엑스게이트가 4월 21일 양자내성암호(PQC) 기반 하이브리드 암호모듈로 국가정보원의 KCMVP 인증을 획득하며 국내 최초 사례를 기록했다. 양자 컴퓨터 공격에도 대응 가능한 보안 기술을 국가 기준으로 검증받으면서 공공·국방 분야 중심의 ‘양자 전환’이 본격화될 전망이다.

엑스게이트는 자사가 개발한 PQC 기반 하이브리드 암호모듈이 국가암호모듈검증(KCMVP, Korea Cryptographic Module Validation Program·국가 암호모듈 검증제도)을 통과했다고 밝혔다. 이번 인증은 2025년 12월 개정된 가이드라인이 적용된 첫 사례다.

KCMVP는 공공기관과 국가 기반시설에 도입되는 보안 제품의 핵심 암호 기술을 정부가 검증하는 제도로, 인증 획득 여부가 실제 도입의 필수 요건으로 작용한다. 엑스게이트는 기존 하드웨어 기반 큐알엔지(QRNG·Quantum Random Number Generator, 양자난수생성기) 인증에 이어, 소프트웨어 기반 PQC 분야에서도 첫 인증을 확보하며 양자 보안 기술 경쟁력을 확대했다.

회사는 그동안 초소형 양자칩 ‘AXQ1’ 특허 출원과 하이브리드 양자 플랫폼 ‘AX-Quantum’ 상표 출원, 미국 국립표준기술연구소(NIST·National Institute of Standards and Technology, 미국 국립표준기술연구소) 및 케이-피큐씨(K-PQC·한국형 양자내성암호) 표준화 후보 참여 등 연구개발을 이어왔다.

이 같은 기술 축적을 바탕으로 국방 분야 초기 납품과 방산 사업 수주 성과도 확보한 상태다. 향후에는 공공, 국방, 금융 등 고보안 수요가 높은 시장을 중심으로 사업 확대를 추진할 계획이다.

회사 측은 이번 인증이 단순 기술 검증을 넘어 실제 도입을 가로막던 장벽을 해소한 계기가 될 것으로 보고 있다. 그동안 공공기관은 양자 컴퓨팅 위협에 대응하기 위한 PQC 도입 필요성은 인지하면서도 인증된 모듈 부족으로 적용에 어려움을 겪어왔다.

엑스게이트는 이번 인증을 통해 제도적 기반이 마련된 만큼 공공 부문에서 PQC 적용이 빠르게 확산될 것으로 내다봤다. 특히 ‘하베스트 나우, 디크립트 레이터(Harvest Now, Decrypt Later·지금 수집 후 나중에 해독)’와 같은 양자 시대 보안 위협 대응 모델을 제시하며 국가 핵심 인프라 보호 기술로 확장해 나간다는 방침이다.