IT 보안 기업 라온시큐어가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 ‘2025년 양자내성암호(PQC) 시범전환 지원사업’ 의료 분야에 선정됐다. 라온시큐어 컨소시엄이 주관하는 ‘표준 의료 데이터 중계 플랫폼의 양자내성암호 전환 사업’은 의료 데이터 보호 체계를 차세대 암호 기술로 전환하는 것을 목표로 한다.

라온시큐어는 지난해 전자서명 및 구간암호화 솔루션 ‘키샵비즈(Key#Biz)’와 ‘키샵 와이어리스(Key#Wireless)’에 미국 국립표준기술연구소(NIST)가 선정한 양자내성암호 표준 ‘크리스탈카이버(CRYSTALS-Kyber)’ 기반 기술을 적용해 상용화했다. 이번 사업에서는 한국형 양자내성암호(KpqC)와 NIST 표준을 함께 적용한 의료 데이터 플랫폼을 구축한다.

최근 디지털 헬스케어 확산과 함께 의료 데이터에 대한 사이버 위협이 증가하고 있다. 2024년 10월 ‘디지털헬스케어법’ 발의로 산업 성장이 예상되는 가운데, 양자컴퓨터 발전에 따라 기존 공개키 암호체계(RSA 등)의 취약성 우려도 제기되고 있다. 특히 암호화된 데이터를 사전에 대량 수집한 뒤 미래에 양자컴퓨터로 해독하는 ‘선 수집, 후 공격(HNDL)’ 방식에 대한 대비가 필요하다는 지적이다.

라온시큐어 컨소시엄은 양자내성암호 기반 전자서명과 구간암호화를 개방형 의료 데이터 플랫폼에 적용해 환자 동의 인증과 의료정보 전송 과정의 보안을 강화한다. 기존 RSA를 병행 지원하는 하이브리드 방식을 채택해 시스템 호환성을 유지하면서 단계적 전환을 지원한다. 병원 간 연계 시스템에서 전송되는 데이터의 유출 위험을 낮추는 것도 목표다.

이번 사업에는 파이디지털헬스케어, 크립토랩, 상명대학교 산학협력단이 참여한다. 파이디지털헬스케어는 개방형 의료 플랫폼 ‘connectDTx’에 양자내성암호 모듈을 적용해 실증을 추진한다. 크립토랩의 전자서명 알고리즘 ‘HAETAE’와 공개키암호·키설정 ‘SMAUG-T’, 상명대 산학협력단의 ‘NTRU+’는 KpqC로 선정된 알고리즘으로, 이번 사업에 활용된다.

라온시큐어 컨소시엄은 신촌·강남·용인 세브란스 등 주요 의료기관에 플랫폼을 시범 적용한 뒤 확대할 계획이다. 모바일 헬스케어 앱과 디지털 치료제(DTx), 의료 AI, 원격의료, IoT 기반 헬스케어 분야로도 적용 범위를 넓힌다. 향후 국제 표준 기반 연구개발을 통해 해외 의료 플랫폼과의 연동도 추진한다는 방침이다.

이정아 대표는 양자컴퓨터 발전과 디지털 헬스케어 확산에 대응해 보다 강력한 보안 체계가 필요하다며, 양자내성암호 기반 플랫폼을 통해 글로벌 디지털 헬스케어 보안 패러다임을 선도하겠다고 밝혔다.