2026년 8월 4일 8:40 (JST)
【일본】TOPPAN(일본·도쿄)은 양자 컴퓨터로도 해독이 어렵다고 알려진 양자 저항 암호화(Post-Quantum Cryptography, 이하 PQC)를 탑재하고, 접촉 및 비접촉 방식 모두에서 사용 가능한 듀얼 인터페이스 IC 카드 ‘PQC CARD Dual’을 세계 최초로 개발했다(회사 조사). 높은 보안성이 요구되는 국민 ID 카드나 의료용 인증 카드 등에 탑재하기 위해, 2027년도부터 행정·의료 분야에 공급하는 것을 목표로 하고 있다.
‘PQC CARD Dual’은 독자적인 메모리 절약 기술을 통해 PQC의 방대한 암호 연산 처리에 사용되는 메모리 용량을 최적화했다. 이를 통해 기존 암호 방식보다 더 큰 데이터 크기를 필요로 하는 PQC를, 메모리 용량이 제한된 듀얼 인터페이스 IC 칩에 구현할 수 있게 되었다.또한, 탑재된 알고리즘은 미국 정부 기관인 국립표준기술연구소(NIST)가 선정하여 장기적인 안전성이 확보된 암호 기술에 부합한다. 더불어 PQC와 현행 암호 방식을 모두 지원함으로써, 현행 암호에서 PQC로의 원활한 전환도 가능하게 했다고 한다.
구체적으로, PQC를 접촉식 및 비접촉식 통신 방식 모두에 대응하는 듀얼 인터페이스 IC 카드에 구현했다.NIST에서 표준화된 PQC 알고리즘(ML-KEM, ML-DSA)과 기존 암호화 기술(RSA, ECC 등)을 탑재하여, 한 장의 카드로 두 가지 암호화 방식을 모두 지원할 수 있다.따라서 현행 암호화에서 PQC로의 전환기에도 기존 인프라 환경을 활용하면서 PQC 환경으로의 원활한 전환을 실현한다. 또한, 접촉식·비접촉식 각각 단독으로도 PQC를 지원할 수 있다고 한다.
또한, PQC 구현에는 방대한 작업용 메모리가 필요하며, IC 카드 플랫폼의 주류인 범용 OS는 차지하는 메모리 용량이 크다는 과제가 있었다.TOPPAN은 오랜 기간 IC 카드 개발을 통해 축적해 온 메모리 절약 기술을 바탕으로, 제한된 메모리 영역을 압박하지 않으면서도 PQC가 요구하는 방대한 연산 처리를 원활하게 실행하는 데 성공했다.
더욱이 세계 표준 IC 카드 플랫폼이자 기존 IC 카드에 널리 도입된 범용 OS인 ‘Java Card’ 상에서 PQC 기능을 구현했다. 따라서 기존 IC 카드에 탑재된 결제, 사원증, 출입 관리 등의 애플리케이션은 그대로 유지한 채, 암호화 기능만 PQC로 업데이트하는 등의 운용도 가능하다.
TOPPAN은 ‘PQC CARD(R) Dual’ 및 관련 시스템에 대해, 2026년도 중에 높은 보안성이 요구되는 행정·의료 분야 등을 대상으로 한 실증 실험 실시를 목표로 하고 있다.유용성 검증을 거친 후, 미국 및 유럽 등 각국이 목표로 하는 2030년대의 본격적인 PQC 전환 로드맵을 염두에 두고, 2027년도부터 ‘PQC CARD(R) Dual’의 제공을 시작하는 것을 목표로 하고 있다. (paymentnavi 편집팀)
