업계뉴스

에너지·가스 업계 소식과 사고 사례

• 한국퀀텀컴퓨팅, 국내 양자컴퓨팅 업계 최초 ISO/IEC 27001 인증 획득

  송고일 : 2026-03-12
  

  한국퀀텀컴퓨팅(KQC)은 국내 양자컴퓨팅 업계 최초로 ISO 22001 인증을 획득했다. /한국퀀텀컴퓨팅 제공

  [투데이에너지 장재진 기자] 양자컴퓨팅 연구개발 및 양자보안, AI 인프라 운영 기업인 한국퀀텀컴퓨팅(대표 김준영)은 12일 국내 양자컴퓨팅 업계 최초로 국제 표준 정보보호 관리체계인 ISO/IEC 27001 인증을 획득했다고 밝혔다.

  ISO/IEC 27001은 정보보호 정책 수립, 리스크 평가, 접근 통제, 암호화 등 100여 개 이상의 엄격한 통제 항목을 요구하는 국제적 표준으로, 이번 인증은 KQC의 전사적 정보보호 체계가 국제 기준을 충족함을 검증한 것이다.

  KQC는 양자 알고리즘 개발, 양자내성암호(PQC) 설계·구현, QxHSM과 암호키 관리 인프라 운영, AI 기반 GPUaaS 등 핵심 사업부문 전반을 인증 대상에 포함시켜 보안 내재화(Security by Design)를 실현했다고 설명했다. 이를 통해 KQC는 글로벌 고객과 파트너가 요구하는 보안 수준을 충족함으로써 해외 거래 확대 및 국가 전략사업 참여에서 신뢰 기반을 확보하게 됐다고 회사 측은 밝혔다.

  KQC 김준영 대표는 이번 인증을 계기로 정기적인 내부 심사와 경영 검토를 통해 보안 수준을 지속 고도화하고, 양자 및 AI 인프라 서비스의 신뢰성을 바탕으로 글로벌 기술 협력과 사업 확장을 적극 추진하겠다고 밝혔다. 회사는 2030년 부산 센텀에 실물 양자컴퓨터를 도입·설치해 ‘KQC Quantum Computing Center’를 오픈할 계획이라고 덧붙였다.

  전문가들은 양자컴퓨팅 분야에서 정보보호 체계의 국제 인증 획득이 기술 신뢰성 제고와 시장 진입 장벽 완화에 기여할 것으로 평가한다. 특히 양자 관련 기술은 민감한 데이터와 국방·금융 등 고안전성이 요구되는 분야와 연계될 가능성이 커, 국제 표준 준수는 글로벌 협력과 계약 성사에 중요한 판단 기준으로 작용할 전망이다.

  한편 KQC는 미국 NIST 주도의 QED-C(Quantum Economic Development Consortium)의 국내 유일 회원사로서 국제 표준화와 기술 선도 그룹과의 협력을 통해 글로벌 시장 진출 기반을 다져왔다. 회사 측은 향후 인증을 바탕으로 해외 파트너십 확대와 국가 전략사업 참여 기회를 본격적으로 모색할 계획이다.

  ■ 용어 설명

  ISO/IEC 27001=국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 관리체계 국제 표준으로, 정보보호 정책, 리스크 평가, 접근 통제, 암호화 등 다수의 통제 항목을 충족해야 인증을 받을 수 있다. KQC의 인증 획득은 전사적 보안 관리가 국제 기준에 부합함을 의미한다.

  정보보호 관리체계(ISMS)=조직의 정보자산을 보호하기 위한 정책·절차·조직적 통제의 체계로, ISO/IEC 27001은 이러한 체계를 국제 표준 수준으로 규정한다.

  양자컴퓨팅= 양자역학 원리를 이용해 기존 컴퓨팅으로는 어려운 계산을 병렬적으로 수행할 수 있는 차세대 컴퓨팅 기술. 암호, 최적화, 소재 설계 등에서 혁신적 성능을 기대한다. (KQC는 양자 알고리즘 개발과 실증을 목표로 함)

  양자내성암호(PQC)= 양자컴퓨터에 의해 기존 공개키 암호가 깨질 가능성에 대비해 개발된 암호 알고리즘군. KQC는 PQC 설계 및 구현을 핵심 사업으로 운영하고 있다.

  QxHSM= 양자 관련 키 관리 및 하드웨어 보안 모듈(HSM) 연계 솔루션을 의미하는 것으로, 암호키 관리 인프라의 일환으로서 높은 보안 수준을 제공한다. KQC는 QxHSM 및 암호키 관리 인프라 운영을 인증 범위에 포함시켰다.

  AI GPUaaS= GPU 기반 인공지능 연산을 서비스형태로 제공하는 인프라(As-a-Service). KQC는 AI 기반 기술 및 GPUaaS를 정보보호 인증 대상에 포함하여 데이터·연산 안전성을 확보했다.

  보안 내재화(Security by Design)= 제품이나 서비스 개발 초기 단계부터 보안을 설계에 통합하는 접근법. KQC는 연구개발 초기 단계부터 보안을 반영하는 체계를 구축했다고 설명했다.

  QED-C (Quantum Economic Development Consortium)= 미국 NIST 주도의 양자경제발전 컨소시엄으로, 글로벌 양자 산업 표준과 생태계 조성을 목표로 한다. KQC는 국내 유일 회원사로 국제 협력 네트워크를 보유하고 있다.