삼성SDS가 차세대 보안기술인 ‘양자내성암호(PQC)’ 분야에서 우수한 기술력을 다시 한번 입증했다.

삼성SDS는 KAIST와 산학협력으로 개발한 ‘AIMer(에이머)’ 알고리즘이 KpqC공모전 ‘전자서명용 양자내성암호 알고리즘 분야'에서 최종 알고리즘으로 선정됐다고 밝혔다. 

양자내성암호(PQC)는 양자 컴퓨터가 기존 암호화 체계 보안을 무력화할 가능성에 대비해 사용자 데이터를 한층 더 안전하게 보호할 수 있는 기술이라고 삼성SDS는 설명했다. 

국가공모전은 양자컴퓨터 시대에 대비한 한국형 양자내성암호를 확보하기 위해 개최됐고 ‘전자서명’과 ‘키설정’의 2개 분야로 진행됐다.  

전자서명은 출처 진위성 및 데이터 무결성을 확인하고 서명자 부인 방지를 시행하는 암호 알고리즘이고 키설정은 서로 다른 당사자들 간에 비밀키 공유를 위한 암호 알고리즘을 말한다. 

삼성SDS는 암호알고리즘 설계와 구현을 맡았고 KAIST(Crypt Lab)는 안전성 분석을 담당했다. 

‘AIMer’는 소인수분해와 같은 수학적 난제 기반이 아닌 자체 개발한 일방향 함수(one-way function) 기반의 암호 알고리즘이이라고 회사는 전했다.

일방향 함수 방식은 한 번 암호화하면 다시 복원하는 것이 불가능해 양자컴퓨팅 환경에서 수학적 난제 방식보다 더 안전한 것으로 알려져 있다. 

AIMer는 지난해 미국 표준기술연구소(NIST)에서 발표한 ‘양자내성암호 표준 알고리즘’ 중 보안성에 강점이 있는 FIPS205(SLH-DSA)와 유사한 방식이라고 회사는 덧붙였다.

그러나 ‘AIMer’가 6.35배 빠르고 2.9배 작은 서명 크기를 가지고 있어 모바일/IoT 기기와 같은 경량 단말기에 적용하기 쉬운 강점이 있다. 

삼성SDS 권영준 연구소장(부사장)은 “양자내성암호 국가공모전에 표준 알고리즘으로 선정돼 삼성SDS의 보안 역량과 기술력을 다시금 인정받는 계기가 됐다”며 “기업용 클라우드 서비스는 특히 보안이 중요한데, 삼성 클라우드 플랫폼(SCP)에 양자내성암호 구현 및 전환 기술을 지속 적용해 더욱 안전한 서비스가 이뤄지도록 노력하겠다”고 밝혔다.
 

배석원 기자 bsw@paxetv.com 다른기사 보기