TPM 하드웨어의 양자 안전성 검증 기준 제시로 PQC 전환 준비도 평가.
- Trusted Computing Group(TCG)이 2026년 8월 24일 발표한 새 지침은 Windows 11 필수 구성요소인 TPM 2.0 등 신뢰 플랫폼 모듈이 필수 포스트 양자 암호(PQC) 요구사항을 충족하는지 검증하는 절차를 제시하며, 하드웨어 보안 칩이 비밀번호와 암호키를 안전하게 저장하는 본래 기능을 미래 양자 공격 환경까지 확장할 수 있는지를 객관적으로 따지도록 설계된 것이 특징이다.
- 비영리 단체 TCG는 하드웨어 기반 보안 제품 표준을 담당하는 주요 기구로서 두 번째 세대 TPM을 위한 버전 1.2 사양과 PC Client Platform TPM Profile(PTP) 1.07을 통해 PQC 대응이 가능한 TPM 최소 요건을 정의하고 있으며, 이 요건을 충족하는 TPM은 장기간 유지돼야 하는 디지털 인증서와 암호키를 양자 컴퓨터 등장 이후 수십 년 동안 보호한다는 목표 아래 플랫폼 무결성과 하드웨어 기반 신뢰를 유지하는 구체적 기술 기준을 제공한다.
- 이번 지침은 TCG가 2026년 3월 정부, 학계, 반도체 기업, 컴퓨팅 하드웨어 업체 등 약 90명의 기여자를 모아 Intel, Google, Hewlett Packard Enterprise, Microsoft, NVIDIA, Lenovo, STMicroelectronics 등 주요 글로벌 공급사와 함께 PQ-레디 TPM 표준인 PTP 1.07을 만든 후속 조치로서, 새 문서가 기업이 보유한 TPM이 이 표준을 충족하는지 스스로 검증하고 두 가지 PQC 준비도 등급을 통해 각 플랫폼의 전환 수준을 한눈에 파악하도록 설계됐다는 점에서 공급망 전체에 공통 잣대를 제공한다.
- TCG가 공개한 TPM 2.0 관련 사양 버전 1.2와 PTP 1.07 표준은 Windows 11 시스템 요구사항과 연동돼 현실 배치된 수많은 PC와 서버에 직접 영향을 미치며, 2026년 3월 약 90명의 다양한 이해관계자가 참여한 개발 과정과 8월 24일 지침 발표 시점은 이 표준이 단일 기업의 이해를 넘어 정부·산업·학계가 공동으로 양자 안전성 검증 체계를 마련하려는 움직임임을 보여주고, PQC 알고리즘이 향후 수십 년간 진화하더라도 하드웨어가 이를 수용할 최소 능력을 갖추도록 요구한다는 점에서 정책적 기준선 역할을 한다.
- TCG는 모든 TPM이 실제로 양자 안전 암호 옵션을 제공하지 않거나 ‘준수’ 문구만 내세우고 종단 간 보안 기능은 부족한 시장 혼선을 문제로 지적하며, PQC 준비도가 높은 TPM과 제한적인 TPM을 두 범주로 구분해 기업이 플랫폼별 보호 수준을 쉽게 이해하도록 했고, 향후 TCG PQC-레디 TPM을 대상으로 하는 인증 프로그램 강화를 예고함으로써 글로벌 PC·서버 공급망에서 하드웨어 보안 칩의 양자 안전성을 공인된 인증으로 관리하려는 방향성을 분명히 했다.
- 양자 공격 대비 하드웨어 검증 기준을 표준화해 공급망 전반으로 확산하려는 이번 TCG 조치에는 글로벌 대형 IT 기업과 반도체 업체가 직접 참여하고 있어 TPM과 PQC를 기반으로 한 양자 안전 하드웨어 시장이 빠르게 형성될 가능성이 크며, 이는 TPM 2.0과 PTP 1.07을 반영한 양자 안전 보안 칩과 인증 서비스 수요가 증가하는 가운데 한국 기업과 공공기관도 이 기준을 조기에 수용하지 못할 경우 글로벌 조달·수출에서 기술 요구사항을 충족하지 못해 경쟁력과 신뢰도 측면에서 불리해질 수 있다는 점을 시사한다.
양자 안전 TPM 표준과 검증 지침을 국내 조달 요건과 인증 체계에 신속히 반영하고, 국산 하드웨어·플랫폼 공급사가 TCG PTP 1.07과 PQC-레디 인증을 조기에 획득할 수 있도록 R&D와 시험평가 지원을 구조화하는 것이 필요하다.
주요 용어: TPM(메인보드나 프로세서에 장착돼 비밀번호와 암호키를 안전하게 저장하는 보안 전용 칩), PQC(양자 컴퓨터 공격에도 견디도록 설계된 암호 알고리즘)
출처: Infosecurity Magazine