과학기술정보통신부 공고 제2026-0441호

2026년도 정보보호핵심원천기술개발사업 2차

신규지원 대상과제 목록 및 RFP

※ 범부처통합연구지원시스템(IRIS) 內 신청・접수 과제 확인 방법

① 공고명 확인

2026년 정보보호핵심원천기술개발사업 2차 신규지원 대상과제 공고

② 세부사업명 및 내역사업명(공모방식) 확인

(세부사업명)정보보호핵심원천기술개발사업→ (내역사업명)사이버보안국제협력기반기술개발

③ 과제명 확인 후 해당 RFP에 접수

ex. (RFP명) 국제 공동 PQC 전환 상호운용성 검증 기술 개발

부문	번호	세부 사업명	내역 사업명	과제명	총 수행 기간	’26년 정부지원 (총정부지원)	공모방식	연구단계 (TRL)	주관기관	과제특징
사이버보안	1	정보보호 핵심원천 기술개발	사이버보안 국제협력 기반기술 개발	국제 공동 PQC 전환 상호운용성 검증 기술 개발	3년	5억원 (25억원 이내)	품목공모	개발 (5~7)	제한없음	▸표준화연계 ▸국제협력R&D

관리번호

2026-사이버보안-6

(품목공모형)

기술분류

대분류(사이버보안)-중분류(공통보안)-소분류(암호)-세분류(암호설계)

중점분야

AI( ), AI반도체( ), 차세대통신( ), 양자( ), 사이버보안(√), AI·디지털융합( )

과제명

국제 공동 PQC 전환 상호운용성 검증 기술 개발

1. 품목(문제) 정의

ㅇ (개념)

- 현재 국내에서 개발·도입 중인 PQC(양자내성암호) 시스템은 주로 알고리즘·암호모듈 구현과 이에 대한 시험 중심으로만 검증이 이루어지고 있어, PQC가 적용된 개별 시스템·서비스 간 연동성에 대한 검증을 포함하지 않아서 실제 애플리케이션 전환 측면의 준비는 미흡한 상황이다. 이에 본 연구에서는 미국, 유럽, 일본 등 각국에서 각각 개발·도입하고 있는 PQC(양자내성암호) 기반 시스템·서비스가 국제 표준을 충족하면서도 애플리케이션 적용 후 상호 연동에 문제가 없는지를 검증하기 위한 “PQC 전환 상호운용성 검증 프레임워크” 및 테스트베드를 개발하고자 한다.

- 본 연구에서 다루는 검증 대상은 개별 PQC 알고리즘이나 암호모듈 구현 적합성 그 자체가 아니라, 국내·국제 환경에 구축된 PQC 기반 애플리케이션(TLS/VPN, 금융·공공 서비스, 클라우드·블록체인 등) 간 상호 운용에 문제가 없는 지를 확인하는데 있다. 이를 위해 여러 나라 연구기관이 공통 시험 기준(운영·공격 시나리오 및 벤치마크)을 공유하고 국제 공동 테스트베드를 구성하여 PQC 전환 상호운용성 검증 절차·지표 및 전환 규칙·프로파일을 마련·검증함으로써 PQC 전환 결과의 신뢰성 확보 방안을 마련하고자 한다.

<국제 PQC 전환 상호운용성 검증 프레임워크 개념도>

ㅇ (목표) 국제적으로 개발된 다양한 PQC(양자내성암호) 기반 시스템·서비스가 서로 연동되어도 문제없이 동작함을 검증하기 위한 전환 규칙·프로파일을 포함한 PQC 전환 상호운용성 검증 프레임워크(PQC Transition Interoperability Verification Framework)를 개발하고 이를 국제 공동 테스트베드를 통해 정립하고자 한다.

