QUARDIAN TRUST

고정 키에서, 동적 세션으로

고정 키는 탈취되면 끝입니다 — 양자키 자동 갱신으로 통신 구간을 보호하는 차세대 VPN 보안 시스템입니다.

정보보호제품 신속확인특허 기반 양자키PQC 양자내성암호조달청 혁신제품

WHY NOW

VPN 보안, 지금 바꿔야 합니다

시장은 커지는데 보안 기술은 제자리, 양자컴퓨터는 다가오는데 방식은 그대로입니다.

시장과 보안의 괴리

성장하는 시장, 정체된 보안 기술

· 글로벌 VPN 시장 79조 원 규모로 성장
· SD-WAN 보안 기술은 정체 상태
· 시장 성장 속도와 보안 수준의 간극 확대

HNDL 위협의 현실화

지금 감청한 데이터가 미래에 열립니다

· Harvest Now, Decrypt Later — 현재 암호화 데이터를 수집
· 양자컴퓨터로 미래에 해독하는 공격 방식
· RSA/ECC 기반 키가 무력화됨

구조적 딜레마

속도와 보안, 선택을 강요받습니다

· IPsec은 안전하지만 속도 저하 발생
· WireGuard는 빠르지만 고정 키 취약점 존재
· 속도와 보안 사이의 선택을 강요받는 구조

VPN 보안 강화는 더 이상 선택이 아닌 필수입니다.

VPN 침해 사고에서 인증정보 탈취가 원인

전체 데이터 침해의 인증정보 관련 비율

약 0조원

글로벌 VPN 시장 규모

현황

지금 쓰는 VPN, 정말 안전할까요

고정 키 방식은 감청도, 양자컴퓨터도 막지 못합니다.

구조적 위험 · Harvest Now, Decrypt Later

공격자가 지금 암호화된 통신을 수집해두고, 양자컴퓨터가 상용화되는 미래에 소급 복호화하는 공격입니다. RSA/ECC 기반 고정 키는 이 위협에 무방비합니다.

수동 키 교체의 한계

한 번 설정한 키를 장기간 그대로 재사용하며, 교체하려면 수동 작업이 필요합니다. 키 교체 시 통신이 끊기는 것도 운영 부담으로 이어집니다.

QUARDIAN TRUST

고정 키에서 동적 세션으로 — 보안과 성능의 양립

검증된 VPN 프로토콜 위에, 양자키 자동 갱신만 투명하게 얹습니다.

Quantum Key

특허 양자키 자동 갱신

256비트 양자키를 30초 주기로 자동 생성·갱신
탈취되어도 다음 주기에 즉시 무효화

30초 갱신 주기

PQC

PQC 키 분배

NIST 표준 ML-KEM(Kyber512)으로 양자 내성 채널 분배
중앙 서버가 생성·배포·폐기 전 과정을 Zero-Touch 자동화

NIST FIPS 203

Quardian Trust

검증된 터널링 위의 양자 보안

WireGuard 등 검증된 VPN 프로토콜에 투명 적용
장비 변경 없이 양자 시대 보안 확보

양자 시대의 VPN 보안

ORCHESTRATION

완벽하게 조율된 보안 오케스트레이션

요소 기술의 단순한 결합이 아닌, 완벽하게 조율된 보안 라이프사이클입니다.

Quantum Injection

중앙 서버가 특허 기술로 양자키를 생성해 PQC(Kyber512) 캡슐에 담아 실시간 주입합니다

Seamless Rotation

패킷 손실 없는 30초 단위 Re-handshake로 사용자 경험 방해 없이 매끄럽게 연결을 유지합니다

Active Purge

사용된 키는 메모리 오버라이트로 즉시 파기하고 로그까지 정리해 해킹 단서를 원천 제거합니다

256-bit 양자키30초 갱신 주기0% 패킷 손실QRNG 물리 엔트로피

ATTACK DEFENSE

같은 공격, 다른 결과

탐지·대응이 아닌, 애초에 탈취할 키가 남아있지 않게 만듭니다.

