양자컴퓨터 시대에 대비해 '차세대 공동인증서' 체계를 미리 시험·검증할 수 있는 기술이 개발됐다. 다양한 인증서 구조와 전환 시나리오를 미리 실증·검증해 향후 시행착오와 호환성 문제를 줄일 것으로 전망된다.
한국전자통신연구원(ETRI)은 기존 공개키 기반 인증서는 물론, 양자내성암호(PQC) 인증서와 하이브리드 인증서 구조를 원스톱 생성·분석·검증할 수 있는 통합 연구 플랫폼 '퀀텀PKI 스튜디오'를 개발했다고 22일 밝혔다.
양자내성암호(PQC) 개발·실증 연구가 활발함에 따라 인증서 내부 공개키 정보, 알고리즘 식별자, 확장 필드, 기존 시스템과의 호환성 등 인증서 구조와 검증 체계 검토 작업 필요성이 대두하고 있다.
ETRI의 퀀텀PKI 스튜디오는 이런 복잡한 양자내성암호 전환 과정을 검토할 수 있도록 구현한 그래픽 사용자 인터페이스(GUI) 기반 통합 검증 플랫폼이다.
프로그램 화면에서 암호 키를 생성하고 인증서를 발급한 뒤, 직접 만든 인증서나 외부 인증서를 불러와 구조와 검증 결과를 한눈에 확인할 수 있다. 인증서 내부 ASN.1 구조와 원시 데이터(raw data), 확장 필드, 전자서명 검증 상태까지 한 화면에서 분석할 수 있어, 그동안 명령어 기반 도구로 일일이 확인해야 했던 복잡한 인증서 구조를 빠르게 진단할 수 있다.
기존 RSA·ECC 기반 X.509 인증서는 물론, 국제·국내 양자내성암호 알고리즘을 폭넓게 지원한다. 미국 NIST 표준 및 표준화 예정 알고리즘과 국내 KPQC 계열 알고리즘을 하나의 환경에서 함께 다룰 수 있어, 국제·국내 기술 흐름을 동시에 비교·검토할 수 있다.
특히 양자내성암호 전환기에 논의되는 주요 하이브리드 인증서 구조도 구현했다. 기존 인증서와 양자내성암호 인증서의 구조적 차이는 물론, 하이브리드 인증서의 확장 필드, 인증서 간 관계 검증 과정, 내포형 인증서 재구성 흐름 등을 직관적으로 비교·분석할 수 있다.
김건우 ETRI 암호공학연구실 책임연구원은 “퀀텀PKI 스튜디오는 공동인증서 PKI 환경에서 국제·국내 양자내성암호와 하이브리드 인증서 구조를 사전에 검토·실증할 수 있는 실질적인 연구 기반이 될 것”이라고 말했다.
김영준 기자 kyj85@etnews.com
