지란지교시큐리티, 핵심 보안 제품군에 PQC 적용

지란지교시큐리티가 메일·문서·모바일·콘텐츠 무해화(CDR) 등 핵심 보안 솔루션에 미국 국립표준기술연구소(NIST) 표준 기반 양자내성암호(PQC)를 적용했다.

지란지교시큐리티는 제품별 통신 구조와 보안 특성을 고려해 보안 통신과 키 교환 구간을 중심으로 PQC를 적용했다고 25일 밝혔다.

기존 암호 방식과 PQC를 함께 사용하는 하이브리드 구조와 암호 알고리즘을 유연하게 교체할 수 있는 크립토 애질리티(Crypto Agility)도 적용했다.

메일보안 제품 '스팸스나이퍼'에는 보안 통신 환경에 NIST 표준 기반 PQC를 도입했다. 문서보안 제품 '다큐원'은 전송계층보안(TLS) 통신의 키 교환 구간에 모듈 격자 기반 키 캡슐화 메커니즘(ML-KEM) 기반 하이브리드 방식을 적용했다.

모바일보안 제품 '모바일키퍼'는 모바일 단말과 모바일기기관리(MDM) 서버 간 인증 및 데이터 암호화에 사용하는 키 교환 체계를 PQC 기반으로 전환했다. CDR 제품 '새니톡스'는 파일 무해화 전후의 전송과 API 연계, 무결성 검증 구간의 보안 체계를 강화했다.

지란지교시큐리티는 특정 알고리즘이나 라이브러리에 종속되지 않는 공통 암호 인터페이스를 적용해 향후 국내외 암호 표준 변경에도 대응할 수 있도록 설계했다. 향후 국내 표준 및 인증 요구사항에 맞춰 한국형 양자내성암호(K-PQC) 적용도 검토할 계획이다.

NIST는 2024년 ML-KEM과 ML-DSA, SLH-DSA 등 3개 PQC 표준을 확정했다.

조원희 지란지교시큐리티 대표는 “메일·문서·모바일 보안 제품군을 중심으로 고객이 변화하는 암호 환경에 안정적으로 대응할 수 있도록 지원하겠다”고 말했다.

박진형 기자 jin@etnews.com