Carlos Moreira, SEALSQ CEO 겸 설립자 – 인터뷰 시리즈

Carlos Moreira, SEALSQ의 CEO 겸 설립자는 보안 반도체, 디지털 신원, 통신 및 신흥 기술에 걸친 수십 년의 경험을 보유한 사이버 보안 및 디지털 신뢰 분야 베테랑 임원이다. 그는 1999년에 설립한 WISeKey의 설립자이자 회장, CEO이며, OISTE 재단의 사무총장을 역임하고 있다. 초기 경력에서는 유엔 및 관련 국제기구와 함께 통신, 전자 보안, 전자 상거래 및 안전한 정보 네트워크 분야에서 15년 이상 근무했다. 그의 광범위한 기술 사업에는 WISeSat.Space와 SEALCOIN이 포함되며, 세계경제포럼 자문 및 리더십 역할과 MIT Media Lab의 글로벌 커뮤니티 참여도 포함한다. 이 커뮤니티에서 SEALSQ는 보안, 프라이버시, 양자 복원력 및 인간 중심 혁신을 탐구하고 있다.

SEALSQ는 연결된 장치와 디지털 인프라를 기존 및 신흥 양자 위협으로부터 보호하는 데 중점을 둔 상장 반도체 및 사이버 보안 기업이다. Nasdaq에서 티커 LAES로 상장된 이 회사는 보안 마이크로컨트롤러, 보안 요소, RISC-V 기반 보안 플랫폼, 공개키 기반구조(PKI), 장치 프로비저닝 및 디지털 신원 기술을 개발한다. 확대되는 포스트-양자 포트폴리오는 NIST 표준 암호화를 실리콘에 직접 통합하여 IoT 장치, 자동차 시스템, 산업 인프라, 스마트 홈 및 엣지 컴퓨팅을 위한 하드웨어 신뢰 기반을 제공한다. SEALSQ는 또한 IC’Alps를 통해 맞춤형 반도체 역량을 확장하고, 보안 칩, 디지털 신원, 신뢰 통신, 포스트-양자 암호화 및 신흥 양자 기술을 아우르는 보다 포괄적인 통합 보안 아키텍처를 개발하고 있다.

당신은 1999년에 WISeKey를 설립하고 이후 전용 반도체 및 포스트-양자 보안 기업인 SEALSQ를 만들었습니다. 디지털 신뢰를 소프트웨어와 공개키 기반구조만으로는 더 이상 해결할 수 없으며 실리콘에 직접 확장해야 한다고 확신하게 된 계기는 무엇인가요?

제가 WISeKey를 시작했을 때, 대부분의 디지털 신뢰 과제는 신원, 인증서 및 통신 보안에 집중되어 있었다. 소프트웨어와 공개키 기반구조는 대부분의 시스템이 서버와 기업 네트워크를 통해 연결되어 있었기 때문에 적절한 기반이었다.

시간이 지나면서 컴퓨팅은 엣지로 이동했다. 오늘날 수십억 개의 연결된 장치가 스스로 보안 결정을 내린다. 자동차, 의료 기기, 산업 제어기 및 스마트 인프라 모두 실행 중인 코드가 진짜인지, 통신하는 장치가 신뢰할 수 있는지 알아야 한다.

이러한 수준의 신뢰는 소프트웨어가 시작되기 전부터 형성되어야 한다. 하드웨어 신뢰 기반(Root of Trust)은 신원, 키 저장 및 보안 부팅을 위한 안전한 기반을 제공하며, 기본 플랫폼이 이미 손상된 경우 소프트웨어만으로는 제공할 수 없는 보호를 제공한다.

양자 컴퓨팅은 이러한 사고를 가속화했다. 업계는 새로운 암호 표준을 준비하고 있으며, 연결된 장치는 수십 년 동안 서비스될 것으로 예상된다. 이는 보안 반도체가 디지털 신뢰 작업의 자연스러운 확장이 되게 했다. 우리는 신원, 암호화 및 하드웨어를 결합하여 신뢰가 칩 내부에서 시작되고 장치 수명 전체에 걸쳐 지속될 수 있는 기회를 보았다.

포스트-양자 논의의 많은 부분이 저장된 데이터에 대한 “지금 수확하고 나중에 해독” 공격에 초점을 맞추고 있습니다. 왜 더 시급한 위협은 차량, 의료 기기, 산업 장비 및 핵심 인프라와 같은 연결된 물리 시스템에 있다고 보십니까?

“지금 수확하고 나중에 해독”은 실제적인 우려이다. 오늘 탈취된 민감한 정보는 대규모 양자 컴퓨터가 등장하면 미래에 해독될 수 있다.

