아이씨티케이 사업보고서 (2025.12)
2. 주요 제품 및 서비스

가. 주요 제품 등의 내용

모든 사물들이 인터넷에 연결되는 사물 인터넷(IoT) 시대가 도래함에 따라, 단일 기기에서 발생한 보안 취약점은 네트워크로 연결된 모든 기기와 통신 데이터 전반에 영향을 미치는 구조적 보안 리스크로 확산되고 있습니다. 이에 따라 IoT 간 안전한 인증과 데이터 보호의 근간이 되는 신뢰점(Root of Trust, RoT)을 제공하는 보안기술은 필수 요소로 자리잡고 있습니다.

그러나 기존 소프트웨어 기반의 신뢰점은 역공격(Reverse Engineering, 해킹)에 취약한 한계를 지니고 있어, 물리적 특성을 활용한 PUF(Physical Unclonable Function) 기반 신뢰점을 내포한 보안칩(보안 SoC)의 필요성이 크게 부각되고 있으며, 이는 국제표준 ISO/IEC 20897에서도 그 중요성이 명시되고 있습니다.

당사는 VIA PUF 기술을 포함하여, IoT 환경에서 안전한 인증과 데이터 보호의 근간이 되는 하드웨어 기반 신뢰점(RoT) 보안기술을 보유하고 있으며, 이를 기반으로 한 보안칩을 직접 설계·공급하고 있습니다.

더 나아가, 양자컴퓨팅 시대 도래에 따른 기존 공개키 암호체계의 보안 위협에 선제적으로 대응하기 위해, PQC(Post-Quantum Cryptography) 알고리즘을 적용한 차세대 보안 제품들을 함께 준비하고 있습니다.

당사는 PUF 기반 하드웨어 보안 기술과 PQC 암호 기술을 결합하여, 양자내성(Quantum-Resistant) RoT를 구현하는 보안칩 및 보안 모듈 개발을 추진하고 있으며, 이를 통해 장기적인 데이터 보호와 미래 보안 환경에서도 안전한 IoT 생태계 구축을 목표로 하고 있습니다.

이와 같은 기술력을 바탕으로 당사는 보안칩을 활용한 보안 모듈, 보안 디바이스, 보안 플랫폼 및 통합 보안 솔루션을 제공하며, IoT부터 차세대 양자보안 환경까지 아우르는 확장형 보안 포트폴리오를 지속적으로 확대해 나가고 있습니다.

당사의 보안칩을 포함한 보안 제품은 "통신으로 연결된 장치(Connected Device)"에 모두 사용될 수 있으며, 무선과 유선으로 연결된 기기들에 대해서 기기와 통신을 보호하는 가장 강력한 수단이 됩니다.

(1) IP(Intellectual Property) ICTK의 보안 아키텍처는 VIA PUF를 기반으로 한 하드웨어 Root of Trust(RoT) 위에, NIST 표준을 만족하는 양자내성암호(PQC) 및 고성능 암호 알고리즘 IP를 단계적으로 결합한 다층 보안 구조(Multi-Layer Security Architecture) 로 설계되어 있습니다. 이를 통해 현재의 해킹 위협은 물론, 양자컴퓨팅 환경에서도 안전한 End-to-End 보안 체계를 제공합니다.

1) VIA PUF™ IP

PUF(Physically Unclonable Function, ISO/IEC 20897)는 흔히 ‘반도체 지문’ 또는 ‘반도체 DNA’로도 불리며, 각 반도체가 사람의 지문처럼 서로 다른 Unique한 값을 보유하게 됩니다. 이러한 PUF 값은 암호 키 생성의 근원이 되는 신뢰 가능한 정보로 활용될 수 있어, 기존 소프트웨어 기반 키 저장 방식 대비 보안성이 획기적으로 향상됩니다.

VIA PUF™ 기술은 반도체 제조 공정 과정에서 VIA 홀(Via Hole)의 미세한 크기 편차로 인해 자연적으로 발생하는 물리적 특성을 활용하여, 각 반도체마다 서로 다른 고유 값을 생성하는 PUF(Physically Unclonable Function) 기술입니다.

