"지금의 암호화는 뚫린다"…시스코가 양자보안·인지 인터넷 동시 공략 나선 이유 작성일 04-10 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 비조이 판데이 시스코 수석부사장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PRJT6dZvTU"> <figure class="figure_frm origin_fig" contents-hash="a5568faab3fabb768e900659ff4d2136b49876656044662a02a72d3033b5aa6d" dmcf-pid="QeiyPJ5TWp" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/10/552796-pzfp7fF/20260410100010526slfz.jpg" data-org-width="640" dmcf-mid="6yULZpcnyu" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/10/552796-pzfp7fF/20260410100010526slfz.jpg" width="658"></p> </figure> <p contents-hash="ba2c110e647e218ec7f0e66c2c0979ab5ac78711351365f11ea3b36abd2c41e5" dmcf-pid="xdnWQi1yT0" dmcf-ptype="general">[디지털데일리 이상일기자] 시스코의 비조이 판데이 수석부사장은 독특한 위치에 있는 인물이다. 그는 시스코의 신흥 기술 인큐베이션 조직인 아웃시프트(Outshift)를 이끌고 있다. 혁신을 직접 만들어내는 것이 아니라, 아직 성숙하지 않은 기술과 시장을 먼저 탐색하고 시스코가 시장에 진입할 때의 리스크를 줄이는 역할이다.</p> <p contents-hash="761e3135910e0e416ff501f20fd6c1c06d4482fc0047e74bb8ce10a0ba013e61" dmcf-pid="yH5MTZLxh3" dmcf-ptype="general">9일 시스코코리아 본사에서 진행된 인터뷰에서 판데이 부사장은 시스코가 새로운 시장에 진입하는 방식을 세 가지 기둥으로 설명했다. 첫째는 '구축(Build)'으로, 시장에 대한 강력한 영업·마케팅 역량이 있을 때 직접 제품을 개발하는 방식이다. 둘째는 '인수(Acquire)'로, 시장이 성숙했으나 자체 역량이 부족할 때 외부 기업을 인수하거나 투자하는 방식이다. 셋째가 바로 그가 담당하는 '인큐베이션(Incubation)'이다.</p> <p contents-hash="3e7bb0e4d2ec75dbfe46a529228f282f65da26a34fcc097a6902b87242274563" dmcf-pid="WX1Ry5oMWF" dmcf-ptype="general">그는 "우리 조직은 분기별 매출로 평가받지 않는다. 얼마나 많은 고객과 디자인 파트너가, 얼마나 다양한 산업 분야에서 우리 기술을 도입하고 있는지로 평가받는다. 스타트업은 한 업종만 공략해도 되지만 우리는 기술이 광범위한 시장에서 통한다는 증거를 쌓아야 한다. 그것이 시스코가 본격 진입하기 위한 전제 조건"이라고 설명했다.</p> <p contents-hash="69822ada8ea82f90f9ae3399b15ae6b3a11b6b77fd9e61952724d371969e17fc" dmcf-pid="YZteW1gRlt" dmcf-ptype="general">영향이 제한적인 범위에서 기술을 시험하고, 그 결과를 바탕으로 시스코 전체의 리스크를 줄이는 것이다. 그런 점에서 에이전틱 AI 처럼 궤도에 오르고 있는 기술부터 양자와 같이 가능성을 시험받고 있는 분야에 이르기까지 다양하게 검토, 실험하고 있는 판데이 부사장의 통찰은 주목할 만 하다.</p> <p contents-hash="bf26f1b7fbdb900028765d4226614e8359316fa0f029c224ac0bc58dcc8b8a8f" dmcf-pid="G5FdYtaey1" dmcf-ptype="general">판데이 부사장이 가장 강조한 것은 컴퓨팅 패러다임의 전환이다. 지금까지의 모든 인프라는 '결정론적' 환경, 즉 같은 입력에 항상 같은 답을 내놓는 구조로 설계되었다. 하지만 AI 에이전트와 양자 컴퓨팅이 결합된 세계는 '확률론적'이다. "가장 좋은 것이 무엇이냐"고 물으면 "이것이 90% 확률로 최선"이라는 식의 답이 나온다.</p> <p contents-hash="cf568cbdb41667310aedc73bd110c76ffa336f9d0dd5ac4cf26dad9e02afb19c" dmcf-pid="H13JGFNdl5" dmcf-ptype="general">그는 "시스코의 네트워킹, 보안, 가시성, 협업 인프라 대부분이 결정론적 컴퓨팅을 위해 설계되었다. 확률론적 세계로 넘어가면 이 모든 것이 극적으로 바뀐다. 단순히 소프트웨어를 업데이트하는 수준이 아니기 때문이다"라고 밝혔다.</p> <p contents-hash="d179f312c7ee67dd3bd258ba3dea1e7e0482c2df976c2d19981f129ce3823346" dmcf-pid="Xt0iH3jJTZ" dmcf-ptype="general">이러한 면에서 시스코는 현재 '인지 인터넷(Internet of Cognition)'을 강조하고 있다. 초기 인터넷이 DNS(탐색), 신원 및 접근 관리, 통신 프로토콜, 가시성·텔레메트리라는 네 가지 기둥 위에 세워졌듯, 에이전트 시대의 인터넷도 이 네 기둥이 모두 다시 설계되어야 한다는 주장이다.