암호화 키 탈취

기존 방식

공격자가 통신 구간의 키를 탈취하면 과거·현재·미래 통신이 모두 그대로 복호화됩니다

→

Quardian

탈취해도 이미 폐기된 키입니다 — 30초 뒤 자동 폐기로 소급 복호화가 불가능합니다

장기간 고정 키 재사용

기존 방식

한 번 설정한 키를 교체 없이 장기간 재사용해 노출 위험이 시간이 지날수록 누적됩니다

→

Quardian

30초마다 새 양자키를 자동 생성·적용·폐기 — 노출 창이 사실상 존재하지 않습니다

단일 방어선 돌파

기존 방식

터널 하나가 뚫리면 막을 다음 방어 수단이 없어 통신 구간이 그대로 노출됩니다

→

Quardian

Transport부터 Integrity까지 6중 방어 계층 — 5개 계층과 30초의 시간 제한을 동시에 넘어야 합니다

COMPARISON

기존 통신 보안과 무엇이 다른가

고정 PSK

사전 공유 키 방식

한 번 설정한 키를 장기간 재사용
키 유출 시 과거·현재·미래 통신 전체 복호화
피어마다 수동 설정 — 관리 부담 증가
키 교체 시 통신 끊김 발생

키 하나로 전체 통신이 노출되는 구조

Quardian Trust

일회용 양자키 구간 암호화

일회용 양자키 — 주기적으로 자동 갱신·폐기
피해 격리 — 유출돼도 해당 구간만 노출
중앙 자동 관리 — 수동 작업 없이 키 분배
무중단 교체 — 끊김 없이 키 갱신

IPSec / IKEv2

인증서 기반 터널

인증서 발급·갱신·폐기 관리 필요
키 재협상 시 지연 발생
인증서 유출 시 해당 세션 노출
전용 게이트웨이 또는 장비 필요

인증서 관리 부담 + 재협상 시 지연

FEATURES

Quardian Trust의 특·장점

256비트 양자키 자동 생성

특허 기반 물리적 완전 무작위 시드로 생성 — 소프트웨어 PRNG 한계를 넘은 진정한 양자키입니다.

30초 자동 갱신 주기

관리자 설정 없이 자동 갱신되며, 탈취되어도 30초 뒤 자동으로 무효화됩니다.

무중단 키 교체

Hot-swap 방식으로 서비스 중단 없이 보안 키를 갱신합니다.

안전한 키 폐기

사용 완료 키는 즉시 안전 삭제되며, 5분 자동 만료로 잔존 키를 방지합니다.

WireGuard 네이티브 호환

소프트웨어 에이전트로 추가 장비 없이 기존 WireGuard 인프라를 그대로 활용합니다.

PQC(ML-KEM) 기반 분배

양자 내성 암호로 키를 분배하며 NIST FIPS 203 표준을 준수합니다.

INTEGRATION

유연한 도입 — 바꿀 것은 없습니다

기존 인프라 변경 없이 소프트웨어 배포만으로 즉시 적용됩니다.

WireGuardLinuxWindowsREST APIPQC(ML-KEM)

RELIABILITY

관리자 개입 없는 Zero-Touch 보안 운영

자가 치유 연결

네트워크 단절 시 Agent가 스스로 복구하고, PQC 키 교환도 자동으로 재시도해 관리자 개입 없이 연결이 복원됩니다.

설계 단계부터 보안

양자키 생성부터 폐기까지 전 과정이 자동화되어 있어, Human Error로 인한 보안 사고를 원천 차단합니다.

오버레이 배포

대규모 장비 교체 없이 기존 인프라 위에 Agent 소프트웨어만 배포하면 설치 당일부터 즉시 보안이 적용됩니다.

끊임없이 움직이는 타겟은 결코 뚫리지 않습니다 — System-Driven Security

TRUST

검증된 보안 — 인증과 특허

정보보호제품 신속확인

신속확인 제 2023-006호 · Quardian V1.0.1 — 국가 정보보호제품 등록.

FIDO2 Certification

FIDO Alliance · 2024.11.20 — 국제 표준 생체 인증 획득.

혁신제품 지정 인증서

조달청 혁신제품 · 2024.12 — 공공 조달 혁신제품으로 지정.

보안기능확인서

국가정보원 VSFT-KSEL-20250038 · 2025.11 — 국정원 보안 기능 검증 완료.

양자난수 암호화키 생성

제 10-2486888호 · 2023.01 — 양자 보안 핵심 기술 특허.

개량된 양자난수 암호화키 생성

제 10-2865851호 · 2025.09 — 키 생성 알고리즘 고도화 특허.

모바일 양자키 인증

제 10-2661863호 · 2024.04 — 모바일 환경 양자 인증 특허.

양자키 이중검증 SSO

제 10-2791692호 · 2025.04 — SSO 이중 검증 메커니즘 특허.

규제 대응 = 체크 완료 — 도입 후 별도 인증 준비 부담을 최소화합니다

구성도

한눈에 보는 Quardian Trust

솔루션 문의

더 자세한 정보가 필요하시거나 도입을 검토 중이시라면 언제든 연락주세요.

도입 문의하기