IDEMIA Secure Transactions·KT, 한국 국방 통신 PQC 전환 파일럿…KpqC 알고리즘 스마트카드 첫 탑재 추진

과기부·KISA 주관 2026 PQC 전환 파일럿 개요

한국 정부는 과학기술정보통신부와 한국인터넷진흥원(KISA) 주도로 2026년 PQC 전환 파일럿 사업을 추진 중이다. 이 사업에서 KT가 주관 역할을 맡았으며, IDEMIA Secure Transactions가 핵심 파트너로 참여해 SIM 기반 양자내성암호 구현을 담당한다. 파일럿의 핵심 목표는 현재 통용되는 공개키 암호 체계가 양자컴퓨터 위협에 노출되기 전에 국방 통신 인프라를 선제적으로 전환하는 것이다.

SIM·eSIM 기반 양자내성암호 구현의 기술 과제

PQC 알고리즘은 기존 암호 방식에 비해 연산 부하와 메모리 요구량이 크게 높다는 것이 현장 적용의 주된 걸림돌이다. IST는 이를 전용 PQC SIM 및 eSIM으로 해결하는 방식을 택했다. 변조 방지 구조를 갖춘 보안 요소(secure element) 내부에서 집약적인 암호 연산을 처리하도록 설계해 기기 수준의 대규모 수정 없이도 양자 안전 기능을 추가할 수 있다. IST는 NIST 표준 알고리즘과 한국 자체 KpqC 알고리즘을 동일한 보안 요소 환경에 동시에 탑재하는 방식으로 암호 민첩성(crypto-agility)을 구현할 계획이다. 최종 검증이 완료될 경우, 국내 스마트카드 플랫폼에 KpqC 알고리즘이 최초로 올라가는 사례가 된다.

국방 전 영역으로 확장되는 KT 파일럿 범위

KT의 파일럿은 국방부와 육군 정보통신학교를 대상으로 진행되며, 적용 범위가 단일 시스템에 그치지 않는다. 스마트부대 플랫폼과 사용자 PC, CCTV·영상 저장 시스템, 드론 및 지상통제 시스템, 5G 네트워크 환경 등 국방 핵심 인프라 전반에 걸쳐 PQC 적용 가능성과 성능을 검증한다. 이 구조 안에서 양자내성 SIM은 하드웨어 신뢰 기반(root of trust)으로 작동하며 민감한 자격증명과 암호 키를 생성·보호하는 역할을 맡는다.

암호 민첩성과 중장기 확장 가능성

이번 파일럿은 IST의 광범위한 PQC 로드맵인 IDEMIA SPHERE 사이버보안 제품군의 일환이기도 하다. 국제 표준과 한국 자체 기준을 동시에 지원함으로써, 향후 알고리즘이나 규제 요건이 바뀌더라도 시스템 전체를 재설계하지 않고 대응할 수 있는 유연성을 제공하는 것이 목표다. SIM·eSIM 기술을 단순 가입자 인증을 넘어 IoT·정부·국방 분야의 양자 안전 플랫폼으로 확장하는 방향성도 함께 제시한다.

한계와 향후 과제

다만 스마트카드에 KpqC 알고리즘을 탑재하는 작업은 아직 최종 검증 단계를 앞두고 있어, 공식적인 '최초 구현' 확정은 이후 결과에 달려 있다. 국방 환경에서의 실제 운용 조건(지연 시간, 저전력 단말 호환성, 상호운용성 등)에 대한 성능 데이터는 파일럿 완료 후에야 공개될 전망이다.