[Tech 스토리] 삼성·SKT 퀀텀폰에 사용된 '양자암호통신'

기사입력 : 2022년06월05일 08:00

최종수정 : 2022년06월05일 08:00

QRNG 칩 장착한 갤럭시 퀀텀 시리즈 출시
양자컴퓨터 개발 이후 통신 보안 체계 강화

[편집자] 기업들의 신기술 개발은 지속가능한 경영의 핵심입니다. 이 순간에도 수많은 기업들은 신기술 개발에 여념이 없습니다. 기술 진화는 결국 인간 삶을 바꿀 혁신적인 제품 탄생을 의미합니다. 기술을 알면 우리 일상의 미래를 점쳐볼 수 있습니다. 각종 미디어에 등장하지만 독자들에게 아직은 낯선 기술 용어들. 그래서 뉴스핌에서는 'Tech 스토리'라는 고정 꼭지를 만들었습니다. 산업부 기자들이 매주 일요일마다 기업들의 '힙(hip)' 한 기술 이야기를 술술~ 풀어 독자들에게 전달합니다.

[서울=뉴스핌] 이지민 기자 = 얼굴 인식으로 휴대폰 잠금을 풀고 홍채 인증으로 송금을 합니다. 민감 정보인 생체 정보까지도 휴대폰에 저장할 수 있는 21세기 통신 기술의 발달이 눈이 부십니다. 이와 함께 해킹 기술 역시 나날이 발전하고 있습니다. 다시 말하면 내 휴대폰 안의 정보가 해킹돼 전 세계로 퍼질 가능성 역시 배제할 수 없다는 얘기입니다.

통신업계는 이 같은 위험 상황을 인지하고 통신 보안 기술에 초점을 맞춰 기술 개발에 나섰습니다. 특히 SK텔레콤은 삼성전자와 함께 양자난수생성(QRNG) 칩셋을 장착한 갤럭시 퀀텀 시리즈를 꾸준히 선보이고 있습니다. SK텔레콤은 2020년에는 갤럭시A퀀텀, 2021년에는 갤럭시 퀀텀2, 올해엔 갤럭시 퀀텀3까지 양자보안 스마트폰 3종을 출시했습니다.

SK텔레콤이 지난 4월 26일 삼성전자와 함께 출시한 양자보안폰 '갤럭시퀀텀3' 이미지. [사진=SK텔레콤]

일반적으로 양자암호통신기술은 양자키분배(QKD), 양자내성암호(PQC), 양자난수생성기(QRNG)로 구분됩니다. 이중에서도 삼성전자와 SK텔레콤이 협업해 만든 퀀텀에 제작된 QRNG가 현재 양자암호통신기술 중 가장 대표적인 기술입니다.

퀀텀에 적용된 QRNG 기술을 이해하기 위해서는 양자암호통신을 이해해야 합니다.

일반적으로는 데이터를 전달하는 작업을 '통신'이라고 정의합니다. 이 과정에서 특정한 데이터를 도청하거나 빼돌리지 못하도록 암호체계를 거는데요. 그 작업이 바로 암호화입니다. 데이터를 전달하는 과정에서 암호를 걸어 보안성을 높이는 기술을 양자암호통신이라고 생각하면 쉽습니다. 이런 암호체계는 복잡한 알고리즘을 기반으로 만들기 때문에 현재 기술로는 슈퍼컴퓨터로도 뚫을 수 없습니다.

업계에서 걱정하는 부분은 '양자컴퓨터' 개발 이후 통신 보안입니다. 양자컴퓨터는 양자의 특성을 이용해 컴퓨터 능력을 극대화해 알고리즘 기반의 암호체계를 풀 수 있는 컴퓨터를 의미합니다. 양자컴퓨터는 2030년에 상용화할 것으로 예상되는데, 양자컴퓨터는 현재 슈퍼컴퓨터가 1만년에 걸쳐 해결할 문제를 수 초만에 해결할 수 있습니다. 쉽게 말해 양자컴퓨터가 등장하면 여태까지 국내 개발자들이 만들어 둔 대부분의 보안체계가 무너질 수 있다는 얘기로 해석할 수 있습니다.