- (전환 적합성 기반 확보) PQC 전환 상호운용성 검증을 위한 국가·도메인별 PQC 전환 규칙·프로파일과 시스템·서비스 레벨 전환 적합성 기준 정립. 이를 통해 단순 구현 적합성 검증이 아닌, 국제 표준화 동향을 선도하는 글로벌 PQC 전환 상호운용성 검증 레퍼런스 프레임워크 확보

- (상호운용성 확인) 한국·미국·EU·일본 등 국가 및 주요 기관별 PQC 시스템·서비스가 TLS/VPN, 금융·공공 서비스, 클라우드·블록체인 인프라 등 실제 서비스 환경에서의 상호 연동성 검증, 혼합 운영·업데이트·장애 상황에서의 일관된 동작을 보장하는 상호운용성 검증 체계 확립

- (국제 공동 검증 지표 마련 및 활용) 국제 파트너와 공동으로 서비스·프로토콜 관점의 벤치마크 지표와 운영·공격 시나리오 설계, 국제 표준에서 제공하는 PQC 테스트벡터를 연계 활용하여 전환 상호운용성·성능·복원력 등을 정량적으로 비교 가능한 국제 공동 검증 지표 세트 마련·운영

구분	AS-IS	TO-BE
전환 적합성 검증	각국·기관이 자체적으로 PQC 구현체를 시험·검증 → 표준 해석·적용 범위 차이, 시험 항목·절차 상이로 결과 비교·공유 한계	NIST·ISO/IEC·ETSI 등에서 제시하는 알고리즘·프로토콜 명세·테스트 벡터를 공통 기반으로 활용하고, 본 과제에서 정의한 전환 규칙·프로파일에 따라 국가·도메인별 전환 적합성 기준을 공통 프레임워크 내에서 검증
상호운용성 검증	국가별 PQC 시스템이 독립적으로 검증되어, 타국·타 기관 구현체와 연동 시 상호운용성 문제 및 불확실성 존재	다국적 시스템 간 상호 연동 시험 및 자동화된 전환 상호운용성 검증 환경 구축 (예: 통신 프로토콜 호환, 데이터 포맷·API·인터페이스 호환성 검증)
검증 지표	단일 국가·단일 기관 중심의 검증 지표 사용 → 국제적으로 비교 가능한 공통 지표·벤치마크 부재, 국제 신뢰 확보 한계	국제 파트너와 공동으로 설계한 벤치마크 지표 및 운영·공격 시나리오를 기반으로, 전환 상호운용성·성능·복원력 등을 정량적으로 비교 가능한 국제 공동 검증 지표 세트 정의 및 활용
평가 활용	국내 시험 결과 중심의 평가·보고 → 국제 비교·참조 부족, 타 표준·인증·서비스 평가와의 연계 미흡	검증 결과를 국제 공동 지표 기반으로 정량화하여, 전환 가이드라인·표준·인증·서비스 평가 등에 활용하고, 국내 PQC 전환 결과의 국제적 신뢰도 및 상호 인정 기반 마련

ㅇ (핵심개발내용)

① (PQC 전환 규칙·프로파일 및 전환 적합성 프레임워크 개발) 국가·도메인별 PQC 전환 규칙·프로파일과 시스템·서비스 수준의 전환 적합성 기준·지표를 정의하는 프레임워크 및 검증 도구·절차 개발

② (PQC 전환 상호운용성 검증 환경 구축) 국가·기관별 PQC 시스템·서비스 간 연동 시험을 위한 국제 공동 전환 상호운용성 테스트베드와 자동화된 검증 환경을 설계·구축하고 실제 서비스 적용을 가정한 연동 시나리오를 구현·운영하는 환경 구축

③ (국제 공동 벤치마크 및 운영·공격 시나리오 정의) 다국적 연구기관과 공동으로 전환 상호운용성·성능·복원력을 평가하기 위한 벤치마크 지표와 운영·공격 시나리오, 테스트 케이스를 정의하고, 검증 결과를 정량화하여 국제 비교·평가에 활용하는 기준 등 개발

④ (응용분야 실증 및 확산) 금융·클라우드·블록체인·공공 인프라 등 핵심 응용 환경에서 PQC 전환 상호운용성 검증 실증을 수행하고, 국제 공동 전환 전략, 표준·정책·서비스 확산을 위한 가이드라인 개발

2. 현황 및 필요성

ㅇ (기존 기술현황) PQC는 NIST·ISO/IEC·ETSI 등에서 알고리즘 및 프로토콜 표준화가 본격 추진되고 있으나, 각국이 자국 인프라에 맞춰 개별적으로 전환을 추진함에 따라 전환 규칙·프로파일과 서비스·시스템 수준 상호운용성 검증 체계가 필요함에도 아직 국제적으로 고려되고 있지 않은 상황이다.