VIA PUF™는 수동소자인 VIA 홀 기반 구조를 채택함으로써, 기존 능동소자 기반 PUF가 갖는 온도·전압·환경 변화에 따른 불안정성을 극복하고, 별도의 보정 회로 없이도 항상 동일한 키를 안정적으로 생성하는 기술적 차별성을 확보하였습니다.

2) RoT(Root of Trust: 신뢰점) IP

RoT(Root of Trust, 신뢰점)는 암호화 시스템 내에서 항상 신뢰할 수 있는 보안의 근간(root)을 의미합니다.

암호화 시스템은 암호화 키를 기반으로 데이터 암ㆍ복호화, 디지털 서명 생성 및 서명 검증과 같은 핵심 보안 기능을 수행합니다. 따라서 암호 키를 얼마나 안전하게 생성·관리할 수 있는지가 전체 보안 수준을 결정하는 핵심 요소입니다.

ICTK의 RoT IP는 PUF 기반의 하드웨어 신뢰점을 제공함으로써, 부팅 단계부터 키 생성, 인증, 통신에 이르기까지 일관된 신뢰 체계를 구축할 수 있도록 설계되었습니다.

3) Cyrptographic Algorithm(암호 알고리즘) IP 암호화 시스템은 비대칭키 방식과 대칭키 방식의 암호 알고리즘을 함께 사용하여 보안을 구현합니다. 기존의 공개키 암호 방식인 RSA, ECC(Elliptic Curve Cryptography)는 현재까지 널리 사용되고 있으나, 양자컴퓨터의 발전으로 인해 향후 쇼어(Shor) 알고리즘 기반 공격에 취약해질 가능성이 제기되고 있습니다. 이에 따라, 기존 암호체계를 대체하거나 보완할 수 있는 양자내성암호(Post-Quantum Cryptography, PQC)의 구현이 글로벌 보안 산업 전반에서 핵심 과제로 부각되고 있습니다.

PQC는 양자컴퓨터 환경에서도 안전성을 유지할 수 있도록 설계된 차세대 공개키 암호 기술로, 미국 국립표준기술연구소(NIST)는 장기간에 걸친 검증을 통해 PQC 표준화 과정을 진행하고 있으며, 이를 차세대 글로벌 보안 표준으로 채택하고 있습니다.

ICTK는 이러한 보안 패러다임의 변화를 선제적으로 반영하여, NIST PQC 표준을 만족하는 양자내성암호 알고리즘을 하드웨어 IP 형태로 구현하였습니다. 이를 통해 안전한 키 교환 및 인증을 수행하며, 이후 실제 데이터 암·복호화 단계에서는 연산 효율을 높이기 위해 AES, SEED와 같은 대칭키 암호 알고리즘을 활용합니다.

또한 데이터 무결성과 인증 강화를 위해 SHA 계열의 해시(Hash) 알고리즘과 같은 단방향 암호 연산을 함께 제공하며, 이러한 다양한 암호 알고리즘을 하드웨어 가속 IP로 통합 제공함으로써 높은 보안성, 고속 처리 성능, 저전력 특성을 동시에 구현하고 있습니다.

4) TRNG IP

대칭키 암호 방식 등에서 사용되는 암호 키는 예측이 불가능한 진난수(True Random Number)를 기반으로 생성되어야 하며, 이는 보안 시스템에서 매우 중요한 요소입니다.

ICTK의 TRNG(True Random Number Generator, 진난수생성기) IP는 물리적 엔트로피 소스를 기반으로 난수를 생성하며, NIST SP 800-90A/B 규격이 요구하는 랜덤성 기준을 충족합니다.

해당 TRNG Core는 시중의 QRNG(Quantum Random Number Generator, 양자난수생성기)에 필적할 수준의 높은 엔트로피를 확보하고 있어, 안전한 키 생성과 암호 연산을 위한 신뢰성 높은 난수원을 제공합니다.

