SpecterAI·HPT Vietnam, 5단계 PQC 마이그레이션 로드맵 체결…NIST IR 8547 퇴출 일정 대응

규제 확정과 맞물린 협약 실행

2026년 10월 27일, NIST는 IR 8547 최종본을 발행해 RSA와 타원곡선 암호(ECC) 등 양자 취약 공개키 알고리즘을 2031년부터 단계적으로 퇴출하고 2035년 이후 전면 금지하는 일정을 확정했다. 유럽연합 역시 고위험 시스템은 2030년 말, 나머지는 2035년까지 PQC 전환을 요구하는 독자적 로드맵을 시행 중이다. SpecterAI와 HPT의 이번 서명은 그 다음날 이루어졌다. 두 기관은 2026년 6월 전략적 파트너십 기본 협약을 체결한 바 있으며, 이번 서명으로 프레임워크 단계를 넘어 구체적인 실행 국면으로 전환했다.

3대 서비스 축: 교육·마이그레이션·컴플라이언스

협약은 세 가지 서비스 영역으로 구성된다. 첫째, 양자보안 교육이다. AI 감독 방식의 실습 랩 55개로 구성된 SpecterAI 커리큘럼이 기반이며, 쇼어 알고리즘, NIST FIPS 203으로 표준화된 ML-KEM, FIPS 204의 ML-DSA, 그리고 VPN·TLS·PKI 감사 실습을 포함한다. HPT 엔지니어 대상 교육을 먼저 시작한 뒤 은행·정부기관 코호트로 단계적으로 확대된다.

둘째, 5단계 PQC 마이그레이션 서비스다. 암호화 자산 목록 작성 및 암호화 자재 명세서(CBOM) 생성, 위험 우선순위 평가, 마이그레이션 계획 수립, 구현 및 테스트, 마지막으로 독립 검증 순으로 진행된다. CBOM은 조직이 운용 중인 알고리즘·인증서·키·암호 라이브러리를 체계적으로 목록화하는 도구다. 역할은 분리되어 있다. HPT가 고객 관리와 마이그레이션 실행을 맡고, SpecterAI는 독립 검증만 담당한다. 마이그레이션을 수행한 주체가 스스로 결과를 검증하는 이해충돌을 구조적으로 방지하기 위한 설계다.

셋째, 컴플라이언스 인증 서비스다. NIST FIPS 203·204·205 및 베트남 자국 표준을 기준으로 적합성을 평가하며, SpecterAI의 파트너 기관 CCLab 등 공인 기관이 인증서를 발급한다.

베트남 시장 수요와 인력 양성 전략

HPT 측은 은행과 기업을 중심으로 PQC 마이그레이션 수요가 가시화되고 있다고 밝혔으며, 대학원 MBA 과정을 포함한 학계에서도 양자보안 교육 수요가 확인된다고 설명했다. SpecterAI의 Michael Thompson은 에어갭 네트워크를 운영하는 고객에 대해서도 CBOM 단계를 완료할 수 있다고 강조했고, HPT가 사이버보안 아카데미를 설립할 경우 학부·석사·박사 수준의 커리큘럼을 신속히 설계할 수 있다는 계획도 언급됐다.

다음 단계와 한계

단기 과제는 HPT 엔지니어를 대상으로 한 트레이너 양성(Train-the-Trainer) 프로그램 인증이다. 이후 기업 코호트 공동 교육과 은행·기업 대상 PQC 마이그레이션 워크숍이 이어진다. HPT 자체도 자사 내부 마이그레이션의 첫 단계로 양자보안 준비도 평가를 검토 중이어서, 파트너사가 초기 고객을 겸하는 구조가 될 가능성이 있다. 다만 이번 발표는 프레스릴리스 기반으로, 실제 계약 규모·구체 일정·베트남 정부 연계 여부 등 세부 내용은 공개되지 않았다.