Arqit, BT, Fortinet, 양자내성 VPN 출시로 진화하는 사이버 위협에 대한 보호 강화

Arqit, BT, Fortinet, 양자내성 VPN 출시…사이버 위협 대응 강화 영국 런던 – 2023년 12월 14일 – 양자내성 암호화 분야 선두 기업인 Arqit Quantum Inc.(Nasdaq: ARQQ, ARQQW) (이하 Arqit)와 BT Group(LSE: BT.A), Fortinet(Nasdaq: FTNT)은 대칭키 합의(Symmetric Key Agreement)를 활용한 상용 양자내성 가상사설망(VPN) 통신 통합 제품 출시를 발표했습니다. 이번 신제품 출시는 런던, 엑서터, 애더스트럴 파크에 위치한 BT의 세 개 지점 간 성공적인 양자내성 터널 시험 운영에 이은 것입니다. 국가 기관 및 사이버 공격자들이 사용하는 "지금 저장하고 나중에 복호화하는(store-now, decrypt-later)" 방식은 양자 컴퓨팅의 등장으로 인해 오늘날 데이터 및 통신 인프라에 심각한 위험을 초래하고 있습니다. 사이버 위협이 진화하고 더욱 정교해짐에 따라 전 세계 조직들은 기존 및 미래의 위협으로부터 데이터와 통신을 보호할 수 있어야 합니다. 새로운 공동 양자내성 VPN 솔루션을 통해 BT 고객은 Arqit의 NetworkSecure™ Fortinet 어댑터와 Arqit의 대칭키 합의 플랫폼으로 구동되는 Fortinet FortiGate 차세대 방화벽(NGFW)의 통합을 통해 이점을 얻을 수 있습니다. 이 플랫폼은 양자 컴퓨터가 제기하는 임박한 위협으로부터 보호하도록 설계된 사이버 방어의 혁신입니다. 이 솔루션은 포인트-투-포인트 VPN 링크 간의 민감한 데이터를 암호화하고 보호하기 위해 주문 시 생성 및 교체 가능한 양자내성 대칭키를 제공합니다. 미래의 양자 위협으로부터의 보호뿐만 아니라 현재의 중간자 공격(man-in-the-middle attacks)에 대한 보안도 강화합니다. 이 공동 솔루션은 초기에는 영국 및 EU 지역 고객을 대상으로 우선 출시될 예정입니다. Arqit의 창립자, 회장 겸 CEO인 David Williams는 "전 세계 기관들이 공개키 기반 구조(PKI)의 약점과 장기 데이터 보안에 대한 임박한 양자 위협으로부터 암호화를 강화해야 할 시급한 필요성은 논란의 여지가 없습니다. 클라우드 기반 소프트웨어를 Fortinet 방화벽에 통합하고 BT 관리 서비스를 결합함으로써 Fortinet 솔루션을 이미 사용하고 있는 조직에게 쉬운 단계가 되었습니다. 장기 파트너인 BT가 이 비즈니스 이점을 고객 기반에 제공하게 되어 매우 기쁩니다. Arqit은 고객이 빠르게 진화하는 위협 환경에서 앞서 나갈 수 있도록 지원하는 데 전념하고 있습니다."라고 말했습니다. BT Group의 보안 부문 전무이사인 Tris Morgan은 "BT는 양자 위협에 대한 기술 개발의 선두를 계속하고 있습니다. 영국에서 양자내성 터널에 대한 공동 시험 운영에 이어, Arqit의 향상된 Fortinet 제품을 당사의 관리 보안 포트폴리오에 통합할 수 있게 되어 기쁩니다. 이 솔루션이 고객들이 보안 및 네트워크를 양자내성으로 업그레이드하는 데 도움이 될 것이라고 확신합니다."라고 밝혔습니다. Fortinet의 최고 마케팅 책임자 겸 제품 전략 담당 부사장인 John Maddison은 "사이버 보안 진화를 주도하는 글로벌 리더로서 Fortinet의 초점은 고객의 요구를 충족하고 정교한 사이버 위협으로부터 보호하는 최고 수준의 혁신적인 보안 솔루션을 지속적으로 제공하는 것입니다. Fortinet Fabric-Ready 기술 제휴 파트너인 Arqit과의 통합은 공동 고객에게 독보적인 이점을 제공하며, BT와의 협력을 확장하여 이 제품을 사용자에게 제공하게 되어 기쁩니다."라고 덧붙였습니다. Arqit의 NetworkSecure™ Fortinet 어댑터는 2022년 12월, Arqit이 Fortinet Fabric-Ready 파트너 프로그램에 기술 제휴 파트너로 합류하고 Arqit QuantumCloud™와 Fortinet의 FortiGate 차세대 방화벽 간의 첫 통합을 완료했다고 발표한 바 있습니다. "지금 저장하고 나중에 복호화하는" 방식은 장기적인 가치를 지닌 데이터에 대해 알려진 위협이며 우려를 낳고 있습니다. 영국 국가 사이버 보안 센터(NCSC)는 암호화 관련 양자 컴퓨터(CRQC)에 접근할 수 있다면 오늘날 수집된 암호화된 데이터를 미래에 복호화할 수 있다는 위협을 언급했습니다. 