</p> <p contents-hash="b23fa313000d0a25f3ae2bf233e1f16f7ffcdd7196e649a59f94216c84c3054d" dmcf-pid="Zhv2mSQ9yX" dmcf-ptype="general">우선 탐색(Discovery)부터 달라진다. 기존 DNS는 URL을 IP 주소로 변환하는 단순 매핑이지만, 에이전트 탐색은 기능(capability)이나 평판(reputation)을 기반으로 이루어져야 한다. "재무 모델링을 잘하는 에이전트를 찾아줘" 혹은 "재무 모델링 분야에서 평점이 높은 에이전트를 연결해줘"와 같은 방식이다.</p> <p contents-hash="d4f1fdca19f0a6c2aecddb45a3c8dabdbd15301f894f93eb79cd005a47d214e1" dmcf-pid="5lTVsvx2vH" dmcf-ptype="general">신원(Identity) 관리도 마찬가지다. 지금까지는 역할 기반 접근 제어(RBAC)가 기준이었지만, 에이전트는 고정된 역할이 없다. 시스코는 이에 대한 대안으로 '작업 기반 접근 제어(Task-Based Access Control)'를 제안하고 있으며, 자사의 신원 플랫폼 듀오(DUO)를 통해 단계적으로 도입 중이다.</p> <p contents-hash="a2364c9b5ba3993513489efc1dd641fcb852a97e25f2b86eb8e7624314f071d6" dmcf-pid="1SyfOTMVSG" dmcf-ptype="general">프로토콜과 관측 가능성도 변한다. 기존 프로토콜은 기계 간 데이터 교환을 위한 것이었지만, 에이전트 시대에는 서로 다른 클라우드에 있는 에이전트들이 데이터뿐 아니라 '추론 상태'까지 공유해야 한다. 관측 가능성 역시 서비스의 '가동 여부'를 넘어 에이전트가 '정상적으로 추론하고 있는지'를 들여다보는 수준으로 진화해야 한다. 시스코는 이미 작년 9월 스플렁크와의 에이전트 관측성 통합을 발표한 바 있다.</p> <p contents-hash="109c00968ba5e3c68566205f7570a99b4a982060d8087e12e24a11262b2201ad" dmcf-pid="tvW4IyRfTY" dmcf-ptype="general">특히 판데이 부사장은 시스코가 스스로를 '네트워킹 기업'이 아닌 '분산 시스템 기업'으로 정의한다고 강조했다. 기계를 연결하는 데서 나아가, 지능을 연결하고 집단적 추론 상태를 공유하는 새로운 패브릭이 필요하다는 주장이다.</p> <p contents-hash="904f07572c0f91d894a61287d98590205e382b0cedd75a382a081a7e7bb30f12" dmcf-pid="FTY8CWe4SW" dmcf-ptype="general">판데이 부사장은 양자 컴퓨팅 위협에 대해서도 구체적인 수치를 들어 설명했다. 현재 RSA나 디피-헬만 같은 기존 암호화 방식은 충분히 큰 양자 컴퓨터 앞에서 무력화된다. 문제는 그 '충분한 규모'가 빠르게 줄어들고 있다는 점이다.</p> <p contents-hash="888cefe7595a0ecb8c08a0f812aeaaaa8bf8e33c6aeaf395fca4c1f1a3186544" dmcf-pid="3yG6hYd8Cy" dmcf-ptype="general">그는 "2015년에는 10억 큐비트가 필요하다고 했다. 6개월 전에는 10만 큐비트였고, 불과 일주일 전 발표된 논문에서는 1만 큐비트면 충분하다고 한다. 현재 실제 양자 컴퓨터는 약 100큐비트 수준이지만, 100큐비트 컴퓨터 10대를 양자 네트워크로 연결하면 순식간에 임계점에 도달한다. 2029년이 분기점이 될 것"이라는 설명이다.</p> <p contents-hash="cc9a7efcaa60832f94af16281ca2ae75842c96cc9d5cf9e2cf0bef09bfad83d3" dmcf-pid="0WHPlGJ6lT" dmcf-ptype="general">이에 대한 시스코의 대응 전략은 세 단계로 구성된다. 1단계는 '포스트 양자 암호화(PQC)'로, 양자 컴퓨터의 공격에도 견딜 수 있는 소프트웨어 암호화 체계를 전 제품 라인에 단계적으로 적용하는 것이다. 2단계는 '양자 경보(Quantum Alert)'로, 양자 얽힘 현상을 이용해 네트워크 침입 여부를 물리적으로 감지하는 방식이다. 3단계는 'QKD(양자 키 분배)'로, 양자 메커니즘 자체로 암호 키를 교환하는 기술이다.</p> <p contents-hash="4c0751be1a0cef6082cd1b416a14d6424039ffc157a6f7166743b1bcfd792c89" dmcf-pid="pYXQSHiPSv" dmcf-ptype="general">시스코의 경우 PQC는 이미 일부 플랫폼에 도입 중이며, 양자 네트워킹 자체는 뉴욕시에서 17.6km 구간에 걸친 실증 시험을 마쳤지만 아직 제품화 단계는 아니다. 그는 "향후 3년 내에 제품 라인업을 갖출 수 있을 것"이라고 전망했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 1분만 들어도 스트레스 ‘싹’... 이국적 숲보다 친숙한 동네 숲소리가 더 큰 위로 04-10 다음 인텔, 테슬라 이어 구글과도 협력 확대…AI 인프라 고도화 04-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