- (국내외 표준화 동향) 미국 NIST의 PQC 알고리즘 채택을 계기로 ISO/IEC·ETSI·IETF 등에서 후속 프로토콜·적용 기준 표준화가 진행 중이며, 국내에서도 과학기술정보통신부·국가정보원·KISA 등을 중심으로 PQC 전환 로드맵 수립과 시범 적용 연구가 추진되고 있으나, 전환 프로파일·상호운용성 검증 기준은 아직 초기 논의 단계에 머물러 있다.

- (산업계 현황) 구글, MS 등 글로벌 기업은 TLS, VPN 등 주요 서비스에 PQC를 시험 적용하고, 국내외 보안·통신업체들도 하드웨어 가속기 및 소프트웨어 적용 기술을 개발·검증 중이나, 각 서비스·플랫폼 내부 중심의 적용·시험에 집중되어 국가·사업자 간 상호운용성 검증은 제한적이다.

- (한계점) 현재는 국가·기관 단위로 분절된 시험·검증 위주여서 표준 해석·전환 방식의 불일치, 이질적인 전환 프로파일, 국제 공동 테스트베드 및 벤치마크 부재 등으로 인해 PQC 기반 글로벌 서비스의 상호연동성과 국제 공동 신뢰 확보에 구조적인 한계가 존재한다.

※ 글로벌 서비스 영역에서도 PQC를 시험 적용한 시도가 있었고, 적합성.상호운용성 검증 과정에서 실질적으로 문제가 발생한 상황들이 있다고 보고됨

사례	내용 요약	링크 / 출처
Cloudflare PQC 연결 실패율	Cloudflare는 PQC 기반 키 교환을 활성화하면서, 일부 연결이 실패하는 경우가 발생했음을 공개 → “fast method” 방식으로는 0.34%의 연결이 깨짐	“The state of the post-quantum Internet” 블로그
TLS ClientHello 파편화 호환성 이슈	PKI 컨소시엄 보고서에서는 일부 서버가 분할된 ClientHello 패킷을 처리 못해 연결 리셋되는 사례 발견	“Lessons Learned from Testing Millions of Servers for PQ Compatibility”
Meta의 PQC 도입 관련 위험 언급	Meta (페이스북 계열)의 TLS/PQC 준비 관련 글에서, “직접적인 PQC 마이그레이션은 상호운용성 문제 및 보안 취약성을 야기할 수 있다”는 우려 언급	“Post-quantum readiness for TLS at Meta”
PQC 구현 통합의 비호환성 문제	“Zur Integration von Post-Quantum Verfahren in bestehende Softwareprodukte” 논문에서는 PQC 알고리즘을 기존 소프트웨어에 통합할 때 호환성 문제와 구현상의 비일관성이 실제로 발생할 수 있다고 지적	https://arxiv.org/abs/2102.00157?utm_source=chatgpt.com

※ PQC 도입 과정에서는 성능, 호환성, 상호운용성 문제가 핵심이며, 이를 해결하기 위한 공통 검증 프레임워크의 필요성이 여러 기술 업계 및 보안 전문가들 사이에서 제기되고 있음

ㅇ (필요성) PQC 전환은 국제 표준화(NIST·ISO/IEC·ETSI 등)가 진행 중이지만, 각국이 자국 인프라 위주로 개별 검증을 수행해 전환 규칙·프로파일과 서비스·시스템 수준 상호운용성에 대한 국제 공동 신뢰 확보에 한계가 있어, 이를 통합적으로 다루는 국제 공동 전환 상호운용성 검증 프레임워크가 필요하다.

- (정책적 측면) 국내 전환 검증 결과가 국제적으로 참조·인정되도록 NIST·ISO/IEC·ETSI 등과 연계된 공동 테스트베드·벤치마크 기반 검증 체계를 마련해 향후 가이드라인·상호인정 제도의 기반으로 활용해야 한다.

