ICTK, PUF 기반 HW 신뢰점 결합 차세대 양자내성암호 보안 선도

美 NIST 표준 PQC 알고리즘 전 제품군 적용…'VIA PUF'로 암호키 원천 보호

양자보안 팹리스(반도체 설계전문) ICTK가 양자내성암호(PQC) 알고리즘 적용 현황을 공유하며 하드웨어 신뢰점(HRoT)을 결합한 차세대 양자보안 아키텍처를 제시했다.

ICTK는 미국 국립표준기술연구소(NIST)의 PQC 표준 알고리즘인 'ML-KEM(FIPS-203)'과 'ML-DSA(FIPS-204)'를 보안칩 G5N·G5Q, 통합 솔루션 qTrustNet, 키관리시스템(KMS) 등에 전면 적용하고 있다고 21일 밝혔다. 

지난 6월에는 70억원 규모의 양자 해킹 방지 통합 보안칩 국책과제 주관기관으로 선정돼 차세대 PQC 원칩 개발에도 박차를 가하고 있다.

ICTK CI_실사 사무실.(사진=ICTK)

ICTK는 PQC 전환이 단순한 소프트웨어 계층의 알고리즘 교체에 머물러서는 안 된다고 강조한다. 현재 오가는 암호문을 수집해 미래 양자컴퓨터로 해독하는 HNDL이나 전자서명 위조 위협을 막으려면, 데이터가 시작되는 물리적 하드웨어 신뢰점(HRoT)에서 암호키를 완벽히 지켜내야 하기 때문이다.

ICTK는 반도체 제조 공정의 미세 편차로 칩 고유의 지문을 만드는 독자 기술 ‘비아 퍼프(VIA PUF™)’로 이를 해결했다. 오픈소스 하드웨어 표준 칼립트라(Caliptra)와 국제표준(ISO/IEC 20897)을 충족하는 VIA PUF를 루트 키로 활용해 PQC 개인키를 칩 내부 안전 구역에 암호화 저장한다. 부팅 시점부터 부트로더 무결성을 검증하고, 물리적 공격 감지 시 키 접근을 차단하는 안티탬퍼 기술도 갖췄다.

설계뿐만 아니라 개발·생산 환경에서도 국제공통평가기준(CC) EAL6 보안 인증(Site Audit)을 획득해 제조 공정의 위변조 위험을 원천 차단했다. 이를 토대로 지난 5월 글로벌 빅테크향 K-보안칩 양산 공급에 돌입했으며, 7월에는 세계지식재산기구 ‘WIPO 글로벌 어워즈 2026’을 수상했다.

ICTK 관계자는 “PQC 전환은 알고리즘 교체와 함께 키를 보관하는 하드웨어 신뢰점이 뒷받침돼야 한다”며 “독보적 PUF 기술을 바탕으로 양자 시대 보안 아키텍처를 지속 고도화하겠다”고 말했다.