양자는 쪼갤 수 없는 물리량의 최소 단위입니다. 통신업계는 중첩성, 불확정성, 무작위성 등 민감한 특성을 가진 양자의 특성을 이용해 양자컴퓨터의 개발로 무력화될 현재 암호체계를 보호하기 위해 다양한 양자암호통신 기술을 개발하고 있습니다.

2021년 5월 SK텔레콤 자회사인 IDQ(ID Quantique) 연구원이 경기도 성남시 분당에 위치한 IDQ연구소에서 양자암호통신기술을 네트워크 인프라에 적용하기 위한 연구를 수행하고 있다. [사진=SK텔레콤]

이제 갤럭시 퀀텀 시리즈에 적용하는 QRNG 기술을 살펴보겠습니다.

QRNG는 양자를 이용해 비밀 암호 코드와 같은 난수를 생성하는 기술입니다. 인공지능(AI) 데이터 샘플링, 게임 아이템 랜덤 선정, 웹사이트 자동등록을 진행할 때 사용되는 코드를 난수라고 하는데요. QRNG의 경우 칩(반도체) 형태로 구현해 다른 분야 제품에 응용하기 쉽다는 장점 덕분에 최근 들어 QRNG에 대한 수요가 늘고 있다는 게 SK텔레콤 측 설명입니다.

SK텔레콤은 QRNG 칩을 갤럭시 퀀텀 시리즈에 장착했습니다. 해당 QRNG 칩은 가로·세로 길이가 동일하게 2.5mm인, 손톱의 10분의 1보다 작은 칩입니다. QRNG는 양자의 불확정성을 이용해 패턴이 없고 예측이 불가능한 난수를 생성해 이용자가 높은 수준의 보안이 요구되는 인증·금융·메신저 등의 서비스를 보다 안전하게 이용할 수 있도록 도와줍니다. QRNG로 난수를 생성하면 제 3자가 해킹을 시도해 난수를 탈취해도 패턴이 없기 때문에 해석할 수 없습니다.

SK텔레콤이 지난 4월 26일 출시한 갤럭시 퀀텀3는 전작인 갤럭시 퀀텀2와 비교했을 때 더 높은 편의성과 적용 영역을 자랑합니다. 퀀텀3 사용자는 제휴를 맺지 않은 사회관계망서비스(SNS)와 게임 앱에서도 양자보안을 이용할 수 있습니다.

SK텔레콤 이외에 KT와 LG유플러스 역시 양자암호통신 기술 개발에 집중하고 있습니다. KT는 최근 국내 통신사 중 최초로 국내 최장거리인 1Km 구간에서 무선 양자암호를 전송하는 것에 성공했습니다. LG유플러스도 지난 4월 양자컴퓨터의 해킹 공격을 방어할 수 있는 양자내성암호 전용회선 서비스를 세계 최초로 출시했습니다.

불과 8년 뒤인 2030년 양자컴퓨터 상용화가 시작될 것으로 예측되는 이 시점, 각 영역에서의 보안성을 높이기 위해 통신업계뿐 아니라 IT 업계 전반에서 양자암호통신 개발에 관심을 갖고 관련 기술을 개발하려는 노력이 필요해 보입니다.

catchmin@newspim.com

[관련기사]

[관련키워드]

KT SKT SK텔레콤 LG유플러스 양자암호 퀀텀 갤럭시퀀텀 갤럭시 양자암호 양자보안폰 갤럭시시리즈 갤럭시퀀텀3 삼성전자 삼전 갤럭시폰

GAM - 해외주식 투자 도우미

[미국 특징주] 메타 회사채 약세·CDS 급등…빅테크 AI 채권 발행 폭탄 우려 재점화

블랙스톤 3분기 이익 9.2% 감소…금리·인플레에 딜 시장 '꽁꽁'

