BASESTONE

QUARDIAN TRUST

고정 키에서, 동적 세션으로

고정 키는 탈취되면 끝입니다 — 양자키 자동 갱신으로 통신 구간을 보호하는 차세대 VPN 보안 시스템입니다.

정보보호제품 신속확인특허 기반 양자키PQC 양자내성암호조달청 혁신제품

VPN 보안, 지금 바꿔야 합니다

시장은 커지는데 보안 기술은 제자리, 양자컴퓨터는 다가오는데 방식은 그대로입니다.

0%

VPN 침해 사고에서 인증정보 탈취가 원인

0%

전체 데이터 침해의 인증정보 관련 비율

약 0조원

글로벌 VPN 시장 규모

HNDL 위협의 현실화

지금 감청한 데이터가 미래에 열립니다

  • · Harvest Now, Decrypt Later — 현재 암호화 데이터를 수집
  • · 양자컴퓨터로 미래에 해독하는 공격 방식
  • · RSA/ECC 기반 키가 무력화됨
구조적 딜레마

속도와 보안, 선택을 강요받습니다

  • · IPsec은 안전하지만 속도 저하 발생
  • · WireGuard는 빠르지만 고정 키 취약점 존재
  • · 속도와 보안 사이의 선택을 강요받는 구조

VPN 보안 강화는 더 이상 선택이 아닌 필수입니다.

문제 → Quardian Trust → 효과, 한눈에 보는 흐름

WHY NOW
HNDL 위협 현실화 — 지금 감청, 미래에 해독속도와 보안, 선택을 강요받는 구조적 딜레마글로벌 VPN 시장 약 79조원 규모로 성장
QUARDIAN TRUST
30초 갱신 주기NIST FIPS 203양자 시대의 VPN 보안
EFFECT
탈취해도 30초 뒤 자동 폐기, 소급 복호화 불가능노출 창이 사실상 존재하지 않는 실시간 키 갱신기존 인프라 그대로, 장비 교체 없이 즉시 적용

지금 쓰는 VPN, 정말 안전할까요

고정 키 방식은 감청도, 양자컴퓨터도 막지 못합니다.

구조적 위험: Harvest Now, Decrypt Later

공격자가 지금 암호화된 통신을 수집해두고, 양자컴퓨터가 상용화되는 미래에 소급 복호화하는 공격입니다. RSA/ECC 기반 고정 키는 이 위협에 무방비합니다.

수동 키 교체의 한계

한 번 설정한 키를 장기간 그대로 재사용하며, 교체하려면 수동 작업이 필요합니다. 키 교체 시 통신이 끊기는 것도 운영 부담으로 이어집니다.

고정 키에서 동적 세션으로 전환해 보안과 성능을 함께 잡습니다

검증된 VPN 프로토콜 위에, 양자키 자동 갱신만 투명하게 얹습니다.

Quantum Key

특허 양자키 자동 갱신

  • 256비트 양자키를 30초 주기로 자동 생성 및 갱신
  • 탈취되어도 다음 주기에 즉시 무효화
30초 갱신 주기
PQC

PQC 키 분배

  • NIST 표준 ML-KEM(Kyber512)으로 양자 내성 채널 분배
  • 중앙 서버가 생성, 배포, 폐기 전 과정을 Zero-Touch 자동화
NIST FIPS 203
Quardian Trust

검증된 터널링 위의 양자 보안

  • WireGuard 등 검증된 VPN 프로토콜에 투명 적용
  • 장비 변경 없이 양자 시대 보안 확보
양자 시대의 VPN 보안

완벽하게 조율된 보안 오케스트레이션

요소 기술의 단순한 결합이 아닌, 완벽하게 조율된 보안 라이프사이클입니다.

Quantum Injection

중앙 서버가 특허 기술로 양자키를 생성해 PQC(Kyber512) 캡슐에 담아 실시간 주입합니다

Seamless Rotation

패킷 손실 없는 30초 단위 Re-handshake로 사용자 경험 방해 없이 매끄럽게 연결을 유지합니다

Active Purge

사용된 키는 메모리 오버라이트로 즉시 파기하고 로그까지 정리해 해킹 단서를 원천 제거합니다

256-bit 양자키30초 갱신 주기0% 패킷 손실양자 물리 엔트로피

같은 공격, 다른 결과

탐지와 대응이 아닌, 애초에 탈취할 키가 남아있지 않게 만듭니다.

암호화 키 탈취

기존 방식

공격자가 통신 구간의 키를 탈취하면 과거, 현재, 미래 통신이 모두 그대로 복호화됩니다

Quardian

탈취해도 이미 폐기된 키입니다 — 30초 뒤 자동 폐기로 소급 복호화가 불가능합니다

장기간 고정 키 재사용

기존 방식

한 번 설정한 키를 교체 없이 장기간 재사용해 노출 위험이 시간이 지날수록 누적됩니다

Quardian

30초마다 새 양자키를 자동 생성, 적용, 폐기 — 노출 창이 사실상 존재하지 않습니다

단일 방어선 돌파

기존 방식

터널 하나가 뚫리면 막을 다음 방어 수단이 없어 통신 구간이 그대로 노출됩니다

Quardian

Transport부터 Integrity까지 6중 방어 계층 — 5개 계층과 30초의 시간 제한을 동시에 넘어야 합니다

기존 통신 보안과 무엇이 다른가

고정 PSK

사전 공유 키 방식

  • 한 번 설정한 키를 장기간 재사용
  • 키 유출 시 과거, 현재, 미래 통신 전체 복호화
  • 피어마다 수동 설정 — 관리 부담 증가
  • 키 교체 시 통신 끊김 발생

키 하나로 전체 통신이 노출되는 구조

Quardian Trust

일회용 양자키 구간 암호화

  • 일회용 양자키 — 주기적으로 자동 갱신 및 폐기
  • 피해 격리 — 유출돼도 해당 구간만 노출
  • 중앙 자동 관리 — 수동 작업 없이 키 분배
  • 무중단 교체 — 끊김 없이 키 갱신

IPSec / IKEv2

인증서 기반 터널

  • 인증서 발급, 갱신, 폐기 관리 필요
  • 키 재협상 시 지연 발생
  • 인증서 유출 시 해당 세션 노출
  • 전용 게이트웨이 또는 장비 필요

인증서 관리 부담 + 재협상 시 지연

Quardian Trust의 특장점

256비트 양자키 자동 생성

특허 기반 물리적 완전 무작위 시드로 생성 — 소프트웨어 PRNG 한계를 넘은 진정한 양자키입니다.