미국 의회 역시 양자 컴퓨팅의 빠른 발전이 미국 적들이 현재 민감한 암호화 데이터를 훔쳐 충분히 강력한 양자 시스템이 사용 가능해질 때까지 기다렸다가 복호화할 수 있는 잠재력을 시사한다고 지적했습니다. GSM 협회(GSMA)는 양자 위협이 통신 산업과 사용자에게 여러 고영향 위험을 초래하며, 일부 행위자는 이미 이러한 유형의 공격에 관여하고 있을 가능성이 있다고 경고했습니다. 대칭 암호화는 즉시 구현 가능하며 암호화 및 키 교환 모두에 사용될 수 있는 솔루션입니다. NCSC는 공개키 암호화와 달리 대칭 암호화의 보안은 양자 컴퓨터에 의해 크게 영향을 받지 않으며, 128비트 이상의 키를 가진 기존 대칭 알고리즘(예: AES)이 계속 사용될 수 있다고 밝혔습니다. 미국 국가안보국(NSA)은 실험적인 양자내성 비대칭 알고리즘을 구현하는 것보다 표준을 준수하는 방식으로 사전 공유된 대칭키를 사용하는 것이 더 나은 단기 양자내성 솔루션이라고 평가했습니다. 미국 정부는 이미 자국 기관에 국가 안보 시스템(NSS)에 대한 대칭키 보호를 구현하도록 지시했습니다. 백악관은 2023년 12월 31일까지 NSS를 유지하는 기관들이 양자 취약 키 교환에 대한 추가 보호를 제공하기 위해 대칭키 보호(예: HAIPE 제외 키 또는 VPN 대칭키 솔루션)를 구현해야 한다고 명시했습니다. Arqit Quantum Inc. (Nasdaq: ARQQ, ARQQW)는 양자내성 암호화 분야의 선두 주자로서, 네트워크 장치, 클라우드 머신 또는 저장된 데이터의 통신 링크를 현재 및 미래의 모든 암호화 공격, 심지어 양자 컴퓨터로부터도 안전하게 보호하는 독보적인 대칭키 합의 플랫폼 서비스(Platform-as-a-Service)를 제공합니다. Arqit의 대칭키 합의 플랫폼은 장치가 다른 장치와 협력하여 로컬에서 암호화 키를 생성할 수 있는 경량 소프트웨어 에이전트를 제공합니다. 이 키는 계산적으로 안전하며 제로 트러스트 네트워크에서 작동합니다. 또한, 그룹 크기 및 새로 고침 빈도에 관계없이 무제한의 키 볼륨을 생성하고 장치의 그룹 내 안전한 출입을 규제할 수 있습니다. 이 에이전트는 경량이므로 가장 작은 엔드포인트 장치에서도 실행될 수 있습니다. 이 제품은 증가하는 특허 포트폴리오 내에 있으며 표준 준수 방식으로 작동하여 고객이 기존 기술을 파괴적으로 교체할 필요가 없습니다. Arqit은 최근 영국 사이버 시상식에서 '사이버 혁신상'을, 영국 사이버 보안 시상식에서 '올해의 사이버 보안 소프트웨어 기업상'을 수상했습니다. BT Group은 영국 최고의 유무선 통신 및 관련 보안 디지털 제품, 솔루션 및 서비스 제공업체입니다. 또한 180개국에 걸쳐 고객에게 관리형 통신, 보안 및 네트워크 및 IT 인프라 서비스를 제공합니다. BT Group은 세 개의 고객 대면 사업부로 구성됩니다: Consumer는 영국 개인 및 가정을 대상으로 하며, Business는 영국 및 해외 기업 및 공공 서비스를 담당합니다. Openreach는 독립적으로 운영되는 완전 소유 자회사로, 영국 전역의 650개 이상의 통신 사업자에게 고정 액세스 인프라 서비스를 도매합니다. British Telecommunications plc는 BT Group plc의 완전 소유 자회사이며 BT Group의 거의 모든 사업 및 자산을 포함합니다. BT Group plc는 런던 증권 거래소에 상장되어 있습니다. Fortinet(NASDAQ: FTNT)은 사이버 보안 진화와 네트워킹 및 보안 융합의 추진력입니다. Fortinet의 사명은 어디에나 있는 사람, 장치 및 데이터를 보호하는 것이며, 현재 50개 이상의 엔터프라이즈급 제품으로 구성된 가장 큰 통합 포트폴리오를 통해 필요한 모든 곳에 사이버 보안을 제공합니다. 50만 개 이상의 고객이 Fortinet의 솔루션을 신뢰하고 있으며, 이는 업계에서 가장 많이 배포되고, 가장 많은 특허를 보유하며, 가장 많이 검증된 솔루션 중 하나입니다. 업계에서 가장 크고 광범위한 교육 프로그램 중 하나인 Fortinet Training Institute는 모든 사람이 사이버 보안 교육 및 새로운 경력 기회를 이용할 수 있도록 하는 데 전념하고 있습니다. Fortinet의 최고 위협 인텔리전스 및 연구 조직인 FortiGuard Labs는 최첨단 머신 러닝 및 AI 기술을 개발 및 활용하여 고객에게 시기적절하고 일관되게 최고 등급의 보호 및 실행 가능한 위협 인텔리전스를 제공합니다.