QIZ Security, 기업이 포스트‑양자 보안 전환에 대비하도록 돕기 위해 1,700만 달러를 조달

QIZ Security는 기업들이 연기하기 쉬웠지만 점점 무시하기 어려워지는 사이버 보안 문제에 직면하기 시작하면서 1,700만 달러의 시드 펀딩을 조달했습니다: 오늘날의 암호화 대부분은 양자 시대를 위해 설계되지 않았습니다.

이번 라운드는 Bessemer Venture Partners와 Merlin Ventures가 주도했으며, Evolution Equity Partners, Qbeat Ventures, Singtel Innov8, Qino Cyber Capital이(가) 참여했습니다. QIZ는 새로운 자본이 제품 개발, 시장 확대 및 암호화 포지션과 포스트‑양자 암호화 관리 플랫폼을 중심으로 한 성장에 지원될 것이라고 밝혔습니다.

이번 자금 조달은 포스트‑양자 암호화가 연구 논의 단계에서 실용적인 마이그레이션 계획 단계로 이동하고 있는 시점에 이루어졌습니다. 은행, 거래소, 수탁기관, 결제 네트워크, 블록체인 인프라 제공업체 및 Web3 플랫폼에게 그 영향은 특히 중요합니다. 디지털 금융은 지갑 보안 및 거래 서명부터 기관 보관, 개인 키 관리, 신원 시스템, API, 안전한 통신에 이르기까지 거의 모든 계층에서 암호화 신뢰에 의존합니다.

기업 보안 내부의 숨겨진 문제

암호학은 현대 조직의 거의 모든 부분에 존재합니다: 애플리케이션, 데이터베이스, API, 클라우드 워크로드, 신원 시스템, 타사 통합 및 서비스 간 트래픽 등. 그러나 많은 기업들은 여전히 암호화가 어디에 사용되는지, 어떤 알고리즘이 적용되는지, 어떤 자산이 그것에 의존하는지, 또는 복구 작업을 누가 담당하는지에 대한 신뢰할 수 있는 지도를 가지고 있지 않습니다.

그 가시성 격차가 QIZ가 해결하려는 문제입니다. 회사의 플랫폼은 지속적인 암호학 탐색, 위험 우선순위 지정, 복구 계획 및 거버넌스를 중심으로 구축되었습니다. 포스트‑양자 준비를 일회성 평가로 다루는 대신, QIZ는 이를 하이브리드 및 복잡한 환경 전반에 걸친 암호화 관리의 지속적인 운영 레이어로 정의합니다.

이는 디지털 자산 분야에 특히 관련이 있습니다. Cryptocurrency와 Web3 시스템은 종종 공개키 암호화, 디지털 서명, 안전한 수탁 인프라 및 분산 신뢰 모델을 기반으로 구축됩니다. 업계가 종종 스마트 계약 취약점, 거래소 침해 또는 피싱 공격에 초점을 맞추는 반면, 포스트‑양자 전환은 더 깊은 인프라 질문을 제기합니다: 암호화 네이티브 및 금융 기관이 어떤 암호화 시스템이 취약해질 수 있는지 식별하고, 사용자, 유동성 또는 핵심 비즈니스 운영을 방해하지 않으면서 이를 마이그레이션할 수 있을까요?

왜 포스트‑양자 준비가 이사회 수준의 문제로 떠오르고 있는가

포스트‑양자 보안에 대한 우려는 양자 컴퓨터가 오늘날 기업 암호화를 대규모로 깨고 있다는 것이 아니라, 조직이 이미 의존하고 있는 암호화 시스템을 조사하고, 관리하며, 마이그레이션하는 데 수년이 걸릴 수 있다는 점에 있습니다.

이 일정은 공격자들이 오늘 암호화된 데이터를 수집해 향후 양자 기술이 이를 해독할 수 있기를 기대하는 “지금 수집하고 나중에 복호화” 위험 때문에 중요합니다. 금융, 의료, 통신, 정부, 핵심 인프라 등 장기적인 민감 정보를 보유한 분야에서는 마이그레이션 시계가 이미 관련이 있습니다.

Cryptocurrency와 Web3에서는 위험 프로파일이 더욱 명확할 수 있습니다. 블록체인은 설계상 투명하며, 과거 거래 데이터가 영구적으로 제공됩니다. 주소, 서명, 키 사용 방식에 따라 다양한 프로토콜이 서로 다른 수준의 양자 노출에 직면하지만, 핵심 요점은 동일합니다: 암호화 생태계가 장기적으로 기관 신뢰를 유지하려면 신뢰할 수 있는 양자 준비 로드맵이 필요합니다.

QIZ의 자체 메시지는 이 운영 현실에 크게 초점을 맞추고 있습니다: 조직은 보이지 않는 암호화를 마이그레이션할 수 없습니다. 회사는 플랫폼을 crypto‑agility(암호화 민첩성) 중심으로 포지셔닝하고 있으며, 이는 암호화 노출을 이해하고, 알고리즘을 업데이트하며, 정책 정렬을 관리하고, 표준 및 규제 기대가 변화함에 따라 대응할 수 있는 능력을 의미합니다.

