금융서비스 운영 환경과 동일한 조건에서 PQC 전환 모델 검증… 금융결제원 참여로 차세대 금융인증 체계 구축
서비스 중단 없는 ‘하이브리드 전환 방식’ 적용, 2026년 12월 말까지 추진
보안 현황 진단부터 전환, 양자 교육, 컴퓨팅 활용까지 ‘풀스택’ 라인업 본격화
기업 양자 전환(Quantum Transformation) 전문 기업 블록에스와 케이스마텍이 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 ‘2026년 양자내성암호(PQC) 시범전환 사업’ 금융 분야의 최종 협약 체결을 완료하고 본격적인 사업 수행에 나섰다고 밝혔다.
이번 사업은 양자컴퓨팅 시대 도래에 따른 기존 공개키 암호체계(RSA, ECC)의 구조적 취약성에 대응하고, 산업별 실환경 기반의 차세대 암호체계 전환 모델을 확보하기 위한 국가 핵심 프로젝트다. 총 5개 분야에 약 45억 원 규모의 예산이 투입되며, 사업 수행 기간은 2026년 12월 말까지다.
특히 금융 분야는 전자서명, 인증서, 기관 간 연계 통신 등 핵심 보안 체계 전반에 공개키 암호 기술이 적용되는 데다, 장기 보존 데이터의 비중이 높아 양자 위협에 가장 민감한 영역으로 평가받는다. 최근에는 암호화된 데이터를 사전에 수집한 뒤 미래에 양자컴퓨터로 복호화하는 ‘HNDL(Harvest Now, Decrypt Later)’ 공격 시나리오가 현실적인 위협으로 부상하면서 선제적 대응 필요성이 커진 상황이다.
이에 대응하기 위해 마련된 이번 과제는 케이스마텍(주관기관), 하나카드(수요기관), 블록에스(참여기관)가 참여하는 컨소시엄 형태로 추진된다. 기존 정부 과제가 기술 검증 중심에 머물렀던 것과 달리, 이번 사업은 실제 운영 환경에서 즉시 활용 가능한 실질적인 전환 모델을 확보하는 데 초점이 맞춰졌다.
컨소시엄은 기존 RSA/ECC 기반 암호체계를 안정적으로 유지하면서 PQC를 병행 적용하는 ‘하이브리드 전환 방식’을 채택했다. 이를 통해 금융 서비스의 중단 없이 단계적으로 양자내성암호 체계로 전환할 수 있는 모델을 구현할 방침이다.
상세 역할 분담을 살펴보면, 참여기관인 블록에스는 PQC 알고리즘 및 암호 모듈 개발을 맡아 알고리즘의 성능 최적화와 적용 안정성 확보를 담당한다.
주관기관인 케이스마텍은 자사가 보유한 클라우드 기반 키 관리 플랫폼 ‘KEY4C’를 중심으로 암호키 라이프사이클 전반을 통합 관리하는 구조를 구현한다. 이를 블록에스의 암호 모듈과 결합해 알고리즘 개발부터 키 관리, 시스템 적용, 운영 관리까지 전 과정을 포괄하는 통합 전환 체계를 구축함으로써, 금융권에 서비스 중단 없는 안정적인 현실적 기준을 제시한다는 목표다. 아울러 협의체인 금융결제원은 공동인증서 서비스에 양자내성암호 적용을 검증하고, 케이스마텍이 공동인증서 환경에 적용 가능한 PQC 및 HSM 기반 키 관리 기술을 제공해 차세대 금융인증 체계 구축을 완성해 나갈 계획이다.
한편, 블록에스는 이번 시범전환 사업 참여를 기점으로 보안 점검 및 진단, PQC 보안 전환, 양자 교육, 산업별 양자컴퓨팅 활용으로 이어지는 기업용 양자 전환 통합 서비스 라인업을 본격 가동한다. 이는 단순히 보안 솔루션을 도입하는 것을 넘어, 기업이 양자 시대에 대응하기 위해 필수적으로 거쳐야 할 단계적 로드맵이다. 블록에스가 제시하는 4대 핵심 서비스 라인업은 다음과 같다.
아르고스 레드팀(Argus Red Team): 기업이 보유한 보안 자산, 인증서, 키 관리 체계, 데이터 보호 구간을 점검하고, Q-Day 및 HNDL 위협에 노출될 수 있는 영역을 진단하는 서비스이다. 기업이 어떤 시스템부터 PQC 전환을 검토해야 하는지 우선순위를 제시한다.
블록쿼드(BlockQuard): 기존 인프라를 전면 교체하지 않고도 PQC 보안 전환을 단계적으로 적용할 수 있도록 지원하는 전환 솔루션이다. PQC 알고리즘 적용, 키 관리, 운영 모니터링, 감사 로그, 알고리즘 업데이트 등을 통해 기업의 보안 인프라가 양자 시대에 대응할 수 있도록 지원한다.
에듀QAI(EduQAI): 기업 임직원, 보안 담당자, 개발자, 전략 부서를 대상으로 양자보안과 양자 전환 개념을 교육하는 플랫폼이다. PQC 도입 이후에도 조직 내부에서 양자 기술을 이해하고 활용할 수 있는 역량을 갖추도록 돕는다.
블록QAI(BlockQAI): 보안 전환과 교육 이후, 기업의 본업에 양자컴퓨팅을 활용할 수 있는 가능성을 검토하는 서비스이다. 금융, 물류, 제조, 에너지 등 산업별 최적화 문제에 양자컴퓨팅 또는 양자-inspired 알고리즘을 적용해 기업의 실질적인 양자 이득(Quantum Advantage)을 탐색하는 것을 목표로 한다.
블록에스는 기업의 양자 전환을 지원하는 '엔터프라이즈 양자 전환 플랫폼(Enterprise Quantum Transformation Platform)'을 지향하는 딥테크 기업이다. 회사는 PQC 보안 전환을 시작점으로, 기업 양자 교육과 산업별 양자컴퓨팅 활용까지 연결하는 풀스택 서비스 구조를 구축하고 있다.
그동안 중기부 IBM 글로벌 협업 프로그램 최우수 완료, 초격차 스타트업 1000+ 프로젝트 선정, TIPS 프로그램 선정, 한국핀테크지원센터 양자 금융 분야 위탁테스트 선정 등 양자보안 및 컴퓨팅 분야에서 독보적인 성과를 축적해왔으며, 향후 금융권을 시작으로 공공, 통신, 클라우드, 제조, 에너지 분야까지 양자 전환 적용 범위를 확대해 나갈 계획이다.
블록에스 관계자는 “AI 전환이 기업의 업무 방식과 생산성을 바꾸었다면, 다음 메가 트렌드는 양자 전환이 될 것이며, PQC 보안 전환은 모든 기업이 가장 먼저 준비해야 할 현실적인 진입점”이라고 설명했다.
이어 “이번 사업을 통해 국내 금융권 실환경에서 양자내성암호(PQC) 전환의 실효성을 검증하고, 이를 기반으로 기업 및 금융권의 보안 현황을 진단해 기존 시스템의 양자 보안 전환을 단계적으로 추진할 계획”이라며, “향후에는 양자 보안 전환을 넘어 양자 교육, 산업별 양자컴퓨팅 활용까지 아우르는 엔터프라이즈 양자 전환 통합 서비스 플랫폼으로 사업 영역을 견고히 확대해 나가겠다”고 포부를 밝혔다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
