IDEMIA·KT, NIST·KpqC 이중 표준 양자내성 SIM 한국 국방 네트워크 배포

사업 추진 체계

과학기술정보통신부(MSIT)와 한국인터넷진흥원(KISA)은 2026년 양자내성암호(PQC) 전환 파일럿 사업 틀 아래 공공·국방 자산의 암호 체계 현대화를 추진하고 있다. 이번 협업에서 KT는 국방부와 육군정보통신학교의 현장 시험을 이끌고, IST는 IDEMIA SPHERE 플랫폼 기반의 양자내성 SIM/eSIM을 하드웨어 신뢰 루트(root of trust)로 제공한다. 정부 감독 기관이 표준 전환 프레임워크를 수립하고, 통신 사업자와 보안 요소 제조사가 각각 현장 시험과 소자 공급을 담당하는 삼각 구조로 운영된다.

NIST·KpqC 이중 표준의 기술적 의미

이번 구현의 핵심은 단일 보안 요소(secure element) 안에 FIPS 203(ML-KEM, 격자 기반 키 캡슐화)·FIPS 204(ML-DSA, 격자 기반 디지털 서명)와 국내 KpqC 알고리즘을 나란히 탑재해 암호 민첩성(crypto-agility)을 확보한 점이다. 두 체계를 단일 칩에 공존시키면 미국·NATO 등 다국적 연합군과의 상호 운용성을 유지하면서 국내 주권 암호 요건도 동시에 충족할 수 있다. 응용 소프트웨어를 수정하지 않고 암호 표준을 교체할 수 있다는 점도 운용 효율성 측면에서 중요하다.

SIM 분산 처리로 저전력 단말 부담 해소

격자 기반 PQC 알고리즘은 RSA·ECC 대비 키 크기와 서명 크기가 수십 배 크고 메모리 사용량도 상당해, 전술 센서·IoT 단말·드론 지상통제 장치 같은 자원 제약 환경에서는 처리 지연과 배터리 소모 문제가 심각해질 수 있다. IST의 접근 방식은 이 암호 연산 전체를 변조 방지 SIM 칩 내부로 격리하는 것이다. SIM이 세션 키 생성·저장·실행을 독립적으로 처리하므로, 호스트 기기의 PQC 지원 여부와 관계없이 SIM 교체 또는 재프로비저닝만으로 기존 전술 장비를 양자 안전 체계로 전환할 수 있다.

파일럿 적용 범위와 향후 전망

현장 파일럿의 대상 플랫폼은 전술 스마트 장비, 군용 PC, 기지 CCTV·영상 아카이브, 드론(UAV) 지상통제 시스템, 방산 전용 5G 네트워크로 폭넓게 설정됐다. 특히 UAV와 지상통제 스테이션 간 텔레메트리·비행 명령 링크, 방산 5G 기지국과 단말 간 상호 인증에 PQC를 적용하는 점이 주목된다. 이 파일럿은 향후 10년에 걸친 국가 핵심 기반시설 PQC 전환 로드맵의 레퍼런스 모델로 기능할 전망이다.

한계와 과제

현 시점에서 이 사업은 파일럿 단계이며, 전군 확산 일정이나 조달 규모 같은 스케일업 계획은 공개되지 않았다. KpqC와 NIST 표준 간 동시 운용이 실제 통신 지연이나 보안 감사 절차에 미치는 영향, 구체적인 성능 데이터도 아직 외부에 공개되지 않은 상태다. SIM 교체만으로 레거시 전술 단말 전환이 실제로 가능한지를 검증하는 실전 데이터가 공개되어야 사업 실효성을 더 명확히 평가할 수 있다.