실에서 브리핑을 통해 "금주 내에 임명을 마무리하고 신속한 국정 안정을 꾀하기 위해 기한은 오는 24일 목요일로 요청했다"며 이같이 밝혔다. [서울=뉴스핌] 이재명 대통령이 지난 17일 서울 용산 대통령실에서 레젭 타입 에르도안 튀르키예 대통령과 전화 통화를 하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 현행 인사청문회법에 따르면 국회는 임명동의안 등이 제출된 날로부터 20일 이내에 청문 절차를 마무리해야 한다. 만약 국회가 이 기간 내에 청문보고서를 송부하지 않을 경우, 대통령은 그로부터 열흘 이내 범위에서 기한을 정해 국회에 송부를 재요청할 수 있다. 앞서 이 대통령은 논문 표절 논란이 불거진 이진숙 교육부 장관 후보자에 대해서는 지명을 철회했으며, 보좌진 '갑질' 등 의혹이 불거진 강선우 여성가족부 장관 후보자에 대해서는 임명 절차를 이어가기로 했다. 강 후보자와 관련해 야당뿐 아니라 시민사회단체들로부터도 반대 의견이 잇따르고 있다. parksj@newspim.com 2025-07-22 15:52
사진
[단독] '근로감독관법' 입법 초읽기 [세종=뉴스핌] 양가희 기자 = 근로감독관 직무·권한·수사권 행사 기준 등 근로감독 업무 전반에 대해 체계적인 법적 근거를 마련하기 위한 근로감독관법 제정안이 발의될 예정이다.  이재명 대통령은 취임 이후 근로감독관 증원 의지를 꾸준히 밝혀왔다. 이 대통령 대선 공약에는 임기 내 근로감독관을 최대 1만명까지 늘린다는 계획이 담겼다. 전문가들은 현행 근로감독에 대한 법적 근거가 근로기준법 아래 시행령과 훈령 등 단편적인 수준에 불과한 만큼, 증원에 앞서 법체계를 정비해야 한다고 조언한다.  21일 국회에 따르면 박홍배 더불어민주당 의원은 근로감독관법 제정안 발의를 준비 중이다. 이르면 이번주 발의를 마무리하고 국회 설득에 나설 계획이다.  이재명 대통령이 17일 서울 용산 대통령실에서 제4회 수석·보좌관회의를 주재하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 제정안은 근로감독의 내용과 감독관의 책임 및 권한 등을 명시하기 위해 마련됐다. 반복 위반 및 중대한 위법행위에 대한 즉각적 수사 착수 기준을 밝히고, 정기·수시·특별감독 유형 구분과 감독결과에 대한 처리기준을 명문화했다. 근로감독행정 정보시스템 및 노동행정포털 구축 등 디지털 행정 기반 마련, 권리구제지원관 도입 등 근로감독 역량 강화를 위한 재정적·행정적 지원 근거도 포함했다. 전문가들은 근로감독관 증원, 근로감독권 지방 이양 등 근로감독 관련 대통령 공약 사항을 이행하기 위해서는 법체계 정비가 먼저 필요하다고 보고 있다.  현행 법체계를 보면 근로감독관에 대한 법적 근거는 근로기준법 아래 시행령인 '근로감독관 규정'이 가장 상위 법령이고, 그 아래 시행규칙인 '근로감독관증 규칙'과 훈령 '근로감독관 집무규정' 등 단편적인 수준에 불과하다. 근로감독 내용과 감독관 권한 등을 구체적으로 밝히는 법적 근거가 부족한 상황이다. 이 대통령은 취임 이후 산업재해 예방을 위한 근로감독관 증원 및 위험 사업장 불시 단속 필요성을 반복 강조해 왔다.  이 대통령는 지난 10일 수석보좌관회의에서 위험 사업장 불시 단속과 이를 위한 근로감독관 대폭 증원 등을 지시한데 이어, 지난 17일에는 "산업안전 업무를 담당할 근로감독관을 300명 정도라도 신속하게 충원해 예방적 차원의 현장 점검을 불시에 상시적으로 해 나가기를 바란다"며 구체적 증원 규모까지 언급했다. 이 대통령이 근로감독관 확대를 추진하는데는 근로감독관 인력 부족이 한계치에 도달했기 때문이다. 노동사건은 급격히 증가하는데 반해, 이를 조사할 인력은 턱없이 부족하기 때문이다. 지난해 기준 임금체불 등 근로기준법 분야를 다루는 근로감독관 수는 2236명으로 지난 2019년 이후 정체 현상이 뚜렷하다.  김근주 한국노동연구원 선임연구위원은 "근로감독관과 더불어 이들이 2~3년마다 순환 근무하는 노동위원회 조사관의 업무가 증폭하고 있어 인원 확충이 요구되는 상황이다. (근로감독) 권한 일부를 지방정부에 이양하는 등의 논의도 있다"며 "이런 부분이 현행 체제로는 가능하지 않아 법체계 정비가 필요하다"고 강조했다.  박 의원은 이번 제정안을 두고 "독자적인 근로감독법을 제정한다면 근로감독이라는 행정권한의 위상이 법적으로 확립될 것"이라며 "노동행정의 실행력이 강화될 뿐 아니라 일선 근로감독관의 전문성 제고와 집행의 일관성 확보에도 기여할 수 있을 것으로 기대한다"고 밝혔다. sheep@newspim.com 2025-07-21 18:05
안다쇼핑
Top으로 이동