[2026 양자보안 솔루션 리포트] 2035년 양자내성암호 체계 전환, 지금부터 대비해야
PQC 구현과 동시에 요구되는 Hardware Root of Trust(HRoT·하드웨어 신뢰점)
ICTK, 양자내성암호(PQC) 보안 SoC 아키텍처 화룡점정
양자내성암호(PQC, KpqC) 표준 적용은 단순한 암호 알고리즘 교체가 아니라, 보안 아키텍처 전반의 재설계가 요구된다. ML-KEM, ML-DSA, HAETAE, SMAUG-T와 같은 PQC 알고리즘은 기존 RSA·ECC 대비 더 큰 키와 복잡한 연산 구조가 필요하며, 이로 인해 SoC 내부에서 키가 생성·관리·사용되는 방식 자체가 새로운 공격 표면으로 부상하고 있다.
이미 잘 알려진 HNDL 전략은 “지금 데이터를 수집, 미래의 양자 컴퓨터로 해독한다”는 접근이다. 그러나 최근에는 이에 더해 Trust Now, Forge Later(TNFL)라는 새로운 위협이 현실화되고 있다. 이는 현재는 위조가 불가능하지만, 미래에는 위조가 가능해질 디지털 서명, 펌웨어 인증 정보, 그리고 가상화폐와 같은 신뢰 자산을 미리 확보하거나 조작해 두는 공격 시나리오다.
TNFL의 위험성은 공격의 결과가 즉각적으로 드러나지 않는다는 점에 있다. 오늘 생성된 인증서와 서명, 신뢰 자산이 수년 뒤 ‘정상적으로 검증되는 위조 신뢰’로 작동할 수 있으며, 이는 단순 보안 사고가 아니라 ‘신뢰 경제 인프라의 붕괴’로 이어진다.
이런 환경에서 기존 소프트웨어 기반 키 관리 구조는 근본적인 한계가 있다. 공격자는 더 이상 암호 알고리즘을 직접 깨지 않는다. 메모리, 내부 버스, 디버그 인터페이스, 사이드채널을 통해 키와 서명 정보를 탈취한다. 특히 최근에는 AI를 활용한 AI-DPA(AI-based Differential Power Analysis)와 같이, 전력·EM·타이밍 신호를 수집·학습해 키를 추론하는 공격이 현실화되고 있다. PQC 환경에서도 이 구조는 본질적으로 달라지지 않으며, 오히려 PQC는 키 길이와 연산 시간이 증가하면서 키 노출 시간이 늘어나 AI 기반 물리 공격에 더 취약해질 수 있다.
이 문제는 곧 공급망 위협으로 확장된다. 취약한 보안 구조를 가진 칩이 스마트폰에 탑재될 경우, 해당 단말은 언제든 위협에 악용될 수 있는 위험 요소가 된다. 같은 논리는 클라우드 인프라에도 적용된다. 탈취된 키나 위조된 신뢰 체계를 기반으로 동작하는 서버는, 평소에는 정상적으로 보이다가 특정 시점에 문제를 일으키는 ‘시한 폭탄’이 될 수 있다.
이러한 위협을 구조적으로 차단하는 것이 HRoT이다. HRoT의 핵심은 키를 저장하는 것이 아니라, 키가 저장되지 않아도 되는 구조를 만드는 데 있다. 이 지점에서 PUF(Physically Unclonable Function)는 보안 기능이 아닌, 보안 아키텍처의 출발점으로 작동한다. PUF는 반도체 제조 공정의 미세한 물리적 편차를 이용, 칩 고유의 엔트로피를 생성하며, 이 값은 외부에 저장되지 않고 필요할 때만 칩 내부에서 재현된다.
PQC를 SoC에 구현하는 방식은 임베디드 소프트웨어 라이브러리, 하드웨어 가속기, 완전 하드웨어 구현 등으로 나뉜다. 구현 방식에 관계없이 공통적으로 요구되는 것은 PQC가 어떤 신뢰의 출발점 위에서 동작하느냐다.
“HRoT 없이 구현된 PQC는 TNFL 시나리오를 근본적으로 차단할 수 없다.”
PQC와 PUF 기반 HRoT의 결합은 암호 알고리즘 중심 보안에서, 물리적 신뢰를 출발점으로 하는 보안 구조로의 전환을 의미한다. HNDL과 TNFL이라는 새로운 위협 환경 속에서, HRoT 위에서 작동할 때에만 PQC는 양자 시대에 요구되는 신뢰를 제대로 제공할 수 있다.
