지란지교시큐리티, 핵심 보안제품에 NIST 표준 기반 PQC 적용

하이브리드 구조로 단계적 전환 지원 지란지교시큐리티는 메일·문서·모바일·콘텐츠무해화(CDR) 등 핵심 보안 솔루션에 미국 국립표준기술연구소(NIST) 표준 기반 양자내성암호(PQC)를 적용했다고 25일 밝혔다. 회사는 각 제품의 통신 구조와 보안 특성을 고려해 보안 통신과 키 교환 등 PQC가 필요한 구간을 중심으로 기술을 적용했다. 기존 암호 방식과 PQC를 함께 사용하는 하이브리드 구조와 특정 알고리즘에 종속되지 않는 ‘크립토 애질리티’를 적용해 기존 환경을 유지하면서 단계적으로 차세대 암호체계로 전환할 수 있도록 했다. 메일보안 제품 ‘스팸스나이퍼’에는 보안 통신 환경에 NIST 표준 기반 PQC를 적용했다. 문서보안 제품 ‘다큐원’은 TLS 통신의 키 교환 구간에 ML-KEM 기반 하이브리드 방식을 도입했다. 모바일보안 제품 ‘모바일키퍼’는 모바일 단말과 MDM 서버 간 인증 및 종단간 데이터 암호화에 사용하는 키 교환을 NIST PQC 표준 기반으로 전환했다. CDR 기반 악성코드 대응 제품 ‘새니톡스’는 파일 무해화 전후의 전송과 API 연계, 무결성 검증 구간을 중심으로 보안체계를 강화했다. 안전본 생성 이후 저장·전송·다운로드 과정의 보안 통신과 서명·검증 체계에도 PQC 적용 기반을 마련했다. 지란지교시큐리티는 공통 암호 인터페이스를 통해 알고리즘 식별자와 파라미터, 인증서·키 정책 등을 설정 방식으로 관리하도록 설계했다. 향후 암호 표준이 변경되거나 새로운 알고리즘이 도입될 경우 관련 기술을 추가하거나 교체할 수 있도록 한 것이다. 글로벌 상호운용성을 고려해 NIST 표준을 우선 적용하고, 향후 국내 K-PQC 표준과 인증 요구사항도 같은 구조에서 수용하는 방안을 검토할 계획이다. PQC는 양자컴퓨터가 기존 공개키 암호체계를 무력화할 가능성에 대비한 암호기술이다. NIST는 2024년 ML-KEM·ML-DSA·SLH-DSA를 PQC 표준으로 확정했으며, 국내에서도 K-PQC 국가공모전을 통해 지난해 표준화 대상 알고리즘이 선정됐다. 조원희 지란지교시큐리티 대표는 “이번 PQC 적용은 미래 암호 환경 변화에 대비해 핵심 보안제품의 암호체계를 선제적으로 준비하는 과정”이라며 “메일·문서·모바일 보안 주요 제품군을 기반으로 고객이 변화하는 암호 환경에 안정적으로 대응할 수 있도록 지원해 나가겠다”고 말했다.