- (기술적 측면) 알고리즘·프로토콜 표준은 존재하나, 실제 서비스 환경에서의 전환 규칙·프로파일·상호운용성 지표·검증 도구가 부재하므로, 이를 포함한 통합 검증 프레임워크 개발이 요구된다.

- (산업적 측면) 금융·블록체인·클라우드·통신·공공 인프라 등 글로벌 서비스의 전환 후 연속성과 연동성을 보장하기 위해, 산업계가 신뢰하고 사용할 수 있는 국제 공동 상호운용성 검증 결과와 전환 가이드라인·레퍼런스 아키텍처 제공이 필요하다.

ㅇ (국제협력 필요성) PQC 전환은 국제 공동 테스트베드·검증 지표를 통해 시행착오 및 전환 PoC·시험의 중복 투자를 줄이고, 공통 프레임워크 기반의 공동 검증으로 전환 신뢰성과 국제 상호인정 가능한 레퍼런스를 확보하기 위한 국제협력이 필수적이다.

- (전환 중복 투자 최소화 측면) 개별적으로 독자적으로만 PQC 전환 PoC·시험 환경을 구축하면 유사한 검증을 반복해 시간·비용 낭비가 발생하므로, 국제 공동 테스트베드·검증 지표를 통해 해외 실증 결과를 공유·재사용하고 국내는 인프라 특화 전환 규칙·프로파일 정립에 집중함으로써 중복 투자를 줄일 필요가 있다.

- (전환 신뢰성·상호인정 확보 측면) PQC 전환은 국경을 넘는 금융·클라우드·공공 서비스에 직결되므로 국내 단독 시험만으로는 국제 서비스 연속성과 상호운용성을 입증하기 어렵고, 공통 프레임워크·벤치마크 지표에 기반한 국제 공동 검증을 통해 전환 신뢰성을 확보하고 향후 가이드라인·표준·인증·평가에서 상호인정 가능한 레퍼런스를 마련할 필요가 있다.

3. 수요분석 및 기대효과

ㅇ (수요처) PQC 전환 상호운용성 검증 프레임워크의 주요 수요처는 다음과 같습니다.

- (1차 수요처: 상용화 주체) PQC 전환 상호운용성 검증 프레임워크와 도구를 기반으로 솔루션·서비스를 상용화하는 국내외 클라우드·핀테크·블록체인·보안 솔루션·HSM/암호모듈·인프라 플랫폼 기업 등 기술·서비스 공급자

- (2차 수요처: 활용 주체) 1차 수요처가 제공하는 PQC 전환·검증 기능을 실제 서비스·인프라에 적용하는 금융기관, 공공·행정기관, 통신·클라우드 이용 기업, 주요 국가 기반시설·공공 인프라 운영자 등 글로벌 서비스 운영자

ㅇ (협력방안) 국제 표준기구·연구기관과 공동 테스트베드를 구축해 전환 규칙·프로파일· 상호운용성 검증 결과를 표준·가이드로 연계하여야 한다.

- (국제 표준기구) NIST “Migration to PQC” 프로젝트, ISO/IEC JTC 1/SC 27, ETSI 등 워킹그룹에 참여하여 전환 규칙·프로파일 및 상호운용성 검증 결과를 정기 공유하고, 공동 벤치마크·시나리오 초안과 기술보고서·가이드라인 초안 작성에 참여함으로써 본 과제 산출물이 국제 표준·권고안에 반영되도록 유도하여야 한다.

- (국내외 연구·시험 기관) 한국·미국·EU·일본 등 주요 암호/보안 연구·시험기관과 국제 공동 테스트베드를 구성하여 상호 원격·온사이트 참여를 통해 전환 상호운용성 시험을 수행하고, 시험계획서·테스트케이스·로그·결과 데이터셋을 교환·공동 분석함으로써 전환 프로파일·검증 지표의 국제 공동 검증과 레퍼런스 데이터 축적을 추진한다.

