IBM, 양자내성 전환 도구를 단일 'IBM Quantum Safe' 제품군으로 통합

IBM Quantum Safe는 Cryptography Manager, Explorer, Proxy를 하나로 묶어 기업이 취약한 암호를 찾고 PQC 전환을 계획하며 지금 바로 트래픽을 보호하도록 돕는다.

이 페이지는 영어에서 번역되었습니다. 기업명, 제품명, 출처 링크는 변경되지 않았습니다. 영문 원문 보기

IBM이 양자내성암호(PQC) 도구를 하나의 제품군인 IBM Quantum Safe로 통합했다. 양자컴퓨터에 견디는 암호로 시스템을 옮겨야 하는 기업이 대상이다. IBM은 10월 27일 애틀랜타에서 열린 TechXchange 2026 콘퍼런스에서 이 제품군을 발표했으며, 제품 페이지에 따르면 무료 체험판과 함께 IBM 및 AWS 마켓플레이스를 통해 판매한다.

발표 내용

IBM은 Quantum Safe를 2025년에 선보인 Guardium Cryptography Manager를 기반으로 한 통합 제품군이라고 설명한다. 포트폴리오는 세 가지 제품으로 구성된다.

Quantum Safe Cryptography Manager는 IT 인프라 전반의 암호 자산과 그 맥락을 찾아내며, 전환의 계획·실행·거버넌스에 쓰인다.
Quantum Safe Explorer는 소스 코드와 설정을 스캔해 암호 관련 요소, 취약점, 암호 민첩성을 해치는 안티패턴을 찾고 암호 자재 명세서(CBOM)를 생성한다.
Quantum Safe Proxy는 기존 클라이언트·서버와 PQC를 지원하는 시스템 사이를 중개해 서로 호환되게 하며, '지금 수집하고 나중에 해독하는' 공격에 대한 방어 수단으로 자리매김한다.

IBM은 작업을 전략, 탐색, 평가, 개선, 지속적 거버넌스라는 서로 연결된 다섯 단계로 나눈다. 조직은 이 단계를 애플리케이션과 제품별로 반복적이고 병렬적으로 진행해야 한다.

현장 검증

제품 페이지에 소개된 대표 사례는 IBM 자체 CIO 조직이다. 이 팀은 Quantum Safe Explorer를 DevSecOps 파이프라인에 통합해 5,815개 저장소의 코드 4,700만 줄 이상을 스캔했고, 양자 안전을 위해 고쳐야 할 문제 3,900건 이상을 찾아냈다. IBM은 또 Voyager Technologies와 함께 국제우주정거장과 지구 간 통신을 양자내성암호로 보호한 시연도 언급했다.

Quantum Computing Report는 프록시 계층 덕분에 조직이 수년이 걸리는 핵심 애플리케이션 재작성에 착수하기 전에도 전송 중인 데이터의 위험을 줄일 수 있다고 짚었다.

왜 중요한가

PQC 전환의 어려움은 새 알고리즘 자체에 있는 경우가 드물다. 훨씬 어려운 일은 방대한 레거시 코드베이스와 흩어진 하이브리드 환경에서 취약한 공개키 암호가 쓰이는 모든 곳을 찾아내는 것이다. IBM의 발표는 미국 행정명령 14412호, 영국 NCSC 지침, EU의 PQC 로드맵 등을 언급하며, 일부 시한은 이르면 2030년에 도래한다고 밝혔다. IBM은 또 자사 연구진이 NIST가 2024년에 발표한 첫 PQC 표준 세 가지 중 두 가지의 기반이 된 알고리즘 개발에 참여했다고 상기시키며, 자사 제품과 서비스를 전환한 경험이 이 제품군을 만드는 데 반영됐다고 말했다.

지켜볼 점

핵심 질문은 고객이 자산 목록 작성에서 실제 개선으로 얼마나 빨리 나아갈지, 프록시가 실제 운영 트래픽에서 어떤 성능을 보일지, 그리고 IBM 제품군이 전문 PQC 업체의 목록화 및 암호 민첩성 도구와 비교해 어떤 위치를 차지할지다.