Arqit, 비밀 컴퓨팅으로 강화된 양자 보안 보호 제공

Arqit, 인텔과 협력해 양자내성 암호화 기술 강화 [런던] 양자내성 암호화 분야 선두주자인 Arqit Quantum Inc.(Nasdaq: ARQQ, ARQQW)가 인텔의 기밀 컴퓨팅(Confidential Computing) 기술을 통합하여 양자내성 보안 기능을 한층 강화했다고 2025년 4월 28일 발표했습니다. 이번에 공개된 솔루션은 고객의 암호화 키나 워크로드를 클라우드 제공업체를 포함한 제3자로부터 철저히 보호하며, 여러 호스트에 분산된 데이터까지 안전하게 관리할 수 있도록 지원합니다. 이 솔루션은 인텔의 Trust Domain Extensions(Intel TDX) 기술과 Arqit의 NetworkSecure™ 플랫폼을 기반으로 합니다. 이를 통해 Arqit의 양자내성 암호화 키 전달 시스템 보안이 더욱 강화되었습니다. Arqit은 이번 기술 결합으로 기업들이 오랫동안 클라우드 보안 분야에서 겪어왔던 문제들을 해결할 수 있게 되었다고 강조했습니다. 기업들은 암호화 키에 대한 완전한 통제권을 확보하고, 전송 중인 데이터를 안전하게 보호하며, 신뢰할 수 있는 협업 환경을 구축하고, 추가 하드웨어 도입에 따른 비용과 복잡성을 줄일 수 있게 됩니다. 기존 클라우드 환경에서는 민감한 데이터를 보호하기 위해 인프라 제공업체를 신뢰해야 했지만, 이론적으로는 이들이 암호화 키나 데이터에 접근할 가능성이 존재했습니다. Arqit과 인텔의 새로운 솔루션은 이러한 위험을 근본적으로 해소합니다. Arqit NetworkSecure는 Intel TDX가 생성한 신뢰 도메인(Trusted Domain, TD) 내에서 작동합니다. 이 환경에서 생성된 암호화 키는 TD 소유자에게만 보이며, 자주 교체되고, 신뢰 도메인 간에는 양자내성 대칭 암호화로 보호됩니다. Arqit과 인텔조차도 이 신뢰 경계 밖에 존재하여, 설계 단계부터 강력한 데이터 주권(Data Sovereignty)을 보장합니다. 작동 방식은 이렇습니다. Intel TDX 환경에서는 각 TD가 암호화되고 다른 소프트웨어, 하이퍼바이저, 인프라 호스트로부터 격리됩니다. Arqit의 소프트웨어는 이 기밀 VM 내에서 작동하며, TD를 벗어나지 않는 암호화 키를 생성하고 관리합니다. 이 키들은 호스트 간 TD 간의 통신을 보호하는 데 사용되어, 인프라에 어떠한 비밀 정보도 노출하지 않고 안전하며 양자내성 있는 데이터 흐름을 가능하게 합니다. 주요 활용 사례로는 통신사(Telcos)의 네트워크 보안이 있습니다. Network-as-a-Service(NaaS) 또는 가상 RAN(vRAN)을 화이트박스 하드웨어에 배포하는 통신사들은 새로운 보안 요구사항에 직면해 있습니다. Arqit NetworkSecure는 이러한 플랫폼에서 Intel TDX 신뢰 도메인 내에서 실행되어 트래픽 암호화 및 키 관리를 격리하고 양자내성 있게 유지할 수 있습니다. 원격 증명(Remote Attestation) 기능은 환경이 변조되지 않았음을 검증하는 데 도움을 줍니다. 또한, 기업의 엣지(Edge) 및 AI 워크로드 보호에도 활용될 수 있습니다. 온프레미스 환경과 클라우드 간에 민감한 워크로드를 이동시키는 대기업들은 강력한 격리와 안전한 통신이 필요합니다. Arqit과 Intel TDX는 워크로드를 격리하고 대칭 키를 사용하여 채널을 보호하며, TD 내부의 프로세스를 클라우드나 인프라 제공업체에 노출시키지 않습니다. 중요 인프라를 위한 가상 하드웨어 보안 모듈(HSM)로서의 역할도 기대됩니다. 값비싼 물리적 HSM 대신, 기업들은 TD 내에서 Arqit의 대칭 키 플랫폼을 '가상 HSM'으로 배포하여 비용을 절감하면서도 암호화 작업에 대한 최고 수준의 보안 표준을 충족할 수 있습니다. 다양한 도메인 간의 안전한 협업도 가능해집니다. 국방, 금융, 공공 서비스와 같은 분야에서는 데이터 협업이 여러 당사자를 포함하는 경우가 많습니다. Arqit은 보안 엔클레이브와 임시 키 모델을 사용하여, 신뢰할 수 있는 도메인 간에 안전하고 개인 정보 보호가 강화된 분석 환경을 구축할 수 있습니다. Arqit의 CEO인 Andy Leaver는 "인텔과의 협력은 클라우드에서 데이터를 보호하기 위한 강력하고 향상된 모델을 제공합니다"라며, "인텔의 신뢰할 수 있는 하드웨어와 Arqit의 양자내성 암호화를 결합함으로써 고객은 보안에 대한 완전한 통제권을 갖게 되며, 인프라 제공업체를 신뢰 방정식에서 완전히 배제할 수 있습니다. 이는 디지털 주권(Digital Sovereignty)을 위한 중요한 진전이며, 기밀 컴퓨팅의 미래가 더 강력하고 단순해질 수 있음을 보여줍니다."라고 말했습니다. Intel Corporation의 Network and Edge Group 부사장인 Bob Ghaffari는 "Intel TDX에서 실행되는 Arqit의 양자내성 암호화 기술은 기밀 컴퓨팅에 강력한 추가 기능을 제공하며, 데이터 주권과 처리 정보 보호는 모든 규모와 형태의 조직에게 점점 더 중요해지고 있습니다."라고 덧붙였습니다. Arqit Quantum Inc.는 현재 및 미래의 모든 공격 형태, 심지어 양자 컴퓨터의 공격으로부터도 모든 네트워크 장치, 클라우드 머신 또는 저장된 데이터의 통신 링크를 안전하게 만드는 독특한 암호화 소프트웨어 서비스를 제공합니다. 이 회사는 2024년 9월 IDC가 선정한 포스트 양자 암호화 분야의 혁신 기업으로 선정되었으며, 다수의 권위 있는 보안 관련 상을 수상한 바 있습니다.