동시에, 연결된 물리 시스템은 다른 도전을 제시한다. 이러한 장치는 실제 세계의 프로세스를 제어한다. 공장을 운영하고, 의료 서비스를 지원하며, 교통을 관리하고, 에너지 인프라를 운영한다. 많은 장치가 15~20년 동안 가동되며 빠르게 교체하거나 업그레이드할 수 없다.

만약 이러한 장치가 소프트웨어 업데이트를 인증하지 못하고, 명령을 검증하지 못하거나 양자 저항 보안을 사용해 신뢰할 수 있는 신원을 확립하지 못한다면, 운영 위험은 시간이 지남에 따라 커진다. 조직은 배포된 시스템을 교체하거나 재인증하는 데 기업 소프트웨어를 업데이트하는 것보다 훨씬 오래 걸린다는 사실을 깨달을 수 있다.

포스트-양자 전환을 위해 이러한 시스템을 준비하려면 수년 전부터 계획해야 한다. 오늘 내린 하드웨어 결정이 다음 10년 이상에도 영향을 미치기 때문이다.

조직은 암호화를 조사하도록 권장받고 있지만, 사용 중인 칩과 임베디드 시스템에 대한 완전한 목록을 가지고 있지 않을 수 있습니다. 장기 수명 장치 중 어느 것이 가장 큰 양자 위험을 초래하는지 어떻게 식별해야 할까요?

첫 번째 단계는 암호화가 어디에 내장되어 있는지를 이해하는 것이다. 이는 소프트웨어뿐 아니라 하드웨어에도 적용된다. 많은 조직이 서버와 애플리케이션에 대한 합리적인 목록을 가지고 있지만, 보안 요소, 마이크로컨트롤러 및 임베디드 시스템에 대한 가시성은 훨씬 낮다.

나는 세 가지 질문을 기반으로 장치를 우선순위화한다. 장치는 얼마나 오래 서비스될 것인가? 업데이트하거나 교체하기가 얼마나 어려운가? 그 신원이나 통신이 더 이상 신뢰되지 않을 경우 운영에 어떤 영향을 미칠 것인가?

이는 자연스럽게 자동차, 의료, 산업 자동화, 방위 및 핵심 인프라와 같이 장비가 오랜 기간 엄격한 인증 요건 하에 운영되는 분야에 주목하게 만든다.

조직은 또한 반도체 공급업체 및 장비 제조업체와 긴밀히 협력하여 어떤 장치가 이미 암호화 민첩성을 지원하고, 어떤 장치가 결국 하드웨어 교체를 필요로 할지 파악해야 한다.

하드웨어 신뢰 기반(Root of Trust)이 소프트웨어 기반 포스트-양자 업그레이드로는 달성할 수 없는 것을 무엇을 할 수 있나요? 특히 장치가 자체를 인증하거나 펌웨어를 검증하거나 악의적인 명령을 거부해야 할 때 말입니다.

하드웨어 신뢰 기반은 운영 체제와 애플리케이션 소프트웨어가 실행되기 전에 신뢰를 설정한다. 이는 암호화 키를 안전하게 저장하고 부팅 시 펌웨어 무결성을 검증하며, 상위 소프트웨어 레이어가 손상되더라도 보호되는 신뢰 신원을 제공한다.

소프트웨어 업데이트는 여전히 필수이며, 포스트-양자 알고리즘은 적절한 경우 소프트웨어를 통해 제공될 것이다. 그러나 소프트웨어는 이러한 업데이트가 진짜이며 변조되지 않았음을 검증할 수 있는 신뢰 플랫폼에 의존한다.

핵심 환경에서 운영되는 연결된 장치의 경우, 하드웨어 기반 신원은 기계 간 안전한 인증을 가능하게 하고 명령이 신뢰할 수 있는 출처에서 왔는지 확인하는 데 도움을 준다.

연결된 시스템이 더 자율화되고 수년간 배치될수록 이러한 기반은 점점 더 중요해진다.

SEALSQ의 QS7001은 포스트-양자 알고리즘을 RISC-V 보안 마이크로컨트롤러에 통합합니다. 소프트웨어에서 제한된 하드웨어로 포스트-양자 암호화를 옮길 때 발생하는 성능, 전력 소비, 메모리 및 상호 운용성 문제는 무엇인가요?

포스트-양자 알고리즘은 일반적으로 기존 공개키 암호화보다 더 많은 메모리와 계산 자원을 필요로 하며, 다른 최적화 기법이 요구된다. 이러한 제약은 전력 소비, 실리콘 면적 및 처리 능력이 제한된 임베디드 장치에서 특히 중요하다.

QS7001은 하드웨어 신뢰 기반과 암호 가속을 갖춘 32비트 보안 RISC-V 마이크로컨트롤러로 이러한 문제에 대응한다. 여기서는 NIST 표준화된 ML‑KEM을 키 설정에, ML‑DSA를 디지털 서명에 통합한다. 민감한 연산과 개인 키를 보호된 하드웨어 경계 안에 유지함으로써 키 추출, 측면 채널 분석 및 결함 주입 공격에 대한 저항성을 강화하고 전용 가속이 메인 프로세서의 부담을 줄인다.

