전체기사 최신뉴스 GAM
KYD 디데이
홈 산업 ICT

속보

더보기

[Tech 스토리] 삼성·SKT 퀀텀폰에 사용된 '양자암호통신'

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

QRNG 칩 장착한 갤럭시 퀀텀 시리즈 출시
양자컴퓨터 개발 이후 통신 보안 체계 강화

[편집자] 기업들의 신기술 개발은 지속가능한 경영의 핵심입니다. 이 순간에도 수많은 기업들은 신기술 개발에 여념이 없습니다. 기술 진화는 결국 인간 삶을 바꿀 혁신적인 제품 탄생을 의미합니다. 기술을 알면 우리 일상의 미래를 점쳐볼 수 있습니다. 각종 미디어에 등장하지만 독자들에게 아직은 낯선 기술 용어들. 그래서 뉴스핌에서는 'Tech 스토리'라는 고정 꼭지를 만들었습니다. 산업부 기자들이 매주 일요일마다 기업들의 '힙(hip)' 한 기술 이야기를 술술~ 풀어 독자들에게 전달합니다.

[서울=뉴스핌] 이지민 기자 = 얼굴 인식으로 휴대폰 잠금을 풀고 홍채 인증으로 송금을 합니다. 민감 정보인 생체 정보까지도 휴대폰에 저장할 수 있는 21세기 통신 기술의 발달이 눈이 부십니다. 이와 함께 해킹 기술 역시 나날이 발전하고 있습니다. 다시 말하면 내 휴대폰 안의 정보가 해킹돼 전 세계로 퍼질 가능성 역시 배제할 수 없다는 얘기입니다.

통신업계는 이 같은 위험 상황을 인지하고 통신 보안 기술에 초점을 맞춰 기술 개발에 나섰습니다. 특히 SK텔레콤은 삼성전자와 함께 양자난수생성(QRNG) 칩셋을 장착한 갤럭시 퀀텀 시리즈를 꾸준히 선보이고 있습니다. SK텔레콤은 2020년에는 갤럭시A퀀텀, 2021년에는 갤럭시 퀀텀2, 올해엔 갤럭시 퀀텀3까지 양자보안 스마트폰 3종을 출시했습니다.

SK텔레콤이 지난 4월 26일 삼성전자와 함께 출시한 양자보안폰 '갤럭시퀀텀3' 이미지. [사진=SK텔레콤]

일반적으로 양자암호통신기술은 양자키분배(QKD), 양자내성암호(PQC), 양자난수생성기(QRNG)로 구분됩니다. 이중에서도 삼성전자와 SK텔레콤이 협업해 만든 퀀텀에 제작된 QRNG가 현재 양자암호통신기술 중 가장 대표적인 기술입니다.

퀀텀에 적용된 QRNG 기술을 이해하기 위해서는 양자암호통신을 이해해야 합니다.

일반적으로는 데이터를 전달하는 작업을 '통신'이라고 정의합니다. 이 과정에서 특정한 데이터를 도청하거나 빼돌리지 못하도록 암호체계를 거는데요. 그 작업이 바로 암호화입니다. 데이터를 전달하는 과정에서 암호를 걸어 보안성을 높이는 기술을 양자암호통신이라고 생각하면 쉽습니다. 이런 암호체계는 복잡한 알고리즘을 기반으로 만들기 때문에 현재 기술로는 슈퍼컴퓨터로도 뚫을 수 없습니다.

업계에서 걱정하는 부분은 '양자컴퓨터' 개발 이후 통신 보안입니다. 양자컴퓨터는 양자의 특성을 이용해 컴퓨터 능력을 극대화해 알고리즘 기반의 암호체계를 풀 수 있는 컴퓨터를 의미합니다. 양자컴퓨터는 2030년에 상용화할 것으로 예상되는데, 양자컴퓨터는 현재 슈퍼컴퓨터가 1만년에 걸쳐 해결할 문제를 수 초만에 해결할 수 있습니다. 쉽게 말해 양자컴퓨터가 등장하면 여태까지 국내 개발자들이 만들어 둔 대부분의 보안체계가 무너질 수 있다는 얘기로 해석할 수 있습니다.

양자는 쪼갤 수 없는 물리량의 최소 단위입니다. 통신업계는 중첩성, 불확정성, 무작위성 등 민감한 특성을 가진 양자의 특성을 이용해 양자컴퓨터의 개발로 무력화될 현재 암호체계를 보호하기 위해 다양한 양자암호통신 기술을 개발하고 있습니다.

2021년 5월 SK텔레콤 자회사인 IDQ(ID Quantique) 연구원이 경기도 성남시 분당에 위치한 IDQ연구소에서 양자암호통신기술을 네트워크 인프라에 적용하기 위한 연구를 수행하고 있다. [사진=SK텔레콤]

이제 갤럭시 퀀텀 시리즈에 적용하는 QRNG 기술을 살펴보겠습니다.

