[버핏연구소=신현숙 기자]
LG유플러스(032640)가 양자내성암호 기술이 적용된 광전송장비 통해 해킹 불가능한 보안환경을 제공한다.
LG유플러스는 양자컴퓨터의 해킹 공격도 방어할 수 있는 양자내성암호 전용회선 서비스를 세계 최초로 출시한다고 21일 밝혔다. 이동통신 3사 중 양자내성암호 이용약관 승인이 완료돼 정식 서비스를 출시하는 것은 이번이 처음이다. 양자내성암호(PQC, Post-Quantum Cryptography)는 현존 슈퍼컴퓨터보다 연산속도가 이론상 1000만배 빠른 양자컴퓨터를 이용한 모든 공격에 대해 안전한 내성을 갖는 암호기술이다. 양자컴퓨터로도 해독하는 데 수조년 소요하는 복잡한 수학적 알고리즘을 기반으로 한다.
세계 최초로 선보이는 ‘U+양자내성암호 전용회선’은 양자내성암호 기술이 적용된 광전송장비(ROADM, Reconfigurable Optical Add-Drop Multiplexer)를 통해 해킹이 불가능한 보안환경을 제공한다. 고객이 전용회선을 통해 데이터를 송∙수신할 때 양자내성암호 키(key)로 암·복호화하는 방식이다. LG유플러스는 이 서비스 출시를 위해 첨단암호 기술 개발 스타트업 ‘크립토랩’, 국내 최대 광전송장비업체 ‘코위버(COWEAVER)’와 손잡고, 2019년부터 2년여간 기술 개발에 매진했다.
U+양자내성암호는 수학적 알고리즘에 따라 격자 기반, 다변수 다항식 기반, 코드 기반, 해쉬 기반 등 방식의 암호 중 격자 기반 암호를 채택했다. 격자 기반 암호는 인수분해 등 어려운 수학을 이용한 기존 암호와는 달리, 행렬처럼 쉬운 문제를 쓰면서 수학적으로 어렵게 만드는 암호기술이다. 쉬운 문제의 답을 조금씩 다르게 하는 격자의 성향을 활용, 답을 어렵게 만들기 위해 200차원 격자를 이용한다.
이 기술을 함께 연구 개발한 크립토랩은 양자내성암호가 네트워크 거리의 제약이 없을 뿐 아니라 키 교환이나 인증 등이 적용되는 통신망의 전 구간에 사용할 수 있다. 이런 특성으로 별도 암호 키 전송을 위한 선로구성이나 네트워크의 물리적 거리를 늘리기 위해 필요한 중계노드(node) 등 물리적 요소가 필수인 다른 암호기술 대비 경제적이다.
U+양자내성암호 전용회선은 △개인정보나 금융정보를 다루는 보안 민감도가 높은 금융기관과 금융 서비스 플랫폼 △IDC 센터에서 거대한 데이터베이스를 관리하는 게임∙플랫폼 △메타버스, NFT(대체불가토큰), AI(인공지능) 등 최신 기술을 도입한 IT기업 등 외부 위협으로부터 데이터를 안전하게 지킬 수 있는 보안 서비스를 요구하는 고객에 최적의 네트워크가 될 것으로 예상된다.
LG유플러스는 2020년 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 주관한 ‘디지털 뉴딜 계획’의 일환인 ‘양자암호통신 시범인프라 구축·운영 사업’을 진행해왔다. 이를 통해 전용회선부터 안면인식 출입보안, 티켓 예매 인증 등 응용 서비스까지 산업, 의료, 발전소, 공공기관 등 다양한 산업에서 고객사 실증을 완료했다. 또 지난해에는 한국정보통신기술협회(TTA)로부터 U+양자내성암호 전용회선의 성능 검증을 성공적으로 마무리했다. 향후 LG유플러스는 기술 고도화를 통해 전용회선에서 나아가 유∙무선 통신에도 양자내성암호 기술을 적용할 뿐 아니라, 고객군별 맞춤형 응용 서비스를 발굴해 다양한 분야로 확대해 나갈 계획이다.
<저작권자 ©I.H.S 버핏연구소(buffettlab.co.kr) 무단전재 및 재배포 금지>