기사보기
- 보안뉴스
[2026 양자보안 솔루션 리포트] 2035년 양자내성암호 체계 전환, 지금부터 대비해야
PQC 구현과 동시에 요구되는 Hardware Root of Trust(HRoT·하드웨어 신뢰점)
ICTK, 양자내성암호(PQC) 보안 SoC 아키텍처 화룡점정
양자내성암호(PQC, KpqC) 표준 적용은 단순한 암호 알고리즘 교체가 아니라, 보안 아키텍처 전반의 재설계가 요구된다. ML-KEM, ML-DSA, HAETAE, SMAUG-T와 같은 PQC 알고리즘은 기존 RSA·ECC 대비 더 큰 키와 복잡한 연산 구조가 필요하며, 이로 인해 SoC 내부에서 키가 생성·관리·사용되는 방식 자체가 새로운 공격 표면으로 부상하고 있다.
이미 잘 알려진 HNDL 전략은 “지금 데이터를 수집, 미래의 양자 컴퓨터로 해독한다”는 접근이다. 그러나 최근에는 이에 더해 Trust Now, Forge Later(TNFL)라는 새로운 위협이 현실화되고 있다. 이는 현재는 위조가 불가능하지만, 미래에는 위조가 가능해질 디지털 서명, 펌웨어 인증 정보, 그리고 가상화폐와 같은 신뢰 자산을 미리 확보하거나 조작해 두는 공격 시나리오다.
TNFL의 위험성은 공격의 결과가 즉각적으로 드러나지 않는다는 점에 있다. 오늘 생성된 인증서와 서명, 신뢰 자산이 수년 뒤 ‘정상적으로 검증되는 위조 신뢰’로 작동할 수 있으며, 이는 단순 보안 사고가 아니라 ‘신뢰 경제 인프라의 붕괴’로 이어진다.
이런 환경에서 기존 소프트웨어 기반 키 관리 구조는 근본적인 한계가 있다. 공격자는 더 이상 암호 알고리즘을 직접 깨지 않는다. 메모리, 내부 버스, 디버그 인터페이스, 사이드채널을 통해 키와 서명 정보를 탈취한다. 특히 최근에는 AI를 활용한 AI-DPA(AI-based Differential Power Analysis)와 같이, 전력·EM·타이밍 신호를 수집·학습해 키를 추론하는 공격이 현실화되고 있다. PQC 환경에서도 이 구조는 본질적으로 달라지지 않으며, 오히려 PQC는 키 길이와 연산 시간이 증가하면서 키 노출 시간이 늘어나 AI 기반 물리 공격에 더 취약해질 수 있다.
이 문제는 곧 공급망 위협으로 확장된다. 취약한 보안 구조를 가진 칩이 스마트폰에 탑재될 경우, 해당 단말은 언제든 위협에 악용될 수 있는 위험 요소가 된다. 같은 논리는 클라우드 인프라에도 적용된다. 탈취된 키나 위조된 신뢰 체계를 기반으로 동작하는 서버는, 평소에는 정상적으로 보이다가 특정 시점에 문제를 일으키는 ‘시한 폭탄’이 될 수 있다.
이러한 위협을 구조적으로 차단하는 것이 HRoT이다. HRoT의 핵심은 키를 저장하는 것이 아니라, 키가 저장되지 않아도 되는 구조를 만드는 데 있다. 이 지점에서 PUF(Physically Unclonable Function)는 보안 기능이 아닌, 보안 아키텍처의 출발점으로 작동한다. PUF는 반도체 제조 공정의 미세한 물리적 편차를 이용, 칩 고유의 엔트로피를 생성하며, 이 값은 외부에 저장되지 않고 필요할 때만 칩 내부에서 재현된다.
PQC를 SoC에 구현하는 방식은 임베디드 소프트웨어 라이브러리, 하드웨어 가속기, 완전 하드웨어 구현 등으로 나뉜다. 구현 방식에 관계없이 공통적으로 요구되는 것은 PQC가 어떤 신뢰의 출발점 위에서 동작하느냐다.
“HRoT 없이 구현된 PQC는 TNFL 시나리오를 근본적으로 차단할 수 없다.”
PQC와 PUF 기반 HRoT의 결합은 암호 알고리즘 중심 보안에서, 물리적 신뢰를 출발점으로 하는 보안 구조로의 전환을 의미한다. HNDL과 TNFL이라는 새로운 위협 환경 속에서, HRoT 위에서 작동할 때에만 PQC는 양자 시대에 요구되는 신뢰를 제대로 제공할 수 있다.
기사보기
- 보안뉴스