(2) 보안칩(SoC)

RoT(Root of Trust)는 암호화 시스템에서 항상 신뢰할 수 있는 시작점입니다 암호화는 데이터를 암호화하고 복호화하며, 디지털 서명을 생성하고 확인하는 등의 기능을 수행하게 됩니다. 이 기능을 수행하는데 가장 중요한 것은 키이며, 키를 보호하기 위해서 강력한 하드웨어 모듈을 사용하게 되며, 가장 강력한 하드웨어 모듈을 구현하는 것은 SoC로 구현하는 것입니다.

당사의 Root of Trust는 PUF로 물리적으로 복제 불가능한 Unique ID를 생성하는 함수, 그리고 그 Unique ID를 기반으로 인증서를 생성하는 ECC를 하드웨어적으로 가지고 있어, 빠른 속도를 자랑합니다. 내부에서 키를 생성하며, Private Key는 PUF로 생성된 ID로 암호화된 Secure Storage에 한번 더 하드웨어 기반의 암호화 알고리즘을 사용해 암호화한 후 저장되어 태생적으로 유출될 수가 없는 구조를 가지고 있습니다. 또한 암호화에 필요한 키를 보호하고, 암/복호화에 필요한 AES, RSA 그리고 디지털 서명을 위한 SHA를 하드웨어적으로 하나의 칩에서 구현하여 암호화에 대한 하드웨어적 가속 기능을 제공하고 있어, 고객 입장에서는 고객 입장에서 고가의 기존 MCU에서 구동 시키던 크립토/암호 알고리즘을 보안칩에서 연산하도록 하여 MCU의 부담을 낮출 수 있어 MCU 비용을 절감하면서 보안성을 높일 수 있습니다.

1) G5N G5N은 세계 최초 PUF-PQC 보안칩(복제불가 양자 보안칩)으로 양자 컴퓨팅 시대의 가장 강력한 보안 칩입니다. 양자 컴퓨터 위협에 대응하도록 복제불가 칩이 양자 암호 Key를 보호하여 더욱 안전합니다.

암호화(Crypto)	AES-128/256, ECC-256, RSA-2048, SHA-256/3, ARIA-128/192/256

PQC 알고리즘	ML-KEM / ML-DSA

사용자 메모리	eFlash 43KB

인터페이스	I2C / SPI

동작 전압 범위	1.8 - 3.3V

동작 온도 범위	-40°C to 105°C

소비 전력	Sleep 3μA, Idle 3mA

기타	ㆍ물리적 침입 감지용 액티브 쉴드
ㆍTRNG

2) eSIM/USIM

세계 최초 복제불가 양자 보안 eSIM / USIM으로 안전한 통신을 제공합니다.

암호화 (Crypto)	AES-128/256, ECC-256, SHA-256

PQC 알고리즘	ML-KEM / ML-DSA

사용자 메모리	eFlash 5KB

인터페이스	I2C / ISO 7816(9600bps)

동작 전압 범위	1.8 - 3.3V

동작 온도 범위	-40°C to 105°C

소비 전력	Sleep 2μA

● 양자 보안 SIM과 일반 SIM 비교

구분	일반 SIM	PQC PUF SIM

가입자 인증	O	O

기기인증 및 관리	X	O

초기화	X	O

재개통	X	O

인증 (ECC, F/W)	X	O

디바이스 암/복호화	X	O

3) G3(K)

G3(K)는 단일 코어 기반의 하드웨어 신뢰점(HRoT) 보안칩으로 안전한 키 생성 저장 전송을 보장하며, 다양한 알고리즘과 하드웨어 가속을 지원합니다. G3K는 KCMVP 인증 제품입니다.