QIZ가 구축하고 있는 것

QIZ는 단순히 포스트‑양자 알고리즘 구현을 제공하는 것이 아닙니다. 그 플랫폼은 암호화 주변의 관리 레이어를 목표로 합니다.

여기에는 암호화 자산을 탐색하고, 이동 중 데이터와 정지 데이터에 대한 암호화 사용 위치를 파악하며, 약한 암호 스위트 또는 오래된 TLS 구성을 식별하고, 애플리케이션과 인프라 간의 의존성을 매핑하며, 보안 팀에 우선순위가 지정된 복구 경로를 제공하는 것이 포함됩니다. 또한 이 플랫폼은 CISO, 컴플라이언스 팀, 애플리케이션 소유자를 포함한 다수의 내부 이해관계자를 위해 설계되어, 암호화 현대화가 보안 팀을 넘어서는 범위가 얼마나 넓어지는지를 반영합니다.

금융 기관 및 디지털 자산 기업에게 이러한 가시성은 점점 더 중요해질 수 있습니다. 예를 들어, 암호화 거래소는 고객 지갑 시스템뿐만 아니라 내부 서명 인프라, 수탁 키 관리, API 인증, 정산 시스템, 클라우드 워크로드, 벤더 통합 및 컴플라이언스 아카이브까지 평가해야 할 수도 있습니다. Web3 인프라 제공업체도 검증자, 브리지, 개발자 도구, 신원 레이어 및 기업 고객 환경 전반에 걸쳐 유사한 질문에 직면할 수 있습니다.

QIZ는 Cisco, AWS, Google, CrowdStrike, Deloitte, EY, IBM 등 주요 기술 및 자문 조직과의 파트너십을 통해 생태계를 확장하고 있습니다. 목표는 고객이 복잡한 기업 환경 전반에 걸쳐 암호화 탐색, 위험 평가, 거버넌스 및 포스트‑양자 마이그레이션 계획을 가속화하도록 돕는 것입니다.

포스트‑양자 경험을 갖춘 창업팀

QIZ는 Ben Volkow, Lenny Ridel, Dr. Itan Barmes에 의해 설립되었습니다. Volkow는 CEO, Ridel은 CTO, Barmes는 최고 전략 책임자(CSO)로 활동하고 있습니다. 회사는 팀이 6년 이상의 실무 포스트‑양자 암호화 현장 경험을 보유하고 있으며, 100개 이상의 조직과 함께 양자‑안전 준비 작업을 수행했다고 말합니다.

Barmes의 배경은 회사의 포지셔닝과 특히 관련이 있습니다. QIZ에 합류하기 전, 그는 Deloitte의 글로벌 양자 사이버 준비 팀을 이끌었으며, 대규모 조직과 포스트‑양자 준비 및 전략 작업을 수행했습니다. 이는 스타트업에 컨설팅‑플랫폼 연결 고리를 제공하여, 양자 위험 평가를 실용적인 마이그레이션 프로그램으로 전환하려는 기업들에게 공감을 얻을 수 있습니다.

시장을 형성 중인 시장을 위한 시기적절한 자금 조달

QIZ의 1,700만 달러 시드 라운드는 암호화 현대화가 규제된 조직에게 보다 구체적인 항목으로 부상하고 있는 시점에 이루어졌습니다. NIST PQC 가이드라인, CNSA 2.0, DORA, NIS2, PCI DSS와 같은 프레임워크와 요구사항은 기업이 파편화된 자산 목록이나 정기 검토에 의존하지 않고 암호화 자산을 이해하고 관리하도록 압력을 높이고 있습니다.

포스트‑양자 전환은 하루아침에 일어나지 않으며, 암호화와 관련된 양자 컴퓨터의 정확한 시점은 아직 불확실합니다. 그러나 준비에 필요한 기업 작업은 이미 명확해지고 있습니다: 암호화를 찾아내고, 위험을 이해하며, 마이그레이션을 우선순위화하고, 표준이 진화함에 따라 적응할 수 있는 시스템을 구축하는 것입니다.

Cryptocurrency와 Web3에도 동일한 교훈이 적용됩니다. 디지털 자산의 장기적인 신뢰성은 시장 구조, 규제 및 채택뿐만 아니라, 생태계 아래의 암호화 기반이 컴퓨팅 파워 변화에 따라 진화할 수 있는지에 달려 있습니다.

이는 QIZ Security가 새로운 자금으로 추구하고 있는 시작점입니다. 아직 정의 중인 카테고리의 젊은 기업에게 현재 과제는 기업들에게 포스트‑양자 위험이 중요하다는 것을 설득하는 것에 그치지 않습니다. 압력이 불가피해지기 전에 암호화 준비를 운영 가능하고, 지속적이며, 관리 가능하도록 입증하는 것이 과제입니다.