[양자와 보안] “암호만 바꿔선 부족”...수산아이앤티, 차세대 ‘접속 보안’ 아키텍처 제시

‘e워커(eWalker) SSL VPN’ 하이브리드 PQC 기반 키 교환 및 호환성 제공 [보안뉴스 조재호 기자] 수산아이앤티가 양자컴퓨터 시대 데이터 해독 위협의 해법으로 기존 암호 체계와 양자내성암호(PQC)를 결합한 차세대 하이브리드 접속 보안 아키텍처를 22일 공개했다. 양자컴퓨터 기술 발전 속도가 빨라지며, PQC 전환이 보안 업계의 핵심 과제로 떠올랐다. PQC는 양자컴퓨터 환경에서도 기존 암호 체계의 보안성을 유지하기 위해 개발된 차세대 기술이다. 현재 널리 쓰이는 RSA·ECC 기반 공개키 암호 알고리즘은 양자컴퓨터 환경에서 보안성이 약화될 수 있다. 특히 공격자들이 암호화된 데이터를 미리 빼돌리고 이후 해독하는 ‘수집 후 해독’(HNDL) 위협이 현실화하며 장기간 데이터 보호가 필요한 금융·공공 분야의 대응이 시급해졌다. 수산아이앤티는 기업들의 PQC 전환을 위해 △가상사설망(VPN) △전송계층보안(TLS) △인증서 △응용프로그램인터페이스(API) 등 공개키 암호가 적용된 자산을 우선 식별하고 중요 시스템부터 단계적으로 전환하는 전략을 제시했다. PQC 시대에 우선 검토가 필요한 영역으론 SSL VPN을 꼽았다. 외부 사용자가 내부 시스템으로 접근하는 핵심 접점인 만큼 사용자 인증·단말 신뢰성 검증·정책 기반 접근 제어를 통합하는 접속 보안 게이트웨이 역할을 하기 때문이다. 자사 솔루션 ‘e워커 SSL VPN’(eWalker SSL VPN)은 하이브리드 PQC 기반 TLS 키 교환을 적용해 기존 암호 방식과 PQC 알고리즘을 함께 활용하며 호환성을 유지한다. 이를 통해 운영 부담과 전환 리스크를 대폭 줄일 수 있다. 생성형 AI와 SaaS, 클라우드 서비스 활용이 확대되면서 암호화 트래픽 보호 대상이 늘어나고 있는 상황에도 대응해야 한다. 내부 사용자와 시스템 간 통신 확대와 맞물려 보안웹게이트웨이(SWG) 역할도 커지고 있다. 수산아이앤티 ‘e워커 SWG’(eWalker SWG)는 암호화 트래픽 가시성을 기반으로 데이터유출방지(DLP)△침입방지시스템(IPS)△웹방화벽(WAF) 등 다양한 보안 솔루션 연동 환경을 제공한다. 현재 1700여 고객사에 안전한 접속 환경을 공급 중이다. 정은아 수산아이앤티 대표는 “PQC는 단순한 암호 알고리즘 교체가 아니라 접속 보안까지 함께 고려해야 하는 기업 보안 체계 전환 과정”이라며 “e워커 SSL VPN과 e워커 SWG를 중심으로 고객이 안정적으로 PQC 환경에 대응할 수 있도록 관련 기술을 지속적으로 고도화하겠다”고 말했다. [조재호 기자(zephyr@boannews.com)]