케이스마텍, '2026년 양자내성암호 시범전환 사업' 금융 분야 주관기관 선정

케이스마텍 제공 케이스마텍(대표 정순호)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 양자내성암호(PQC) 시범전환 사업' 금융 분야 주관기관으로 선정돼 최근 최종 협약 체결을 마치고 본격적인 사업 추진에 착수했다고 29일 밝혔다. 이번 사업은 양자컴퓨팅 시대 도래에 따른 기존 공개키 암호체계(RSA, ECC)의 구조적 취약성에 대응하고, 산업 별 실 환경 기반 차세대 암호체계 전환 모델을 확보하기 위해 추진되는 국가 핵심 프로젝트다. 총 5개 분야에 약 45억 원 규모의 예산이 투입되고, 사업 수행 기간은 오는 12월 15일 까지다. 금융 분야는 전자서명, 인증서, 기관 간 연계 통신 등 핵심 보안 체계 전반에 공개키 암호 기술이 적용되고, 장기 보존 데이터 비중이 높아 양자 위협에 가장 민감한 영역으로 평가된다. 특히 현재 암호화된 데이터를 사전에 수집한 뒤 미래 양자컴퓨터로 복호화하는 이른바 '먼저 수집하고 나중에 해독하자(HNDL:Harvest Now, Decrypt Later)' 공격 시나리오가 현실적인 위협으로 부상하면서, 선제적 대응 필요성이 커지고 있다. 케이스마텍은 이번 사업의 금융 분야 주관기관으로 참여해 전체 사업 수행을 총괄한다. 회사는 자사의 클라우드 기반 키 관리 플랫폼 'KEY4C'를 중심으로 금융 환경에 적용 가능한 PQC 전환 구조를 설계하고, 실제 운영 환경을 기반으로 성능·안정성·상호운용성 검증을 수행할 계획이다. 특히 기존 RSA/ECC 기반 암호체계를 유지하면서 PQC를 병행 적용하는 '하이브리드 전환 방식'을 적용해 서비스 중단 없이 단계적으로 전환 가능한 모델 구현에 집중한다. 이번 과제는 케이스마텍(주관기관), 하나카드(수요기관), 블록에스(참여기관)가 참여하는 컨소시엄 형태로 추진된다. 블록에스는 PQC 알고리즘 및 암호 모듈 개발과 성능 최적화를 담당하며, 케이스마텍은 이를 KEY4C 기반 키 관리 플랫폼과 연계해 알고리즘부터 키 관리, 적용, 운영까지 전 과정을 아우르는 통합 전환 체계를 구현할 예정이다. 아울러 금융인증서 환경에 적용 가능한 PQC 및 HSM 기반 키 관리 기술을 제공함으로써 차세대 금융인증 체계 구축도 함께 추진할 계획이다. 케이스마텍은 이번 사업을 통해 금융 인프라 구조를 반영한 단계적 PQC 전환 모델을 정립하고, 적용 기준과 우선순위를 도출할 계획이다. 정순호 케이스마텍 대표는 “이번 사업은 단순히 새로운 암호 ...