ㅇ (기대효과) 국제 공동 PQC 전환 상호운용성 검증 프레임워크와 테스트베드를 확보함으로써, PQC 전환 과정의 국제적 신뢰성을 높이고 국가 보안·표준·산업 경쟁력을 동시에 제고할 수 있다.

- (기술적 측면) NIST·ISO/IEC·ETSI 등 국제 표준을 반영한 전환 규칙·프로파일, 상호운용성 지표·검증 도구·자동화된 시험 환경을 확보하여, 다양한 PQC 기반 시스템·서비스를 동일 기준으로 검증할 수 있는 핵심 인프라 기술을 축적한다.

- (정책·표준화 측면) 국제 공동 테스트 결과와 전환 프로파일을 표준화 기구와 공유함으로써 PQC 전환 가이드라인·권고안·상호인정 체계 수립에 기여하고, 국내 PQC 전환 정책·보안 규제 수립 시 활용 가능한 객관적 근거와 레퍼런스 모델을 제공하여 국가 보안 주권과 글로벌 신뢰도를 높인다.

- (산업·경제적 측면) 금융·클라우드·블록체인·통신·공공 인프라 등 주요 분야에서 PQC 전환 리스크를 사전에 검증·관리할 수 있는 기반을 제공하여, 국내 기업이 글로벌 서비스·솔루션 출시 및 해외 조달·수출 시 전환 신뢰성과 상호운용성을 입증할 수 있는 경쟁우위를 확보하게 된다.

- (사회·디지털 신뢰 측면) 국제적으로 검증된 전환 상호운용성 프레임워크를 바탕으로, 국민과 기업이 양자 이후 환경에서도 안전한 금융·공공·온라인 서비스를 지속 이용할 수 있는 디지털 신뢰 생태계를 구축하고, 차세대 암호 기반 서비스 도입에 대한 사회적 수용성과 신뢰를 제고한다.

4. 지원기간/예산/추진체계/특기사항

ㅇ 연구개발기간 : 3년 이내

ㅇ 정부지원연구개발비 : ‘26년 5억원 이내(총 정부지원연구개발비 25억원 이내)

구분	기간	개월수	정부지원연구개발비
1년차	’26.7월∼‘26.12월	6개월	500 백만원 이내
2년차	’27.1월∼‘27.12월	12개월	1,000 백만원 이내
3년차	’28.1월∼‘28.12월	12개월	1,000 백만원 이내
합계	-	30개월	2,500 백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

ㅇ 주관기관 : 제한없음

* 본 과제는 국제협력R&D 과제로 NIST(미국), ETSI(유럽) 등의 국외기관(1곳 이상)과 협력이 가능해야 함

ㅇ 추진유형 : 동 과제는 국제공동연구(일반형)에 해당

※ (참고) 국제공동연구 추진유형

해당	추진유형	주요내용
√	일반형	국내 주관연구개발기관이 국제공동연구개발비를 활용하여 외국소재기관과 공동으로 연구를 수행하는 방식
	공동기관형	해외기관이 국내 연구개발기관과 연구개발과제를 공동으로 수행하기 위해 주관 또는 공동연구개발기관으로 참여하는 방식
	별도 과제형 (Joint call)	국내기관과 해외기관이 한 컨소시엄을 이루어 공동연구를 추진하되, 연구개발비 집행 등은 독립된 과제로 수행하는 형태를 의미

5. 기타사항

ㅇ 국내 주관기관이 최소 1곳 이상의 해외 연구기관과의 별도의 연구개발 과제 협약을 체결하여 공동연구 수행

※ 국제협력R&D 과제로 NIST(미국), ETSI(유럽) 등의 국외기관(1곳 이상)과 협력이 가능해야 함

※ 과제 신청 시 해외기관의 과제 참여의지를 확인할 수 있는 서류 제출 (LoI, MoA 등)

ㅇ 해외기관 및 연구진과의 국제 공동연구 추진 당위성 제안 포함

- (우수성 입증) 해외 연구기관 및 연구진 우수성*, 기관 특수성**등을 입증할 수 있는 객관적 입증 자료 제안

* (우수성 입증의 예시) h-index, CS Ranking(Computer Security 및 Cryptography) 등 객관적 지표 등 활용

