케이사인 컨소시엄, 52억 규모 양자내성암호 전환 착수

보안 전문기업 케이사인(대표 구자동, 최현철)은 과학기술정보통신부 산하 정보통신기획평가원(IITP)이 추진하는 '2026년 범국가 양자내성암호 전환 핵심기술개발사업' 주관기관으로 선정돼 최종 협약을 체결했다고 30일 밝혔다.

회사는 데브옵스(DevOps) 기반 양자내성암호(PQC) 자율 전환 플랫폼 개발에 착수했다. 이번 사업은 양자컴퓨팅 발전에 따른 'HNDL(Harvest Now, Decrypt Later)' 위협에 선제 대응하고, 국가 핵심 정보시스템의 암호체계를 양자내성암호 기반으로 안전하고 체계적으로 전환하기 위한 핵심 원천기술 확보를 목표로 추진된다.

케이사인 컨소시엄은 2029년 12월까지 45개월간 총 52억 5000만 원(정부지원금 45억 원)을 투입해 국가 암호체계 전환을 위한 핵심 플랫폼 기술 개발과 실증, 표준화 연계 연구를 수행한다.

■ "DevOps 기반 PQC 자율 전환 개방형 플랫폼 세계 최초 개발"

이번 과제를 통해 케이사인 컨소시엄은 수작업 중심 암호전환 방식 한계를 극복하고, 기존 CI/CD(Continuous Integration/Continuous Delivery) 환경에 영향을 주지 않는 비침습형(Non-Intrusive) DevOps 기반 자율 전환 체계를 구현할 예정이다. CI/CD는 소프트웨어를 빠르고 안정적으로 배포하기 위한 자동화 개발 파이프라인을 뜻한다.

핵심 개발 기술인 DevOps 표준 공정 기반 자율전환 파이프라인은 CI 단계의 암호 자산 탐지, 위험 분석, 릴리스 제어, 자동 전환 및 빌드·테스트 검증부터 CD 단계의 배포 안전성 검증, 운영(Runtime) 단계의 암호 민첩성 운영·모니터링까지 전 과정을 자동화하고, CI/CD/Runtime 전주기를 포괄하는 신뢰 거버넌스를 구현함으로써 기존 암호 전환 방식의 한계를 넘어서는 PQC 자율 전환 개방형 플랫폼 구현을 목표로 한다.

특히 이 과제에서 추진하는 WCRR(최악 조건 자원 예약) 기반 자원 보장 기술과 서비스 가용성 예측·보장 모델은 PQC 도입 과정의 불확실성에도 서비스 가용성을 보장하기 위한 세계 최초 수준의 독창적 원천기술로, 국내외 유사 사례가 없는 도전적 연구개발 영역이라고 컨소시엄은 밝혔다. 이 기술 개발에 성공할 경우 기존 ‘암호 교체’ 수준을 넘어 서비스 무중단을 전제로 한 국가 암호체계 전환 모델을 최초로 제시하게 되며, 공공·금융·국방 등 핵심 인프라의 전환 리스크를 획기적으로 낮추고 글로벌 PQC 전환 기술 주도권 확보에도 중요한 전환점이 될 것으로 기대한다고 컨소시엄은 주장했다.

■ DGIST·전남대·TTA 등 컨소시엄 참여

이번 컨소시엄에는 산·학·연 주요 전문기관이 참여해 기술개발과 실증, 표준화를 공동 추진한다. 주관기관인 케이사인은 플랫폼 통합 설계와 무중단 운영(SDC) 기술 개발 및 실증을 총괄하며, 공동 연구 기관인 DGIST는 PIU 기반 부하 예측 엔진 및 지능형 가용성 검증 모델 연구를 담당한다. 전남대학교는 AST/S2S 기반 레거시 암호 정밀 탐지 및 자동 코드 전환 기술 개발을 맡고, TTA는 DevOps 기반 PQC 전환 공정 표준화 및 거버넌스 체계 수립을 주도한다.

또한 빌드(Identity)-배포(Context)-운영(Status)를 연결하는 CBOM 2.0 기반 신뢰 사슬(Chain of Trust) 기술을 통해 암호 자산 전환 전 과정의 추적성과 통제 기능을 강화할 계획이다.

■ 공공·금융 실증 통해 국가 전환 인프라 모델 제시