실스크 QS7001, CC EAL5+ 인증 절차 진행 및 NIST 엔트로피 검증 획득

스위스 기반의 반도체 및 보안 기술 기업 실스크(SEALSQ Corp)의 양자 내성 보안 칩 '퀀텀 실드 QS7001(Quantum Shield QS7001)'이 국제공통평가기준(Common Criteria, 이하 CC) EAL5+ 인증 절차를 진행 중인 가운데, 필수 전제 조건인 NIST SP 800-90B 엔트로피 소스 검증을 성공적으로 완료했습니다. 일부 자료에서 언급되는 '1월 현장감사' 등 구체적인 일정은 제공된 공식 보도자료에서 확인되지 않으나, 2025년 7월 암호화 툴박스 검증 완료와 2026년 5월 엔트로피 검증 획득은 QS7001의 인증 획득 과정이 체계적으로 진전되고 있음을 보여줍니다 ¹².

실스크는 QS7001이 아직 최종 인증서가 발급되지 않았음을 명시하며, 현재 EAL5+ 평가를 위해 필요한 기술적 요건들을 충족해 나가고 있음을 강조했습니다 ³. 이번 엔트로피 소스 검증은 QS7001이 향후 FIPS 140-3 및 CC EAL5+ 인증을 확보하는 데 있어 중요한 기술적 기반을 마련했음을 의미합니다 ².

QS7001의 CC EAL5+ 인증 진행 상황

실스크의 QS7001은 기존 암호화 방식의 한계를 극복하기 위해 개발된 RISC-V 기반 보안 하드웨어 플랫폼입니다. 실스크는 2025년 7월, QS7001의 암호화 툴박스 검증(Cryptographic Toolbox Validation)을 완료했다고 발표했습니다 ¹. 이 단계에서 포스트 양자 암호 알고리즘인 Kyber와 Dilithium의 성능 및 이를 지원하는 하드웨어 매크로에 대한 검증이 이루어졌으며, 이를 바탕으로 실스크는 프랑스의 평가 기관인 Serma Labs와 함께 정식 CC EAL5+ 인증 절차를 개시했습니다 ¹.

실스크의 공식 제품 페이지와 최근 자료에 따르면 QS7001의 CC EAL5+ 인증 상태는 '진행 중(In Progress)'입니다 ³. 인증서가 아직 발급되지 않았음을 명확히 구분하여 안내하고 있으며, 이는 커뮤니티나 일부 투자 자료에서 언급되는 '통과'라는 표현이 최종 인증서 발급보다는 평가 절차의 특정 단계 진전을 지칭할 수 있음을 시사합니다 ³⁴. 다만, 초기 2024년 8월 보도자료에서는 QS7001이 EAL5+로 인증되었다는 표현이 사용되기도 했으나, 이후의 더 최근인 2025년 및 2026년 공식 자료들은 인증 절차를 진행 중이라고 일관되게 기술하고 있어 최종 인증 완료와의 차이를 주의 깊게 해석해야 합니다 ⁵³.

NIST SP 800-90B 엔트로피 소스 검증 획득

2026년 5월 27일, QS7001은 프랑스의 공인 시험 기관인 SERMA Safety and Security의 테스트를 통해 NIST SP 800-90B 엔트로피 소스 검증(Certificate #E333)을 획득했습니다 ². 엔트로피는 암호화 연산에서 예측 불가능한 난수를 생성하는 근원이며, 이를 검증하는 NIST SP 800-90B 표준은 FIPS 140-3 및 CC EAL5+ 인증을 획득하기 위한 필수 전제 조건으로 규정됩니다 ⁶².

실스크의 카를로스 모레이라(Carlos Moreira) CEO는 "검증된 엔트로피 소스 없이는 어떤 암호화 모듈도 FIPS 140-3 준수를 주장할 수 없다"며, 이번 QS7001의 엔트로피 소스 검증을 중요한 이정표로 평가했습니다 ². QS7001의 엔트로피 소스는 링 발진기(Ring Oscillator) 기반의 물리적 노이즈 소스로 구현되었으며, 이번 검증을 통해 실스크의 향후 제품 라인업 및 파트너사 통합에 적용될 수 있는 기반을 확보하게 되었습니다 ⁶².

QS7001의 기술 사양과 보안 역량

실스크가 공개한 자료에 따르면 QS7001은 포스트 양자 시대와 현재의 사이버 위협에 동시에 대응할 수 있도록 설계되었습니다. 주요 기술적 특징은 다음과 같습니다.

• 프로세서 및 아키텍처: 80MHz 32-bit 보안 RISC-V CPU를 탑재했으며, 전용 크립토 액셀러레이터를 통해 저지연 암호화 작업을 수행합니다 ³.
• 포스트 양자 암호 지원: NIST 표준 알고리즘인 Kyber(키 캡슐화) 및 Dilithium 2(디지털 서명)를 하드웨어 수준에서 최적화하여 지원합니다 ¹⁷.
• 레거시 호환성 및 크립토 애질리티: RSA, ECC(572비트), AES 등 기존의 클래식 암호화 알고리즘도 지원하여 점진적인 전환이 가능합니다 ³¹.
• 보안 아키텍처: 변조 방지(Tamper-resistant) 기능, 안전한 부트 로드(Secure Boot), 하드웨어 루트 오브 트러스트(Root of Trust)를 포함합니다 ³¹.
• 사양: 512K Flash, 80K RAM, 128K ROM 메모리를 제공하며, -40°C에서 105°C의 산업용 온도 범위에서 작동하도록 설계되었습니다 ³.

실스크는 QS7001이 국방, 금융, 에너지 인프라, 의료 기기 등 높은 신뢰성을 요구하는 환경에 적용되도록 설계했다고 설명합니다 ³¹. 특히 EAL5+ 등급은 일반적인 보안 요구사항을 넘어 설계 문서부터 코드 리뷰, 취약점 시뮬레이션까지 철저한 검증을 요구하는 상위 인증 등급으로 평가됩니다 ⁸.

EAL5+ 인증의 의미와 시장 영향력

CC 인증의 EAL(Evaluation Assurance Level) 5+ 등급은 제품이 물리적 및 논리적 공격에 대해 높은 수준의 보호 기능을 갖추고 있음을 입증하는 지표로 해석됩니다 ⁹. 실스크는 QS7001이 EAL5+ 인증을 목표로 평가받음으로써 군수 및 정보 조달 시장 등에서 요구되는 신뢰 기준을 충족할 수 있는 기반을 마련했다고 보고 있습니다 ⁹.

현재 실스크는 QS7001과 함께 신뢰 플랫폼 모듈(TPM) 제품군인 'QVault TPM'의 인증도 준비하고 있습니다 ³. 실스크는 전 세계적으로 EAL5+ 및 FIPS 140-3 인증을 보유한 소수의 기업 중 하나임을 강조하며, 이러한 인증 포트폴리오가 공공 조달 및 산업용 보안 시장에서 경쟁력 확보의 핵심 요소가 될 것으로 기대하고 있습니다 ⁷. 다만, QS7001 자체의 최종 인증서 발급 여부는 계속되는 CC 평가 절차를 통해 결정될 예정입니다 ³.