** (특수 기관의 예시) 해외 유수 비영리 정부 연구기관, 표준화 기관 등

- (협업 당위성) 제안 기술분야 관련 해외기관 및 연구진과의 연구 협업 시너지 및 향후 기대효과 등 구체적인 제안

ㅇ 주관기관과 해외기관 및 연구진과의 구체적 협업 방식 제안 포함

- 해외 연구기관(연구진)과의 과제 수행 및 협업 운영안을 파악할 수 있는 구체적이고 유기적인 연계, 협업안 등 기술

ㅇ 예상되는 연구성과 우수성을 예측할 수 있는 목표치 제안

※ (예시) 정보보호 분야 최우수 학술대회 (ACM CCS, IEEE Symposiums on Security and Privacy

(S&P), USENIX Security, NDSS, Crypto 등) O건 발표, SCI급 논문 O건 게재, 상위등급 특허 O건 등록 등

특기사항(필독)

ㅇ (수행체계) R&D결과물(수행중,연구종료)의 기술축적 또는 시장 확산 등을 고려한 산학연 협력 체계를 구성하여 제시할 것

* 주관연구개발기관으로 학계·연구계 등 비영리기관이 과제를 수행하고자 하는 경우, 연구결과물이 시장에 성공적으로 확산되고 기술사업화 같은 성과를 극대화하기 위해 공동연구개발기관으로 산업계의 참여와 협력은 필수입니다. 기업의 시장 이해도와 사업화 경험이 연구 결과의 실질적인 가치를 높이는 데 크게 기여할 것입니다.

* 주관연구개발기관으로 산업계가 과제를 수행하고자 하는 경우, 기술축적과 기술사업화 과정에서 더 깊이 있는 학습 기회를 얻기 위해 공동연구개발기관으로 복수의 학계(2개 이상)의 참여와 협력은 필수입니다. 학계는 이론적 깊이와 장기적인 연구 역량을 제공하여 산업계의 기술 경쟁력 강화에 도움을 줄 것입니다.

ㅇ (상용화·기술이전 계획 구체화) R&D결과물(수행중, 연구종료)이 시장으로 확산되어 가치 창출을 할 수 있도록, 후속연구 또는 상용화·기술이전(Commercialization ·Transition) 계획을 구체적으로 제시할 것

- (TRL 5단계 이상) R&D 결과물의 시장확산 및 상용화·기술이전(Commercialization ·Transition)를 위한 수요처 분석과 ➊투자유치 계획, ➋실제 수요기업(처)와 상용화 또는 기술이전 계획, 또는 ➌spin-off 계획을 제시

* 상용화·기술이전(Commercialization·Transition)계획 : 상용화·기술이전을 위한 구체적인 계획으로 사업화의 대상이 되는 연구결과와 이를 통해 구현되는 제품(또는 서비스)에 대한 설명, 기술이전 대상 또는 비즈니스모델, 과제 진행 경과에 따라 기술사업화를 위한 수행주체(산·학·연)별 역할 등 세부사항을 포함하여 작성

□상용화·기술이전(Commercialization·Transition) 계획은 R&D 결과물을 시장으로 성공적으로 전환하기 위한 실질적인 계획을 포함해야 합니다. 이는 R&D 사업화 협력 전략과 실질적인 R&D 수요처를 고려한 구체적인 실행 방안을 제시하는 것을 의미합니다.

□수요처 분석은 개발될 기술이나 제품을 가장 필요로 하는 실제 수요처가 어디인지  명확하게 분석하여 제시하여야 합니다.

연구유형

기초연구 (   ), 응용연구 (   ), 개발연구 ( √ )

TRL (5)~(7)단계

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수( ),
사업화연계( ), 표준화연계(√), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ),
규제샌드박스( ), 연구데이터공개( ), 국제협력R&D(√), IP-R&D연계( ), 정책지정( )

구분

기술분야명/팀명

성명

책임PM(과제기획위원장)

정보보안

김창오

담당 팀장

디지털보안팀

박성연