QRNG는 양자를 이용해 비밀 암호 코드와 같은 난수를 생성하는 기술입니다. 인공지능(AI) 데이터 샘플링, 게임 아이템 랜덤 선정, 웹사이트 자동등록을 진행할 때 사용되는 코드를 난수라고 하는데요. QRNG의 경우 칩(반도체) 형태로 구현해 다른 분야 제품에 응용하기 쉽다는 장점 덕분에 최근 들어 QRNG에 대한 수요가 늘고 있다는 게 SK텔레콤 측 설명입니다.

SK텔레콤은 QRNG 칩을 갤럭시 퀀텀 시리즈에 장착했습니다. 해당 QRNG 칩은 가로·세로 길이가 동일하게 2.5mm인, 손톱의 10분의 1보다 작은 칩입니다. QRNG는 양자의 불확정성을 이용해 패턴이 없고 예측이 불가능한 난수를 생성해 이용자가 높은 수준의 보안이 요구되는 인증·금융·메신저 등의 서비스를 보다 안전하게 이용할 수 있도록 도와줍니다. QRNG로 난수를 생성하면 제 3자가 해킹을 시도해 난수를 탈취해도 패턴이 없기 때문에 해석할 수 없습니다.

SK텔레콤이 지난 4월 26일 출시한 갤럭시 퀀텀3는 전작인 갤럭시 퀀텀2와 비교했을 때 더 높은 편의성과 적용 영역을 자랑합니다. 퀀텀3 사용자는 제휴를 맺지 않은 사회관계망서비스(SNS)와 게임 앱에서도 양자보안을 이용할 수 있습니다.

SK텔레콤 이외에 KT와 LG유플러스 역시 양자암호통신 기술 개발에 집중하고 있습니다. KT는 최근 국내 통신사 중 최초로 국내 최장거리인 1Km 구간에서 무선 양자암호를 전송하는 것에 성공했습니다. LG유플러스도 지난 4월 양자컴퓨터의 해킹 공격을 방어할 수 있는 양자내성암호 전용회선 서비스를 세계 최초로 출시했습니다.

불과 8년 뒤인 2030년 양자컴퓨터 상용화가 시작될 것으로 예측되는 이 시점, 각 영역에서의 보안성을 높이기 위해 통신업계뿐 아니라 IT 업계 전반에서 양자암호통신 개발에 관심을 갖고 관련 기술을 개발하려는 노력이 필요해 보입니다.

catchmin@newspim.com

[뉴스핌 베스트 기사]