ML‑KEM과 ML‑DSA는 ECC보다 더 큰 키와 중간 데이터 구조를 사용하기 때문에 메모리 관리도 중요하다. 하드웨어, 펌웨어 및 보안 메모리 전반에 걸친 최적화는 데이터 이동, 최대 메모리 사용량 및 에너지 소비를 제어하는 데 도움이 되며, 특히 배터리 구동 또는 간헐적으로 연결되는 장치에 필수적이다. 정확한 지연 시간, 메모리 및 에너지 수치는 보안 매개변수 설정 및 애플리케이션 프로파일에 따라 달라지며, 정의된 테스트 조건 하에서 검증된 실리콘으로부터 보고되어야 한다.

상호 운용성도 중요하다. 고전 암호와 포스트-양자 암호는 수년간 공존할 것이기 때문이다. QS7001은 오늘날의 PKI와 프로토콜과 호환성을 유지하면서 양자 저항 키 설정, 서명, 보안 부팅 및 펌웨어 검증을 추가하는 마이그레이션 경로를 지원한다. 암호 민첩성과 인증된 펌웨어 업데이트는 하드웨어 신뢰 기반을 교체하지 않고도 구현이 진화할 수 있게 한다.

포스트-양자 표준과 구현 가이드는 계속 진화할 것입니다. 제조업체가 10~20년 동안 운영될 것으로 예상되는 장치에 새로운 취약점을 만들거나 하드웨어 교체를 요구하지 않으면서 암호 민첩성을 어떻게 구축할 수 있을까요?

암호 민첩성은 설계 초기 단계부터 아키텍처에 포함되어야 한다. 제조업체는 인증된 업데이트, 다중 알고리즘 및 표준이 성숙함에 따라 제어된 마이그레이션을 지원할 수 있는 보안 하드웨어가 필요하다.

이는 모든 미래 변화를 소프트웨어만으로 해결할 수 있다는 의미는 아니다. 하드웨어는 충분한 처리 능력, 안전한 키 관리 및 장기 진화를 위한 설계가 여전히 필요하다.

목표는 제품 수명 주기 전반에 걸쳐 강력한 보안을 유지하면서 물리적 하드웨어 교체가 필요해지는 상황을 최소화하는 것이다.

표준 기관은 시간이 지나면서 가이드를 지속적으로 다듬을 것이므로, 유연성과 하드웨어 기반 신뢰를 결합하면 제조업체가 책임감 있게 적응할 수 있는 최적의 기회를 제공한다.

수백만 대의 잠재적으로 취약한 연결 장치가 이미 배포되었습니다. 신뢰 플랫폼 모듈, 보안 게이트웨이, 펌웨어 업데이트 또는 네트워크 수준 보호와 같은 레트로핏 접근 방식이 도움이 되는 경우와 기본 하드웨어 교체가 불가피한 경우는 어디인가요?

배포된 장치는 다양하기 때문에 단일한 답은 없다.

펌웨어 업데이트는 장치에 이미 신뢰할 수 있는 업데이트 메커니즘이 있는 경우 많은 소프트웨어 취약점을 해결할 수 있다. 보안 게이트웨이와 네트워크 수준 보호도 최신 암호화를 쉽게 적용하기 어려운 레거시 시스템에 대한 노출을 줄일 수 있다.

신뢰 플랫폼 모듈 및 외부 보안 요소는 통합이 실용적인 경우 일부 장비의 수명을 연장할 수 있다.

그러나 원래 하드웨어가 포스트-양자 보안을 구현하는 데 필요한 처리 능력, 안전한 저장소 또는 아키텍처 지원을 전혀 갖추지 못한 경우도 있다. 이러한 경우 교체는 특히 10년 이상 운영될 것으로 예상되는 시스템에 대해 장기 현대화 전략의 일부가 된다.

SEALSQ의 인수 및 IC’Alps 통합을 통해 자동차, 의료, 산업 및 사물인터넷 시장 전반에 맞춤형 애플리케이션‑특정 집적 회로 설계 역량이 추가되었습니다. 보안을 맞춤형 칩 설계 초기부터 적용하는 것이 나중에 별도의 보안 부품을 추가하는 것과 비교해 개발 프로세스를 어떻게 변화시키나요?

보안은 통합 작업이 아니라 설계 요구사항이 된다.

ASIC 개발 초기 단계부터 보안을 고려하면 엔지니어가 아키텍처, 메모리, 전력 소비 및 물리적 보호를 동시에 최적화할 수 있다. 이는 기존 설계에 나중에 보안 요소를 적용하는 것보다 일반적으로 더 나은 성능, 강한 복원력 및 보다 효율적인 인증 프로세스를 제공한다.

