ジランジギョセキュリティは、メール・文書・モバイル・コンテンツ無害化（CDR）などの自社の主要セキュリティソリューションに、アメリカ国立標準技術研究所（NIST）標準に基づく量子耐性暗号（PQC）を適用したと発表した。
同社は、各製品の通信構造とセキュリティ特性を考慮し、セキュアな通信や鍵交換などPQCが必要な区間を中心に適用を進めた。製品ごとのPQC適用に加え、ハイブリッド構造とクリプトアジリティを基に、既存環境から次世代暗号体系への段階的な移行が可能な体制を整えたと説明している。
最近の量子コンピュータ技術の進展により、従来の公開鍵暗号体系の安全性に対する懸念が高まっており、PQCへの移行の必要性が浮き彫りになっている。特に、現在暗号化されたデータを事前に取得し、将来的に量子コンピュータを用いて復号する「HNDL」攻撃が主要な脅威として挙げられている。このため、長期間保護が必要なデータを中心に、先制的な暗号体系の移行が求められている。
NISTは2024年にML-KEM・ML-DSA・SLH-DSAをPQC標準として確定した。国内でもK-PQC国家公募展を通じて2025年に国内標準化対象アルゴリズムが選定されるなど、関連する標準化が進行中である。
適用方法は各ソリューションの運用環境に合わせている。メールセキュリティ製品「スパムスナイパー」は、セキュアな通信環境にNIST標準に基づくPQCを適用し、文書セキュリティ製品「ダキュワン」はTLS通信の鍵交換区間にML-KEMに基づくハイブリッド方式を導入した。モバイルセキュリティ製品「モバイルキーパー」は、モバイル端末とMDMサーバー間の認証およびエンドツーエンドのデータ暗号化に使用される鍵交換体系をNIST PQC標準に基づいて転換した。
CDRに基づくマルウェア対策製品「セニトックス」は、ファイルの無害化前後の送信・API連携および整合性検証区間を中心にセキュリティ体系を強化した。特に、安全本生成後の保存・送信・ダウンロード過程に適用されるセキュアな通信と署名・検証体系を高度化し、無害化ファイルが顧客と連携システムに渡される全過程の機密性・整合性・認証レベルを向上させた。
ジランジギョセキュリティは、PQC移行過程でサービスの連続性を確保するため、既存の暗号方式とPQCを並行して使用するハイブリッド構造を適用した。連携システムがまだPQCをサポートしていない環境でも相互運用性を維持しながら、段階的に暗号体系を移行できるようにした。
また、特定のアルゴリズムやライブラリに依存しない共通暗号インターフェースを適用し、クリプトアジリティを確保した。アルゴリズム識別子やパラメータ、証明書・鍵ポリシーなどを設定に基づいて管理することで、将来的な暗号標準の変更や新しいアルゴリズムの適用が必要な場合に、関連する暗号技術を追加または交換できるように設計されている。
グローバルな相互運用性と適用可能性を考慮し、NIST標準を優先的にサポートし、将来的には国内の暗号標準および認証要件も同じ構造で受け入れられるように拡張性を確保した。
イ・サンジュンジランジギョセキュリティ最高技術責任者（CTO）は、量子コンピュータの商用化の有無よりもデータ保管期間と暗号体系の移行にかかる時間を考慮し、PQC導入の準備を進めるべきだと強調した。現在収集された暗号化データが将来的に量子コンピュータによって復号される可能性があるため、長期間保管されるデータから先制的に対応する必要があると説明した。
このCTOは「PQC移行の時期は量子コンピュータの商用化の時期ではなく、保護すべきデータの寿命とシステム移行に必要な期間を基準に判断すべきだ」と述べた。
チョ・ウォンヒジランジギョセキュリティ代表は「今回のPQC適用は未来の暗号環境の変化に備え、主要セキュリティ製品の暗号体系を先制的に準備する過程である」とし、「メール・文書・モバイルセキュリティの主要製品群を基に、顧客が変化する暗号環境に安定して対応できるよう支援していく」と述べた。
一方、国内でもPQC導入の動きが主要産業に拡大している。科学技術情報通信部と韓国インターネット振興院（KISA）は、医療・エネルギー・行政分野を対象に進めてきたPQC試験移行事業を今年、通信・金融・交通・国防・宇宙分野まで広げた。国家科学技術研究網（KREONET）をはじめ、金融決済や交通・国防・衛星通信などの主要インフラでPQC適用の可能性を検証している。
* この記事はAIによって翻訳されました。
