산업 제조시설의 출입문을 잠가도 설비에 내려받는 업데이트가 가짜라면 생산현장은 안 전할까요?
배터리 불량을 찾는 AI가 변조된 모델로 교체된다면 검사 오류와 생산 차질이 발생할 수 있습니다. 이는 산업 AI 확산과 도래할 양자 컴퓨팅 상용화 이후 빈번한 위험 사례가 될 것입니다.
저희는 업종별 AI를 기업 내부에서 사용하는 과정에 주목했습니다. 공동 AI 서비스 허브에서 모델과 실행 프로그램을 받아 지속적으로 갱신한다면, 데이터 공유뿐 아니라 배포 파일의 신뢰성도 관리해야 하기 때문입니다. 양자컴퓨팅의 진전은 이 문제를 장기 과제로 만듭니다.
산업 장비에 지금부터 새로운 검증 체계와 암호키 교체 수단을 준비해야 합니다.
충분한 성능의 양자컴퓨터가 등장하면 현재의 RSA·타원곡선 기반 서명이 위협받아 가짜 업데이트가 정품으로 위장할 수 있습니다.
이에 대해서 평소에는 업데이트 위변조와 잘못된 배포를 통제하고, 장기적으로 양자 공격에 대비하여야 합니다. 기업은 외부 기술을 활용하면서도 현장 시스템의 설치와 변경 권한을 지키도록 돕는 것입니다.
저희 기술은 기존의 함호화 인증 체계에 단순히 양자내성암호를 붙인것으로 끝나지 않습니다.
전자서명은 파일에 붙이는 디지털 인감과 같습니다. 공급자가 찍은 인감이 유효한지, 파일이 바뀌지 않았는지 확인하고 고객이 승인한 버전만 설치하도록 설계합니다.
사용된 핵심알고리즘은 키 교환(ML-KEM)과 전자 서명(ML-DSA) 방식입니다. 산업 AI 배포 과정에서 모델·실행 프로그램·설정의 일치 여부, 수명주기를 하나의 운영 절차로 연결하는 것을 목표로 하고 있습니다.
어떤방식으로 기술을 적용할 수 있나요?
첫째, 모델 파일만 확인하면 함께 바뀐 실행 프로그램이나 설정을 놓칠 수 있습니다. 구성 파일의 요약값과 버전, 설치 대상 정보를 묶어 서명하고 기업 내부의 검증 프로그램이 확인하게 합니다.
둘째, 정상 서명이 있어도 잘못된 시스템이나 설비에 배포되면 장애가 생길 수 있어 고객의 설치 승인을 별도로 확인 합니다.
셋째, 배포용 키가 유출되거나 담당자가 바뀌면 해당 키의 권한을 회수하고 새 키로 교체합니다. 통신이 끊 긴 장비에는 사전에 정한 유효기간과 재접속 절차를 적용합니다.
다음과 같은 효과가 있습니다.
공급자의 제작 서명과 허브의 배포 승인을 구분해 사고 범위를 추적할 수 있게 합니다. 외부의 AI를 도입하면서도 설치 통제권과 이력을 노출없이 내부에 유지할 수 있습니다.
기술적용과 활용방법에 대해 무엇이든 문의해 주세요.