암호화 (Crypto)	AES-128, ECC-256, SHA-256, ARIA-128/192/256

사용자 메모리	eFlash 15.1KB

인터페이스	I2C / SPI

동작 전압 범위	1.8 - 3.3V

동작 온도 범위	-40°C to 105°C

소비 전력	Sleep 3μA, Idle 3mA

기타	ㆍ물리적 침입 감지용 액티브 쉴드ㆍTRNG

4) STR

STR은 디바이스 정품인증 보안칩으로서 디바이스 위변조를 차단하고, 펌웨어를 보호하며, 엣지 디바이스의 정품 인증을 보장합니다.

암호화 (Crypto)	AES-128/256, ECC-256, SHA-256

사용자 메모리	eFlash 12.6KB

인터페이스	I2C

동작 전압 범위	1.8 - 3.3V

동작 온도 범위	-40°C to 105°C

소비 전력	Sleep 1μA (고효율 저전력 설계)

기타	ㆍ물리적 침입 감지용 액티브 쉴드
ㆍTRNG

5) MTB(2026년 출시예정)

MTB는 배터리 정품인증 보안칩으로 호환품을 포함한 위변조 배터리 사용을 원천 차단하여 배터리 수명을 모니터링할 수 있습니다.

암호화 (Crypto)	AES-128/256, ECC-256, SHA-256

사용자 메모리	eFlash 12.6KB

인터페이스	I2C

동작 전압 범위	1.8 - 3.3V

동작 온도 범위	-40°C to 105°C

소비 전력	Sleep 1μA (고효율 저전력 설계)

기타	ㆍ물리적 침입 감지용 액티브 쉴드
ㆍTRNG
ㆍ수명 카운터

(3) 보안모듈/디바이스1) qTrustPCI (PCIe Module) ICTK의 양자 보안모듈은 PQC(양자내성암호)와 PUF(복제불가기능)기술이 결합된 차세대 양자 보안 모듈로 강력한 하드웨어 기반의 신뢰점(HRoT)을 제공하며, 서버안의 PCI 슬롯에 직접 꽂을 수 있는 형태의 인터페이스를 가지고 있습니다.

분류	항목	내용

전원	단일 3.3V 전원 공급	구동을 위한 단일 전압 입력

인터페이스	x1 링크, 듀얼 심플렉스 (2.5Gbps per direction)	ML-KEM / ML-DSA

데이터 전송 속도
(Data Rate)	최대 31.25 Mbps 직렬 속도	양방향 독립 전송이 가능

흐름제어(Flow Control)	자동 RTS/CTS 또는 DTR/DSR	내부 시리얼 인터페이스 기준 최대 데이터 처리 속도, 히스테리시스 설정 가능

보안 엔진(Security Core)	PQC-PUF / PUF x 256 (G5N / G3 중 택 1)	256개의 PUF 인스턴스를 내장한 보안 키 생성/인증 엔진

2) qTrustNet VPN

qTrustNet VPN은 기존의 VPN 서비스의 품질과 관리 포인트에서 많은 고충이 있는 고객들의 요구사항으로 개발되었으며, 사용자로부터 서비스 서버까지 안전한 패킷을 전달을 하는데 그 목적이 있습니다.

또한 Zero Trust 시대에 필요한 인증을 PUF가 자동으로 인증을 함으로써 Device에 대한 인증과 네트워크 보안이라는 요소를 만족시킬 수 있습니다. 자사의 VPN은 또한, 기존의 TLS 기반 또는 IPSec 기반의 VPN보다 1.3 ~ 4.0배 정도 빠른 WireGuard VPN 프로토콜을 채택하여 Performance 측면에서 월등한 성능을 보이고 있습니다. WireGuard 프로토콜의 경우 인증서를 저장하는 곳이 필요한데, PUF를 사용하여 안정하게 인증서를 저장함으로써 보안성을 한층 높일 수 있는 구조로 구현을 진행하고 있습니다.

