양자시대 대비, 차세대 인증서 전환위한 ‘퀀텀PKI 스튜디오’
X.509부터 PQC·하이브리드 인증서까지 원스톱 생성·분석·검증

[보안뉴스 강현주 기자] 국내 연구진이 미래 양자컴퓨터 시대에 대비한 차세대 공동인증서 체계를 미리 시험하고 검증할 수 있는 핵심 기술을 개발했다.

한국전자통신연구원(ETRI)은 기존 공개키 기반 인증서는 물론, 양자내성암호(PQC) 인증서와 하이브리드 인증서의 구조를 원스톱으로 생성·분석·검증할 수 있는 통합 연구 플랫폼 ‘퀀텀PKI 스튜디오’(QuantumPKI Studio)를 개발했다고 22일 밝혔다.


▲공동인증서 PKI의 양자내성암호 개념도 [출처: ETRI]

최근 양자컴퓨팅 기술이 빠르게 발전하면서, 인터넷 보안, 금융과 공공서비스 등 일상 전반에 쓰이는 기존 공개키 암호체계가 미래 양자컴퓨터 환경에서 위협받을 수 있다는 우려가 커지고 있다. 이에 따라 미국 국립표준기술연구소(NIST)를 비롯한 국제사회는 양자컴퓨터로도 해독하기 어려운 ‘양자내성암호’ 표준화를 서두르고 있으며, 국내에서도 한국형 양자내성암호(KPQC) 개발과 실증 연구가 활발히 추진 중이다.

문제는 공동인증서 기반의 공개키 인프라(PKI) 환경에서는 단순히 암호 알고리즘만 바꾼다고 해결되지 않는다는 점이다. 인증서 내부에 포함되는 공개키 정보, 알고리즘 식별자, 확장 필드(Extension), 기존 시스템과의 호환성 등 인증서 구조와 검증 체계를 종합적으로 검토해야 하는 복잡한 작업이 필요하다.

이번에 ETRI가 개발한 퀀텀PKI 스튜디오는 이러한 복잡한 양자내성암호 전환 과정을 연구자와 개발자가 직관적으로 검토할 수 있도록 구현한 그래픽 사용자 인터페이스(GUI) 기반의 통합 검증 플랫폼이다.

연구진은 미래 양자컴퓨터 시대에 대비해 차세대 공동인증서 구조를 직접 생성하고, 내부 구조와 검증 결과를 분석할 수 있는 연구용 환경을 구축했다.

사용자는 프로그램 화면에서 암호 키를 생성하고 인증서를 발급한 뒤, 직접 만든 인증서나 외부 인증서를 불러와 구조와 검증 결과를 한눈에 확인할 수 있다. 인증서 내부의 ASN.1 구조와 원시 데이터(raw data), 확장 필드, 전자서명 검증 상태까지 한 화면에서 분석할 수 있어, 그동안 명령어 기반 도구로 일일이 확인해야 했던 복잡한 인증서 구조를 시각적으로 빠르게 진단할 수 있다.

퀀텀PKI 스튜디오는 기존 RSA·ECC 기반 X.509 인증서는 물론, 국제·국내 양자내성암호 알고리즘을 폭넓게 지원한다. 미국 NIST 표준 및 표준화 예정 알고리즘과 국내 KPQC 계열 알고리즘을 하나의 환경에서 함께 다룰 수 있어, 국제·국내 기술 흐름을 동시에 비교·검토할 수 있는 것이 특징이다.

특히 양자내성암호 전환기에 논의되는 주요 하이브리드 인증서 구조도 구현했다. 연구진은 △기존 암호와 양자내성암호를 하나의 인증서 구조로 결합하는 ‘복합형(Composite)’ △기존 인증서와 양자내성암호 인증서의 관계를 연결하는 ‘연결형(Bind)’ △기본 인증서 안에 재구성 정보를 포함해 필요 시 양자내성암호 인증서를 재구성하는 ‘내포형’(Chameleon) 구조 등을 지원하도록 플랫폼을 설계했다.

이를 통해 연구자는 기존 인증서와 양자내성암호 인증서의 구조적 차이는 물론, 하이브리드 인증서의 확장 필드, 인증서 간 관계 검증 과정, 내포형 인증서 재구성 흐름 등을 직관적으로 비교·분석할 수 있다.

ETRI는 이번 기술이 공동인증서, 인증기관(CA), 전자서명 시스템, 보안모듈(HSM), 인증서 검증 솔루션 등 PKI 전반의 양자내성암호 전환 준비에 핵심 검증 기반 역할을 할 것으로 기대하고 있다.

특히 실제 서비스에 적용하기 전 단계에서 다양한 인증서 구조와 전환 시나리오를 미리 실증·검증함으로써 향후 발생 가능한 시행착오와 호환성 문제를 줄이는데 기여할 것으로 전망된다.

ETRI는 앞으로 국제 표준화와 국내 KPQC 기술 발전 흐름에 맞춰 퀀텀PKI 스튜디오의 지원 범위와 검증 기능을 지속적으로 고도화할 계획이다. 나아가 실제 공동인증서 인프라와 연계한 실증 환경 확대와 다양한 양자내성암호 기반 인증 구조 연구도 추진할 방침이다.

이번 성과는 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 ‘양자내성암호 기반 공동인증서 PKI 인프라 기술 개발·실증’ 과제의 일환으로 개발됐다. 한국인터넷진흥원, 한국정보인증, 크립토랩, 국민대, 한성대, 한양대 에리카캠퍼스 등이 참여했다.

김건우 ETRI 사이버보안연구본부 암호공학연구실 책임연구원은 “양자내성암호 전환은 단순한 암호 알고리즘 교체 수준이 아니라 인증서 구조와 검증 체계 전체가 함께 바뀌는 복합적인 문제”라며 “퀀텀PKI 스튜디오는 공동인증서 PKI 환경에서 국제·국내 양자내성암호와 하이브리드 인증서 구조를 사전에 검토하고 실증할 수 있는 실질적인 연구 기반이 될 것”이라고 말했다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>