검색

메뉴보기

스타트업 이와이엘, 양자난수생성 기술 탑재 보안 칩 '美 보안 인증' 획득

스타트업 이와이엘, 양자난수생성 기술 탑재 보안 칩 '美 보안 인증' 획득

국내 보안 스타트업 이와이엘이 양자난수생성 기술을 탑재한 보안솔루션으로 미국 정부 보안 인증을 획득했다. 국내 기업이 양자난수생성 기술을 바탕으로 미국 보안 인증을 획득한 것은 이번이 처음이다. 양자난수생성 기술은 초 연결시대 떠오르는 암호기술이다. 이와이엘은 미국 국방 분야 뿐 아니라 일반 사물인터넷(IoT) 시장을 공략한다.

이와이엘(대표 정부석)은 양자난수생성 기술을 탑재한 보안 솔루션이 미국 연방정보처리 규격 'FIPS140-2' 기준을 통과했다고 22일 밝혔다. 해당 인증은 미국 국립표준기술연구소(NIST)와 캐나다(CCCS) 암호화 알고리즘, 암호키 관리를 위한 엄격한 가이드라인 준수를 의미한다.

이와이엘은 FIPS140-2 기준 충족뿐 아니라 미국 암호모듈 인증(CMVP)도 획득 했다. CMVP는 미국·캐나다가 자국 내부 민감 정보보호를 위해 국가·공공기관에서 사용하는 보안제품에 해당 인증을 받도록 하는 인증프로그램이다. FIPS140-2가 법령과 같은 기준이라면 CMVP는 직접 제품에 부여하는 인증이다. 우리 정부도 'KCMVP'를 운용한다.

이와이엘은 미국내 보안모듈 기업과 손잡고 양자난수생성 칩을 탑재한 'USB형 양자키생성기(Quantum Key Generator)'로 인증 획득에 성공했다.

이와이엘 관계자는 “2년간 노력 끝에 국내 기업으로는 처음 양자암호 생성기술을 바탕으로 미국 CMVP인증을 획득했다”고 말했다.

스타트업 이와이엘, 양자난수생성 기술 탑재 보안 칩 '美 보안 인증' 획득

암호 모듈은 암호키 생성과 관리가 핵심이다. 암호키를 구성하는 난수가 얼마나 예측이 불가능한가에 따라 그 강도가 결정된다. 기존 사용되는 난수생성기는 '의사난수' 생성기다. 의사난수는 사람이 결정한 소프트웨어(SW) 알고리즘에 따라 생성된다. 고도의 연산 기법을 동원하면 일정한 패턴 발견 가능하다. 게다가 이미 시장에 존재하는 양자난수발생기는 서버형으로 고가이며 많은 부피를 차지한다.

이와이엘 양자난수발생기는 '양자현상'을 기반으로 한다. 자연현상에서 난수를 추출해 패턴이나 알고리즘이 없어 예측이 불가능하다. 새끼손톱 4분의 1크기 초소형 칩으로 구현해 소형 IoT기기 등 다양한 분야에 적용 가능하다.

양자난수생성은 미래 필수 기술로 주목받는다. 슈퍼컴퓨터보다 데이터 처리 속도가 1억배 빠른 양자 컴퓨터 등장으로 기존 암호체계(RSA방식) 사전 예측 가능성이 높아졌다. 반면 5G통신과 IoT기기 확산 등 초연결 시대 데이터 처리 암호 요구는 어느 때보다 커졌다.

정부석 이와이엘 대표는 “예측이 불가능하고 품질이 좋은 난수를 만들어 우리 기술이 다르다는 것을 보여줄 것”이라면서 “미국 국방, 정부에서 사용하는 최첨단 보안 솔루션 핵심 기술로 자리잡기 위해 연구·개발에 꾸준한 투자와 노력을 이어 갈 것”이라고 말했다.

안혜란 기자 ran@boan.com

위방향 화살표