사진
'채상병 순직' 임성근 징역 3년 확정 [서울=뉴스핌] 홍석희 기자 = 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. 대법원은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 이를 방치하고 안전대책을 마련하지 않았다는 원심 판단을 유지했다. 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. [사진 = 뉴스핌DB] 대법원 1부(주심 신숙희 대법관)는 27일 업무상과실치사상·군형법상 명령위반 혐의로 기소된 임 전 사단장 등의 상고심에서 피고인들과 이명현 특별검사 측의 상고를 모두 기각했다. 이에 따라 임 전 사단장에게 징역 3년을 선고한 원심판결이 확정됐다. 함께 기소된 박상현 전 해병대 1사단 7보병여단장과 최진규 전 11포병대대장에게 선고된 금고 1년 6개월, 장모 전 7포병대대 본부중대장에게 선고된 금고 8개월에 집행유예 2년도 확정됐다. 임 전 사단장 등은 2023년 7월 경북 예천 내성천 일대에서 수몰 실종자 수색작전 중 안전장비를 지급하지 않은 채 수색을 지시해 채 상병을 숨지게 하고, 다른 해병대원에게 상해를 입힌 혐의(업무상 과실치사상)를 받는다. 당시 사고 이후 해병대 수사단은 임 전 사단장 등 8명에게 업무상과실치사 혐의가 있다고 판단했다. 그러나 국방부가 경찰에 이첩된 수사기록을 회수하고 임 전 사단장을 혐의자에서 제외하면서 이른바 '채해병 사건 수사 외압' 의혹이 불거졌다. 경찰은 2024년 7월 임 전 사단장에 대해 불송치 결정했다. 이후 특별검사법 제정에 따라 이명현 특검팀이 지난해 7월 출범해 재수사에 착수했다. 특검팀은 지난해 11월 임 전 사단장을 업무상과실치사상·군형법상 명령위반 혐의로 구속 기소했다. 1심은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 안전조치를 취하지 않아 사망 사고를 초래했다고 판단해 징역 3년을 선고했다. 다만 일부 명령위반 혐의 등에 대해서는 이유무죄로 판단했다. 이유무죄란 여러 행위가 하나의 범죄로 기소된 사건에서 일부 행위에 대해 범죄 성립을 인정하지 않으면서도 나머지 행위에 대해서는 유죄를 인정하는 경우, 판결 주문이 아닌 이유 부분에 무죄 판단을 기재하는 것을 말한다. 2심은 임 전 사단장의 업무상과실치사상 혐의 등에 대한 유죄 판단을 유지하면서 일부 명령위반 행위를 추가로 이유무죄로 판단했다. 다만 형량은 1심과 동일한 징역 3년을 유지했다. 대법원은 이러한 원심 판단에 법리 오해 등의 잘못이 없다며 유죄 및 일부 이유무죄 판단을 모두 유지했다. hong90@newspim.com 2026-10-27 11:24
사진
보험사도 뚫렸다…미래에셋생명, 첫 개인정보 유출 [서울=뉴스핌] 이윤애 기자 = 최근 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 국내 보험사 중 처음으로 미래에셋생명에서 해킹에 따른 고객정보 유출 사고가 발생했다. 고객 청약시스템이 침해된 것으로 파악되면서 보험 가입 과정에서 제출한 질병 이력 등 민감한 정보의 유출 우려도 커지고 있다. 정확한 유출 대상과 항목, 규모는 현재 파악 중이다. 27일 금융권에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고를 인지했다. 이후 외부 전문기관과 사고를 분석하는 과정에서 26일 새벽 개인정보 유출 사실을 확인했다. 해커는 고객 청약시스템과 홈페이지 일부에 침입해 파일 41개를 조회한 것으로 알려졌다. 고객 청약시스템은 보험 가입 신청과 심사에 필요한 개인정보·건강정보 등을 입력하고 처리하는 시스템이다. 다만 조회된 파일의 구체적인 내용과 실제 유출된 개인정보의 종류·규모는 아직 확인되지 않았다.  미래에셋생명은 홈페이지 사과문을 통해 개인신용정보 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 공격 IP 차단 등 보안 조치를 강화했다고 밝혔다. 금융감독원은 26일 긴급 현장점검에 착수해 피해 규모와 사고 경위, 대응의 적절성 등을 살펴보고 있다. [사진= 미래에셋생명] 이번 사고는 유출 규모뿐 아니라 어떤 정보가 포함됐는지가 관건이다. 앞서 은행과 저축은행에서는 이름과 연락처뿐 아니라 연소득과 대출금액, 예금잔액, 신용등급 등 개인의 재무상태를 보여주는 정보까지 유출됐다. 보험사는 가입 심사와 보험금 지급 과정에서 건강정보도 취급하는 만큼 유출 항목에 따라 사생활 침해 우려가 커질 수 있기 때문이다. 우선 청약 과정에서 제출한 질병·수술·입원·투약 이력 등이 유출될 수 있다. 보험 가입자는 '계약 전 알릴 의무'에 따라 상품별 질문 항목에 맞춰 관련 정보를 보험사에 알린다. 청약서나 첨부서류까지 유출됐다면 개인의 병력이 노출됐을 가능성이 있다.  보험금 청구 관련 정보에 접근했는지도 확인이 필요하다. 진단서와 진료비 서류 등에는 구체적인 질병과 치료 내역이 담길 수 있다. 계약자 외에 피보험자와 보험수익자의 정보가 포함됐는지도 점검 대상이다. 보험은 계약을 체결하는 사람과 보장을 받는 사람, 보험금을 받는 사람이 서로 다를 수 있어 가족정보까지 함께 노출될 가능성이 있다. 가입 상품과 보장금액 등 계약정보가 유출됐다면 보험사 직원을 사칭하거나 보험금 지급·계약 변경을 빙자해 개인정보와 금융정보를 추가로 요구하는 사기에 악용될 우려도 있다. 미래에셋생명은 사과문에서 유출된 정보가 명의도용과 스미싱·피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하거나 회사를 사칭한 전화에 개인정보·금융정보를 제공하지 말라고 안내했다. 또 개인정보 유출로 손해를 입은 경우 손해배상 및 법정손해배상 청구 소송을 제기하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있다고 밝혔다. 미래에셋생명은 사과문에서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과드린다"며 고객정보 보호와 피해 최소화, 고객 안전과 신뢰 회복에 최선을 다하겠다고 밝혔다. 또한 지난 26일 오후 4시부터 홈페이지 접속을 차단하고 시스템 복구와 보안 점검을 진행하고 있다. 악성코드 등 추가적인 보안 위협을 차단한 뒤 사고 경위와 개인정보 유출 규모·범위·건수 등 구체적인 피해 상황을 파악할 계획이다. 홈페이지 접속 재개 시점은 아직 정해지지 않았다. 서비스를 다시 열었을 때 추가 정보 유출이나 고객의 2차 피해가 발생할 가능성이 있는지 거듭 확인하고 있어서다. 기존 홈페이지에서 이용하던 보험계약대출 등 보험 관련 업무는 당분간 콜센터를 통해 처리하고 있다.  미래에셋생명 관계자는 "홈페이지를 열었을 때 고객이 로그인하는 과정에서 2차 피해가 발생할 여지가 있어서는 안 되기 때문에 이중, 삼중으로 확인하고 있다"며 "추가 유출이나 고객 피해가 발생할 우려가 없는지 확인한 뒤 홈페이지를 열 계획으로, 재개 시점은 아직 정해지지 않았다"고 말했다.  yunyun@newspim.com 2026-10-27 12:11
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동