[디지털데일리 이종현기자] 국가정보원(이하 국정원)이 4월3일부터 양자암호통신장비의 국가·공공기관 도입을 위한 보안기능 검증제도를 시행한다고 27일 밝혔다. 양자암호통신장비 개발·검증에 필요한 국가용 보안요구사항과 보안적합성 검증절차가 포함돼 있는데, 전 세계 최초다.

국정원에 따르면 세계 각국이 양자컴퓨팅 시대에 대비해 차세대 보안기술로 양자암호통신 개발에 박차를 가하는 중이다. 국내 기업들도도 이동통신사를 중심으로 양자암호통신 시장에 참여하는 가운데 공인 시험기준 부재로 안전성이 담보되지 못해 공공분야 진출은 불가능했다.

이에 국정원은 2020년부터 관계부처 및 국책 연구기관, 공공기관, 민간기관 등 전문가들과 민관 협의체를 구성해 국내 양자암호통신장비의 보안기능 및 운용환경을 분석해 보안요구사항을 도출하고 관련 절차를 수립했다.

이번에 국정원이 공개한 국가·공공기관 도입을 위해 만족해야 하는 최소 보안요구사항, 국가용 보안요구사항은 양자암호통신장비를 ▲양자키분배장비(QKD) ▲양자키관리장비(QKMS) ▲양자통신암호화장비(QENC) 등 3종으로 분류하고 총 152개 보안기준을 마련했다.

국정원은 3월29일 업체 대상 설명회를 개최한 뒤 4월3일부터 보안검증 신청을 받아 본격적인 심사에 착수할 예정이다. 국정원 관계자는 “장비 도입을 추진하는 국가·공공기관은 사전 검증받은 제품을 사용하거나 도입시 국정원의 보안적합성 검증을 거치면 된다”고 안내했다.

이어서 “향후 정부 차원에서 관련 제품의 국내외 시장 진출 활성화를 위해 표준화도 지원할 예정이다. 세계 최초의 양자암호통신장비 검증 절차 마련을 계기로 안전성이 입증된 양자암호통신장비가 국가·공공기관에 확산돼 국가 주요 네트워크의 안전이 한층 더 강화될 것”이라고 부연했다.