라온시큐어의 ‘키샵크립토(Key Crypto)’는 양자컴퓨터의 공격을 방어할 양자내성암호를 손쉽게 적용할 수 있는 소프트웨어형 암호모듈화 솔루션이다. 암호모듈은 보안 시스템의 핵심 인프라로 활용되며, 수많은 서비스와 다양한 보안 영역에 유연하게 적용할 수 있다.
라온시큐어는 이와 함께 PQC 기반 인증·구간암호화·전자서명·입력보안 등 완성형 보안 솔루션도 제공하고 있다. 이를 통해 고객사는 기존 시스템 변경 부담을 최소화하면서 양자보안 체계로 신속히 전환할 수 있다.
RSA 기반 공개키 암호체계와의 호환성을 유지하는 ‘하이브리드 PQC’ 방식을 지원하는 것도 특징이다. 운영 안정성을 저해하지 않으면서 단계적으로 도입 가능하기에 시스템 환경이 복잡한 금융·공공기관에서도 유연성이 확보된다.
라온시큐어는 정보보안 업계에서 이른 시기에 PQC 상용화를 완료한 기업 중 하나다. 회사는 한국형 양자내성암호(KpqC)와 미국 국립표준기술연구소(NIST) 표준 알고리즘을 모두 제공하는 기술 체계를 선제적으로 구축하며 PQC 상용화 역량까지 확보해왔다.
또 국가정보원 암호모듈 검증제도(KCMVP) 적합성 검증을 완료하고 미국 연방정보처리규격(FIPS 140-2) 인증을 취득해 국내외 금융 보안 규제 요건을 충족한다.
현장 구축 경험에 있어서도 지난 2024년부터 전자서명 솔루션 ‘키샵비즈(KeyBiz)’와 구간암호화 솔루션 ‘키샵와이어리스(KeyWireless)’에 NIST의 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 탑재·상용화하는 등 폭넓은 양자보안 경험을 쌓아왔다.
지난해에는 과학기술정보통신부·한국인터넷진흥원(KISA)의 ‘양자내성암호 시범전환 지원사업’ 의료 분야 주관기업으로 선정돼, 세브란스병원을 대상으로 국내 최초 개방형 의료 데이터 플랫폼에 PQC 기반 구간암호화 보안을 적용하는 실증을 최근 완료했다. 공공·의료·금융 등 주요 산업군의 PQC 수요에 대응할 수 있는 기술 기반을 넓히면서 양자보안 매출 성장도 본격화될 전망이다.
시장 환경 역시 우호적이다. 양자컴퓨팅 기술 발전이 가속화되는 가운데, 국내외 제도 변화도 PQC 도입 확산의 촉매가 되고 있다. 정부는 최근 양자기술산업법 개정안을 국무회의에서 의결하며 공공기관의 양자보안 체계 구축 의무화와 국방·통신·금융 분야 사전 보안 점검 근거를 마련했다.
보안 위협 측면에서도 대응 시급성이 높아지고 있다. 암호화된 데이터를 미리 수집한 뒤 향후 양자컴퓨터로 복호화하는 ‘선 수집 후 해독(Harvest Now, Decrypt Later·HNDL)’ 공격이 현실적인 위협으로 부상하면서, 양자컴퓨터 시대 도래에 앞서 금융·공공기관을 중심으로 양자보안 대응 필요성이 빠르게 확산되고 있다.
라온시큐어는 인증·전자서명·구간암호화·계정접근관리(IAM) 등 보안 전 영역으로 PQC 전환 수요가 확대될 것으로 보고, 규제 요구가 높은 금융·공공은 물론 대규모 사용자 데이터를 다루는 통신·플랫폼·커머스·의료·제조까지 전방위로 공략할 계획이다.
이정아 라온시큐어 대표는 “양자컴퓨팅의 발전으로 기존 정보보호 체계 전반의 재편이 예고되는 지금, 산업의 경계를 가리지 않고 선제적 대응이 필요하다”며, “라온시큐어는 고객사의 양자보안 도입을 안정적으로 지원하고 국내 PQC 시장을 이끄는 신뢰 파트너로 자리매김할 것”이라고 말했다.
