이통사, 강력한 보안 '양자암호' 주목

KT, 스마트폰용 양자암호통신 적용 기술 개발…SKT '갤럭시 퀀텀2' 출시

[프라임경제] 이통사들이 강력한 보안이 가능한 '양자암호' 기술 개발에 힘쓰고 있다.

대전 KT대덕제2연구센터에서 연구원들이 '양자 하이브리드 기술'을 시연하는 모습. ⓒ KT

KT(030200)는 스마트폰 앱을 통해 양자암호통신 기술을 구현할 수 있는 '양자 하이브리드' 기술을 개발했다고 20일 밝혔다.

기존에는 양자난수생성칩셋(QRNG)을 탑재한 양자보안 단말이나 별도의 양자통신단말이 있어야만 양자보안통신을 사용할 수 있었다. 

KT는 "이번에 개발한 기술을 적용하면 전용 단말을 추가로 구입할 필요가 없어 비용과 관리 측면에서 효율성이 높다"고 설명했다.

양자 하이브리드 기술은 'QS-VPN' 앱 설치 한번으로 현재 사용 중인 스마트폰에도 적용 가능하다. 양자키 분배(QKD) 기술과 양자암호내성알고리즘(PQC)를 결합해 5G 가상 네트워크(VPN)의 해킹 위협을 원천 봉쇄한다.

QS-VPN 앱을 실행하면 양자 하이브리드 기술을 바탕으로 네트워크 전 구간(E2E, End-to-End)에서 안전한 양자암호통신 환경이 구현된다. QKD는 해킹이 불가능한 양자의 물리적인 특성을 이용해 양자 암호키를 만들고, 이를 광역 통신망(WAN) 구축 환경에서 분배한다. 

QKD가 생성한 암호키는 양자 암호키 관리 시스템(QKMS)에 저장된다. PQC는 애플리케이션과 QKMS 간 네트워크 구간을 보호하며 QKMS에 저장된 암호키를 QS-VPN 앱에 안전하게 전달한다.

KT는 미국 국립표준기술연구소(NIST)의 양자암호내성알고리즘 표준 규격으로 선정이 유력한 PQC를 적용해 안전성을 강화했다. PQC는 네트워크 구간에서 양자컴퓨터를 이용한 모든 공격에 대해 안전한 내성을 갖는 암호기술을 제공하는 알고리즘이다. 

또한, KT는 블록체인에 기반을 둔 분산형 신원확인 기술(이하 DID)과 PQC 인증 절차를 합쳐 제3인증 기관 연계 없이 사용자 인증의 보안성을 강화했다. 

향후 KT는 금융, 커넥티드카 등 보안이 중요한 5G 응용서비스에 이 기술을 확대할 계획이다.

SKT 홍보모델들이 ICT멀티플랙스 T팩토리에서 양자보안 기술이 적용된 5G 스마트폰 '갤럭시 퀀텀2'를 소개하고 있다. ⓒ SK텔레콤

SK텔레콤(017670)은 삼성전자(005930)와 함께 두 번째 양자보안 5G 스마트폰 '갤럭시 퀀텀2'를 23일 공식 출시한다.

전작인 '갤럭시 A 퀀텀'은 지난해 5월 출시된 SK텔레콤 전용 5G 스마트폰으로 세계 최초로 양자보안 기술을 단말에 적용한 바 있다.

갤럭시 퀀텀2는 전작과 마찬가지로 세계에서 가장 작은 크기(가로 2.5 x 세로 2.5mm)의 양자난수생성(QRNG) 칩셋을 탑재했다. 

전작보다 양자보안 적용 서비스를 확대했다. '안드로이드 표준 키스토어'를 이용하는 서비스는 별도 개발 없이 로그인∙인증∙결제 기능 실행 시 양자보안 기술이 자동 적용된다.

T월드∙PASS∙T멤버십 등 SK텔레콤 서비스는 물론, 신한은행∙SC제일은행 등 다양한 서비스에 양자보안 기술이 적용된다.

갤럭시 퀀텀2 출시 이후에도 순차적으로 삼성카드 등 금융사를 비롯해 플로(FLO), V컬러링 등 다양한 서비스들로 양자보안 기술을 확대 적용할 계획이다.