30초 자동 갱신 주기

관리자 설정 없이 자동 갱신되며, 탈취되어도 30초 뒤 자동으로 무효화됩니다.

무중단 키 교체

Hot-swap 방식으로 서비스 중단 없이 보안 키를 갱신합니다.

안전한 키 폐기

사용 완료 키는 즉시 안전 삭제되며, 5분 자동 만료로 잔존 키를 방지합니다.

WireGuard 네이티브 호환

소프트웨어 에이전트로 추가 장비 없이 기존 WireGuard 인프라를 그대로 활용합니다.

PQC(ML-KEM) 기반 분배

양자 내성 암호로 키를 분배하며 NIST FIPS 203 표준을 준수합니다.

완전한 가시성을 제공하는 관리자 대시보드

모든 터널 세션을 실시간으로 추적하고 이상 트래픽을 자동 차단해, 네트워크 사각지대를 없앱니다.

console.quardian.io/trust
842
오늘 활성 터널 세션
3
자동 차단된 이상 트래픽
99.99%
평균 키 갱신 성공률
터널 세션 네트워크
본사
site-seoul-03성공
site-busan-01차단됨(anomaly_traffic)
site-seoul-07성공
그룹별 트래픽 정책
사이트별 조건부 정책 On/Off
본사 그룹
지사 그룹
이상 트래픽 감지site-busan-01 터널에서 5분간 비정상 업로드 트래픽이 감지돼 담당자에게 알림이 전송됐습니다.
세션 이상 대응
사이트 CSV 등록세션 강제 종료

위 수치는 화면 구조를 보여주기 위한 예시 데이터입니다.

기존 인프라를 바꾸지 않고 유연하게 도입합니다

기존 인프라 변경 없이 소프트웨어 배포만으로 즉시 적용됩니다.

WireGuardLinuxWindowsREST APIPQC(ML-KEM)

관리자 개입 없는 Zero-Touch 보안 운영

자가 치유 연결

네트워크 단절 시 Agent가 스스로 복구하고, PQC 키 교환도 자동으로 재시도해 관리자 개입 없이 연결이 복원됩니다.

설계 단계부터 보안

양자키 생성부터 폐기까지 전 과정이 자동화되어 있어, Human Error로 인한 보안 사고를 원천 차단합니다.

오버레이 배포

대규모 장비 교체 없이 기존 인프라 위에 Agent 소프트웨어만 배포하면 설치 당일부터 즉시 보안이 적용됩니다.
끊임없이 움직이는 타겟은 결코 뚫리지 않습니다 — System-Driven Security

인증과 특허로 검증된 보안을 갖췄습니다

정보보호제품 신속확인

신속확인 제 2023-006호(Quardian V1.0.1) — 국가 정보보호제품 등록.

FIDO2 Certification

FIDO Alliance(2024.11.20) — 국제 표준 생체 인증 획득.

혁신제품 지정 인증서

조달청 혁신제품(2024.12) — 공공 조달 혁신제품으로 지정.

보안기능확인서

국가정보원 VSFT-KSEL-20250038(2025.11) — 국정원 보안 기능 검증 완료.

양자난수 암호화키 생성

제 10-2486888호(2023.01) — 양자 보안 핵심 기술 특허.

개량된 양자난수 암호화키 생성

제 10-2865851호(2025.09) — 키 생성 알고리즘 고도화 특허.

모바일 양자키 인증

제 10-2661863호(2024.04) — 모바일 환경 양자 인증 특허.

양자키 이중검증 SSO

제 10-2791692호(2025.04) — SSO 이중 검증 메커니즘 특허.
규제 대응 = 체크 완료 — 도입 후 별도 인증 준비 부담을 최소화합니다

한눈에 보는 Quardian Trust

자주 묻는 질문

Quardian Trust 도입을 검토할 때 자주 나오는 질문을 모았습니다.

아니요. 기존 인프라 위에 소프트웨어 에이전트만 배포하면 되며, WireGuard 등 이미 검증된 VPN 프로토콜에 투명하게 적용됩니다.

256비트 양자키를 30초 주기로 자동 생성, 갱신, 폐기합니다. 패킷 손실 없는 Re-handshake 방식이라 갱신 중에도 연결이 끊기지 않습니다.

공격자가 지금 통신을 감청해 저장해도, 사용된 키는 30초 뒤 자동으로 폐기되어 미래의 양자컴퓨터로도 소급 복호화가 불가능합니다.

네. NIST 표준 ML-KEM(Kyber512)으로 키를 분배하며, 이는 NIST FIPS 203 표준을 준수합니다.

정보보호제품 신속확인(2023-006호), FIDO2 Certification, 조달청 혁신제품, 국가정보원 보안기능확인서(VSFT-KSEL-20250038)를 획득했으며, 양자난수 암호화키 생성 관련 특허를 다수 보유하고 있습니다.

솔루션 문의

더 자세한 정보가 필요하시거나 도입을 검토 중이시라면 언제든 연락주세요.