EUCC 인증 체계와 이번 취득의 개요
EUCC는 EU 규정(EU) 2024/482에 근거한 ICT 제품 대상 제3자 인증 체계로, Common Criteria 프레임워크 아래 운영된다. 이번에 발급된 인증(ID: EUCC-3095-2026-03)은 CC:2022 Rev. 1 기준으로 평가 보증 등급 EAL2—7단계 체계에서 '상당한 보증 수준'에 해당—를 획득했다. 발급 기관은 스페인 DEKRA Testing and Certification S.A.U.(NANDO ID 3095)이며, 감독은 스페인 국가암호연구소(Centro Criptológico Nacional)가 맡는다.
소프트웨어 전용 KME 아키텍처와 기술 사양
인증 대상 아키텍처는 소프트웨어 전용 가상 키 관리 엔티티(KME)다. 키 생성·배포를 데이터 전송 계층과 분리하는 크립토-에자일 오버레이 방식으로 구현됐으며, ETSI GS QKD 014 및 Cisco SKIP API를 통해 분산 대칭 키를 제공한다. 피어 간 KME 교환에는 다중 PQC 알고리즘과 상호 TLS가 적용되고, 보안 애플리케이션 엔티티(SAE) 링크에 대한 보안 지원은 2029년 3월 16일까지 명시적으로 보장된다.
운영 측면에서 주목할 점은 기존 암호화 장비를 하드웨어 교체 없이 PQC 알고리즘 및 QKD 인터페이스와 연동할 수 있다는 것이다. 이는 레거시 인프라를 보유한 기업이나 기관이 도입 비용과 중단 없이 양자내성 환경으로 전환하는 경로를 제공한다.
미·EU 이중 인증의 산업적 의미
이번 EUCC 취득으로 Phio TX는 PQC 관리 플랫폼 중 처음으로 미국 FIPS 검증과 EU 인증을 함께 보유하게 됐다. Quantum XChange CEO Eddy Zervigon과 스페인 통신사업자 Evolutio CEO Jacinto Cavestany 양측은 독립적 대서양 횡단 검증이 조달 검토 절차를 단순화하고, 금융기관·통신사업자·정부기관의 국경 간 데이터 주권 요건 충족에 기여한다고 밝혔다. 규제 준수 요구가 강화되는 현재 환경에서, 단일 플랫폼이 두 주요 프레임워크를 동시에 충족한다는 점은 다국적 운영 환경에서의 도입 장벽을 낮추는 요인이 된다.
한계와 유의 사항
EAL2는 Common Criteria 최고 등급인 EAL7과 비교해 검증 심도가 낮으며, 고위험 군사·핵심 인프라 환경이 요구하는 EAL4+ 수준에는 미치지 못한다. SAE 링크 보안이 2029년 3월까지만 명시적으로 보장된다는 점도 중장기 운영 계획에서 별도 검토가 필요하다. 또한 소프트웨어 전용 구조는 하드웨어 보안 모듈(HSM) 기반 환경과 비교할 때 물리적 변조 방지 측면에서 추가적인 위험 평가가 요구된다.
전문은 원문에서 읽으세요
이 글은 원문의 사실을 재구성한 편집 요약입니다. 원제: Quantum XChange Phio TX Becomes First Post-Quantum Cryptographic Management Platform to Earn EUCC Certification
