pQCee, 미국 정부기관 대상 포스트 양자 보안 판매 위해 Carahsoft를 마스터 애그리게이터로 선정

pQCee는 Carahsoft와 재판매 파트너, TIPS 및 OMNIA Partners 계약을 통해 미국 연방·주·지방 정부와 교육·의료 기관 구매자에게 다가간다.

이 페이지는 영어에서 번역되었습니다. 기업명, 제품명, 출처 링크는 변경되지 않았습니다. 영문 원문 보기

포스트 양자 암호(PQC)와 양자 내성 보안 도구를 공급하는 pQCee Pte Ltd가 스스로를 정부 IT 솔루션 공급업체로 소개하는 Carahsoft Technology Corp.와 유통 계약을 체결했다. 10월 29일 발표된 이번 계약에 따라 Carahsoft는 pQCee의 Master Government Aggregator가 된다. 각 기관이 양자 내성 암호로의 전환에 착수하라는 압박을 받고 있는 시점에, pQCee는 미국 공공 조달 시장으로 들어가는 통로를 확보하게 됐다.

계약 내용

공동 발표에 따르면 pQCee의 제품과 서비스는 연방·주·지방 정부기관과 교육·의료 기관에 제공된다. 판매는 Carahsoft의 재판매 파트너 네트워크와 두 가지 공동구매 계약, 즉 The Interlocal Purchasing System(TIPS, 계약번호 220105)과 OMNIA Partners(계약번호 R240303)를 통해 이뤄진다. 이러한 공동구매 계약을 이용하면 자격을 갖춘 공공기관이 자체 조달 절차를 거치지 않고 이미 경쟁 입찰을 마친 계약을 통해 구매할 수 있어, 관심에서 도입까지의 기간을 줄일 수 있다.

pQCee가 판매하는 것

발표에 따르면 pQCee의 도구는 민감한 데이터 교환, 이메일, 모바일 및 웹 기반 정보, 기타 핵심 업무용 디지털 상호작용을 양자 내성 암호로 보호하기 위한 것이다. 회사는 시스템을 다시 구축하지 않고도 암호 알고리즘을 교체할 수 있는 '암호 민첩성(crypto-agility)'을 강조하며, 이를 통해 기관들이 기존 인프라를 교체하는 대신 단계적으로 암호를 현대화할 수 있다고 설명한다. pQCee는 레거시 시스템, 클라우드 플랫폼, 하이브리드 네트워크, 상용 소프트웨어가 뒤섞인 정부 환경에서 이 점이 특히 중요하다고 주장한다.

pQCee 웹사이트에는 포스트 양자 PKI 인증서, PDF 서명, 보안 이메일용 inoQulate, 하드웨어 보안 모듈(HSM)을 양자 키 분배 네트워크에 연결하는 QKDLite, 양자 내성 웹페이지용 SafeQuard, 포스트 양자 점검용 PacketQC, 브라우저에서 실행되는 20큐비트 시뮬레이터 QuICScript 등의 제품이 소개돼 있다.

왜 중요한가

이 제안은 '지금 수집하고 나중에 해독하는' 위협에 근거한다. 공격자들이 대규모 양자컴퓨터가 등장하면 해독할 것을 기대하고 지금 암호화된 트래픽을 저장해 둔다는 것이다. pQCee의 CEO Teik Guan Tan은 이번 제휴를 미국 정책과 연결하며 "행정명령 14412는 포스트 양자 암호로의 전환이 이제 국가안보와 임무 준비 태세의 우선 과제임을 분명히 한다"고 말했다.

Carahsoft의 Director of Quantum Solutions인 Troy Meraw는 각 기관이 변화하는 연방 요건에 대비하는 가운데 회사가 사이버보안 및 양자 내성 솔루션 포트폴리오에 pQCee를 추가한다고 밝혔다. 소규모 전문 업체에게는 기존 애그리게이터의 계약과 재판매 채널을 이용할 수 있느냐가 공공 부문 판매의 가장 큰 장벽인 경우가 많은데, 이번 계약은 바로 그 문제를 직접 해결한다.

주목할 점

다음 신호는 정부, 교육, 의료 분야의 구체적인 구매자가 TIPS 또는 OMNIA Partners 계약을 통해 pQCee의 도구를 도입할지, 그리고 그 제품이 Tan이 언급한 연방 전환 요건과 얼마나 부합할지다.