LGU+, 양자내성암호 기술 적용 산업용 USIM 상용화

LG유플러스 직원들이 ‘PQC PUF-USIM’을 소개하고 있는 모습(사진=LG유플러스)

[이데일리 김가은 기자] LG유플러스(032640)는 보안칩 전문 기업 ‘아이씨티케이홀딩스(ICTK Holdings)’와 함께 양자내성암호(PQC)와 물리적 복제 방지(PUF) 기술이 동시 적용된 산업용 ‘퍼프유심(PQC PUF-USIM)’을 상용화했다고 25일 밝혔다.

PQC는 현존하는 슈퍼컴퓨터보다 연산속도가 이론상 1000만배 빠른 양자컴퓨터를 이용한 모든 공격에 대해 내성을 갖는 암호기술이다. 격자, 다변수 다항식, 코드, 해쉬 등 복잡한 수학적 알고리즘을 기반으로 양자컴퓨터로도 해독하는 데 수조년이 소요되는 점이 특징이다.

LG유플러스는 지난해 PQC와 PUF 기술을 동시 적용한 M2M 단말용 e심을 선보인 데 이어, 이번에는 산업용 유심을 상용화했다. 롱텀에볼루션(LTE)와 5세대(5G) 이동통신 2종이다.

지난해 7월 미국표준기술연구소(National Institute of Standards and Technology)는 키 교환 및 생성을 위한 ‘크리스탈-카이버(CRYSTALS-Kyber)’와 디지털 서명을 위한 ‘크리스탈-딜리시움(CRYSTALS-Dilithium)’, ‘팔콘(FALCON)’, ‘스핀크스플러스(SPHI NCS+)’ 등 총 4개의 PQC 알고리즘을 선정했다. LG유플러스는 산업용 유심의 PQC 알고리즘으로 키교환은 크리스탈-카이버를, 전자서명은 크리스탈-딜리시움을 채택했다.

유심은 e심에 비해 단말에 적용하는 것이 용이하기 때문에 M2M 단말에 손쉽게 데이터 보안 및 인증 기능을 적용하여 강력한 인증시스템을 구축할 수 있다.

예를 들어 ATM기기나 택시 등 결제용 라우터에 유심을 탑재하면 결제정보와 같은 주요 데이터를 양자암호통신으로 송수신해 해킹을 원천 방지할 수 있다. 또 데이터 신뢰성이 중요한 전력·수도 원격검침 단말의 경우, 유심을 통해 검침 데이터의 위변조를 방지해 안전한 무선 서비스 제공이 가능하다.

LG유플러스는 지난해 개발을 완료한 퍼프 e심을 적용한 LTE 라우터도 선보였다. 소호·기업 고객에 무선 백업망을 적용할 때 내부 정보가 유출되지 않도록 통신에 양자보안을 적용한 서비스로, 향후 5G 라우터에도 확대 적용할 계획이다. 이는 과학기술정보통신부 3차 국책과제인 ‘양자암호통신 시범 인프라 구축’ 사업에서 확보한 단말이다. 모의 해킹을 통한 자사 보안검증과 판매를 위한 KC인증을 완료했다.

전영서 LG유플러스 기업서비스개발랩장은 “정부의 양자내성암호 전환 계획과 발맞춰 산업 전반에 PQC를 적용할 수 있는 기반을 마련하고 있다”며 “산업용 퍼프유심과 연내 상용화 예정인 PQC 응용 솔루션을 통해 기업 서비스 전반에 양자보안을 적용, 고객이 안심할 수 있는 B2B향 단말과 서비스를 제공해 나갈 것”이라고 했다.