IC’Alps 통합을 통해 우리는 고객과 개발 주기의 훨씬 앞 단계에서 협업할 수 있게 되었으며, 자동차, 의료, 산업 시스템 및 IoT와 같은 까다로운 응용 분야에 맞춤형 실리콘에 포스트‑양자 보안을 직접 삽입할 수 있다.

이 접근 방식은 보안이 칩의 기본이 되므로, 제조업체가 장기 제품 로드맵을 보다 크게 제어할 수 있게 한다.

MIT Media Lab과의 SEALSQ 협업을 통해 인간‑AI 상호작용 및 차세대 시스템에서의 신뢰를 탐구하고 있습니다. AI가 차량, 로봇, 산업 장비 및 자율 시스템에 내재화됨에 따라, 하드웨어 기반 신원 및 증명을 어떻게 활용해 어떤 기계와 AI 에이전트를 신뢰할 수 있는지 검증해야 할까요?

AI가 물리 시스템에 적용되면서 신뢰는 지능만큼이나 중요해진다. 조직은 AI 시스템이 인증된 소프트웨어를 정품 하드웨어에서 실행하고 검증된 장치와 통신하고 있다는 확신이 필요하다. 하드웨어 기반 신원 및 증명은 장치가 진품이며 펌웨어가 변조되지 않았음을 보여줌으로써 이러한 기반을 제공한다.

SEALSQ의 MIT Media Lab 협업은 보안, 프라이버시, 양자 복원력 및 인간 중심 혁신의 교차점에서 이러한 질문을 탐구한다. 이 협업은 단일 제품을 넘어 디지털 신뢰와 인간‑AI 상호작용의 미래를 조명하며, 신뢰할 수 있는 AI는 이해 가능한 행동, 거버넌스 및 명확한 책임성을 필요로 한다는 점을 인식한다.

실제로 각 기계는 고유한 신원을 부여받으며, 그 개인 키는 변조 방지형 신뢰 기반 내부에 보관된다. 그런 다음 기계는 보안 부팅 상태, 펌웨어, 소프트웨어 구성 및 지원되는 경우 승인된 AI 모델이나 에이전트 런타임에 대한 서명된 증거를 제시할 수 있다. 검증자는 이 증거를 활용해 접근을 허용할지, 명령을 수락할지, 혹은 기계를 안전 모드로 전환할지 판단한다.

동일한 원리는 AI 에이전트에도 적용된다. 에이전트는 책임 있는 운영자, 정의된 역할 및 제한된 권한에 연결된 검증 가능한 자격 증명을 가져야 한다. 명령은 서명되고, 시간 제한이 있으며, 감사 가능해야 하며, 고위험 행동에 대해서는 정책 검토 또는 인간 승인이 필요하다. 우리의 WISeRobot 개념 증명은 보안 신원, 보호된 통신 및 신뢰할 수 있는 기계‑대‑기계 상호작용을 결합해 이 방향을 보여준다.

향후 3~5년 동안 의미 있는 포스트‑양자 대비는 어떤 모습일 것이며, 장치 제조업체, 인프라 운영자, 규제기관 및 기업 구매자는 지금 무엇을 시작해야 할까요?

의미 있는 대비는 인식 단계에서 구현 단계로 전환하는 것을 의미한다.

제조업체는 하드웨어가 언제든지 업그레이드될 수 있다고 가정하지 말고, 포스트‑양자 보안 및 암호 민첩성을 염두에 두고 새로운 제품 설계를 시작해야 한다.

인프라 운영자는 장기 수명 자산을 식별하고, 암호화가 어디에 내장되어 있는지 파악하며, 운영 우선순위에 기반한 현실적인 마이그레이션 계획을 수립해야 한다.

규제기관은 특히 공공 안전 및 핵심 서비스가 연결된 장치에 의존하는 분야에서 공통 표준을 지속적으로 지원하고 장기 계획을 장려할 수 있다.

기업 구매자는 공급업체에게 포스트‑양자 준비 상태, 하드웨어 신뢰 기반 및 장기 지원에 대한 실질적인 질문을 시작해야 한다. 오늘 내리는 조달 결정이 향후 수년간 보안을 좌우한다.

포스트‑양자 보안으로의 전환은 시간이 걸릴 것이다. 지금 준비를 시작하는 조직은 표준과 배포가 지속적으로 성숙해짐에 따라 더 큰 유연성, 낮은 운영 위험 및 보다 관리 가능한 경로를 확보하게 된다.

훌륭한 인터뷰에 감사드리며, 더 알고 싶으신 독자는 SEALSQ를 방문하시기 바랍니다.