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

서울 집값 다시 불 붙었다…1년새 15.5%↑ [서울=뉴스핌] 이동훈 선임기자 = 지난 8월 서울 아파트 매매 실거래가가 1년 전보다 15.5% 올랐다. 이는 2021년 11월 이후 57개월 만에 가장 높은 전년 동월 대비 상승률이다. 매맷값은 동북권(강북·도봉·노원·성북·중랑·동대문·성동·광진구)에서 높게 올랐으며 전셋값은 서남권(강서·양천·영등포·구로·금천·동작·관악구)에서 큰 오름폭을 보였다. 반면 동남권은 매맷값과 전셋값이 모두 하락했다. 22일 서울시의 한국부동산원 아파트 가격동향조사 통계 분석에 따르면 올해 8월 서울 아파트 매매 실거래가는 전월 대비 0.72% 상승했다. 권역별로는 서초·강남·송파·강동구가 속한 동남권이 전월 대비 0.29% 하락한 반면 나머지 권역은 모두 올랐다. 특히 동북권은 1.54%, 도심권(종로·중·용산)은 1.06% 오르며 높은 상승률을 나타냈다. 올해 1월과 비교하면 서울 전체 아파트 가격은 8.3% 올랐다. 권역 중에는 동북권이 11.5%, 서남권이 8.4%로 상대적으로 오름폭이 컸다. 면적별로는 모든 구간에서 가격이 올랐다. 특히 전용면적 85㎡ 초과 135㎡ 이하인 중대형 아파트가 전월 대비 1.32%로 가장 큰 오름폭을 기록했다. 8월 아파트 전세 실거래가는 전월 대비 0.30%, 전년 동월 대비 11.31% 상승했다. 권역별로는 서남권이 1.30%, 서북권(은평·서대문·마포)이 0.17% 올랐다. 반면 도심권(-0.35%)과 동북권(-0.10%), 동남권(-0.08%)은 하락했다. 면적별로는 135㎡ 초과 대형 아파트가 전월 대비 2.41% 올라 가장 큰 오름폭을 보였다. 중대형 아파트도 1.50% 오르는 등 면적이 큰 아파트가 전셋값 상승을 이끌었다. 아파트 매매거래량은 감소세를 보였다. 서울시에 따르면 이달 16일 기준 9월 서울 아파트 거래량은 전월 대비 18.3% 감소한 2923건으로 집계됐다. 다만 부동산 거래 신고 기한이 계약일로부터 30일 이내인 만큼 9월 계약분 신고는 앞으로 늘어날 수 있다. 아파트 거래량은 다주택자 양도세 중과 유예 종료를 앞두고 거래가 몰린 5월(8987건) 이후 대체로 3000~5000건대를 기록하고 있다. 실거래가 구간별로 보면 15억원 이하 거래 비중은 5월 72.3%에서 8월 79.5%로 확대됐다. 다만 9월에는 78.1%로 소폭 축소됐다. 자치구별로는 노원구가 332건으로 가장 많은 거래량을 기록했다. 노원구의 15억원 이하 거래 비중은 99.7%, 도봉·강북·금천구는 100%로 나타나 외곽지역의 중저가 실수요 거래가 두드러졌다. 서울시는 "4~5월 고가주택 절세 거래 증가로 15억원 이하 거래 비중이 일시 축소됐다"며 "이후 중저가 실수요 유입으로 8월까지 확대가 이어지다 비중이 다소 줄었다"고 분석했다. 9월 아파트 전세거래량은 6454건으로 전월(7862건) 대비 17.9% 줄었다. 월세 거래량도 7750건으로 한 달 전보다 6.4% 감소하며 전월세 거래가 모두 위축됐다. 전년 동월과 비교하면 전세와 월세 거래량은 각각 46.9%, 19.8% 줄어 가을 이사철에도 거래 위축이 두드러졌다. 전월세 거래 비중은 월세가 54.6%, 전세가 45.4%를 기록했다. 7~8월 전월세 거래 비중이 5대 5 수준을 유지하다 월세 비중이 다시 커졌다. 전세거래 중 갱신계약 비중은 9월 56.7%로 전월(57.9%) 대비 소폭 감소했고, 계약갱신요구권 사용 비중은 52.1%를 기록해 한 달 전(49.8%)보다 늘었다. donglee@newspim.com 2026-10-22 09:15

사진

AI가 각국 웹사이트 치명적 결함 찾아냈다고? [뉴욕=뉴스핌] 김민정 특파원 = 널리 쓰이는 프로그래밍 언어 PHP에서 치명적 취약점이 공개되면서 21일(현지시간) 유럽을 비롯한 각국 정부 웹사이트가 잇따라 차단됐다. PHP 개발진은 이날 긴급 수정판을 내놓으며 모든 이용자에게 "즉시 업데이트할 것을 권고한다"고 밝혔다. 취약점은 수년간 소프트웨어 안에 숨어 있다가 인공지능(AI)을 통해 발견됐다. 일부 해커가 이미 결함을 악용하고 있다는 경고가 나오면서 유럽 각국 정부 기관은 예방 차원에서 사이트를 내렸다. PHP는 1990년대 초 등장한 언어로 처음에는 '퍼스널 홈 페이지'의 약자였다. 방문자가 페이지를 열면 서버가 내용을 조립해 브라우저로 보내는 역할을 한다. 자원봉사자들이 관리하는 무료 오픈소스 소프트웨어다. 웹 기술 조사업체 W3테크스에 따르면 프로그래밍 언어가 확인되는 웹사이트의 약 75%가 PHP로 돌아간다. 워드프레스와 드루팔, 줌라, 마젠토가 모두 PHP 기반이다. 워드프레스 하나만 해도 전체 웹사이트의 약 43%를 떠받친다. 드루팔협회의 티퍼니 패리스 임시 최고경영자(CEO)는 "지난 20년간 공개된 모든 PHP 버전을 쓰는 서버가 취약하다"며 "이 문제는 인터넷 대부분에 영향을 미친다"고 말했다. 인터넷 정보업체 센시스 자료에 따르면 조사 대상 호스트 260만 곳 가운데 약 150만 곳이 아직 수정판이 없는 버전을 쓰고 있다. 21일(현지시간) 네덜란드 정부 포털 오베르헤이트(Overheid.nl) 접속 시 뜨는 안내 화면. 프로그래밍 언어 PHP의 보안 취약점 공개 이후 사이트가 차단된 상태다.[사진=웹사이트 캡처] 2026.10.22 mj72284@newspim.com ◆ AI가 찾아낸 결함 이번 취약점은 AI를 통해 발견됐다. 보안업체 두 곳이 각각 보고서를 냈다. 보안업체 칼리프는 블로그에서 8월 1일 대규모언어모델의 도움으로 결함을 찾아냈고 이후 수정 작업을 해왔다고 밝혔다. 알파벳 산하 보안업체 위즈도 자사 AI 취약점 연구 도구와 구글 제미나이, 오픈AI 모델의 도움으로 같은 결함을 발견했다고 전했다. 위즈는 이 취약점이 10년 넘게 PHP 코드베이스에 숨어 있었고 사람이 찾아내기는 극도로 어려웠을 것이라고 설명했다. 회사는 "AI 이전에는 이런 수작업이 구현하기 어렵고 확장하기는 더 어려웠다"며 "AI로 이제 그 장벽이 사라졌다"고 했다. 킹스칼리지런던의 루카시 올레이니크 방문선임연구원은 "규모가 엄청나다"며 "AI로 악용이 순식간에, 대규모로 일어날 수 있다"고 우려했다. 백악관은 지난 16일 결함을 인지했다고 밝혔다. 백악관은 "이번 발견은 왜 AI 분야에서 미국의 주도권이 중요한지를 정확히 보여준다"며 "미국의 혁신이 국가 안보를 강화하는 것"이라고 했다. 피해는 유럽에서 두드러졌다. 네덜란드에서는 국가사이버보안센터가 먼저 자체 사이트를 내렸고 여러 기관이 뒤를 따랐다. 로테르담항과 정부 포털 오베르헤이트, 축구협회, 주요 정당 다섯 곳, 여러 병원 사이트가 포함됐다. 핀란드는 더 광범위했다. 국영 IT 서비스 제공업체 발토리가 정부 공공망 서비스를 예방 조치로 차단했다. 프랑스 내무부는 모든 웹사이트를 예방적 유지보수 상태로 전환했다. 덴마크 지방자치 IT 기업 콤비트는 전국 학교 소통 플랫폼을 포함한 여러 서비스를 중단했다. 각국 정상까지 나섰다. 네덜란드 총리는 상황을 면밀히 주시하고 있다고 밝혔고, 다카이치 사나에 일본 총리는 엑스에 웹사이트 소유자들에게 "운영 중인 사이트가 PHP를 쓰는지 확인하고 새 수정판을 적용할 준비를 하라"고 당부했다. mj72284@newspim.com 2026-10-22 03:48