기능	qTrustNet

프로토콜	WireGuard + NoiseIK 기반 간결한 프로토콜

암호화 알고리즘	ChaCha20/Poly1305, Curve25519, Blake2s (최신 암호화)

양자 내성 지원	NIST 표준 ML-KEM, ML-DSA (양자 내성 지원)

인증 방식	PQC 인증서 기반 인증
PUF 기반 하드웨어(ID/Password) 인증,
NoiseIK로 간단한 인증

보안성	PUF 칩에 키 저장

설치 및 설정	간단한 서버 설정 후, 자동 연결 지원

성능	멀티코어 최적화, 낮은 대기 시간, 효율적인 메모리 및 CPU 활용

키 교환 방식	NoiseIK 프로토콜, 2회 패킷 교환으로 완료

PFS(Perfect Forward Secrecy)	지원 (2분 단위 암호 키 갱신)

Secure Tunnel Throughput	700~800Mbps

3) 고객 맞춤형 보안 모듈

● qTrust USB 보안칩을 USB 인터페이스 형태로 만든 것이며, 로봇/PC/랩탑/스마트기기 등에서 USB 인터페이스를 가지고 있으면 보안을 제공할 수 있는 형태입니다.

● qTrustFi, qTrustCombo (Wi-Fi, BLE Module)통신 기능이 탑재되지 않은 기기에 통신을 할 수 있도록 기본적인 통신기능을 탑재하고, 통신은 보안칩으로 암호화 통신을 할 수 있도록 만들어진 모듈입니다.

- Secure IoT Module with WiFi / BLE

- 2.4GHz / UART, I2C, PWM, ADC, GPIO

- 27mm * 20mm * 24mm / 20 pin

- AWS IoT Core Certified in mid-February

● LTE/5G Module (Integrated with LTE/5G Modem) RoT칩을 이용하여 LTE/5G 통신모뎀 형태로 만든 제품입니다.

- Cat1 Bis

- Secure IoT Module with LTE/5G

- Qualcomm MDM9206- GPS, GLONASS

(4) 보안솔루션 당사는 Post Quantum의 시대에 대비하기 위해서 NIST의 PQC 알고리즘 정식 표준인 FIPS 203(ML-KEM) 및 FIPS 204(ML-DSA)을 충족하는 PQC 솔루션 3종을 출시하였으며, 기존 시스템과 간편하게 통합하여 PQC 환경으로의 손쉬운 전환을 가능하게 한다는 것이 가장 큰 특징입니다.1) PQC KMS(Key Management System)

물리적 복제 방지 기술인 PUF 기술 기반의 하드웨어 보안 모듈(HSM)을 탑재해 기존 및 양자내성암호화 키를 모두 생성, 저장 및 관리해주는 시스템으로, 안정성과 보안성을 두루 갖췄다. 서버 형태로 제공된다.

2) PQC CA(Certification Authority) 서버 형태로 제공되어 양자 내성 암호가 적용된 디지털 인증서 서비스를 제공하며, 인증서 발급부터 폐기까지 이르는 전 과정을 PQC 기반으로 보호하는, 차세대 양자 인증서 발급·관리 플랫폼입니다. 특히, 인터넷 보안 프로토콜인 SSL이나 TLS에도 적용 가능해 웹사이트와 애플리케이션 보안을 한층 강화할 수 있다. 또한, OCSP/CRL 기능을 통해 인증서 상태를 실시간으로 모니터링할 수 있도록 편의성에 중점을 두고 있습니다 .

3) PQC Library 기업들의 기존 시스템과 쉽게 통합 가능하도록 API(앱 프로그래밍 인터페이스)와 SDK(소프트웨어 개발 도구) 형태로 제공된다. 다양한 개발 환경에서 양자 내성 보안을 쉽게 적용할 수 있도록 지원하는 컨설팅 지원 서비스라고 할 수 있다. 안드로이드와 iOS를 포함한 모바일과 C언어, Java, Python, Go 등 폭넓은 프로그래밍 언어를 모두 지원해 기업 입장에서 기존 인프라의 큰 변경 없이 PQC의 도입을 가능하게 한다.

나. 주요 제품 등의 매출현황 및 비중

(단위 : 백만원)

매출유형	품 목	2025년	2024년	2023년

매출액	비중(%)	매출액	비중(%)	매출액	비중(%)

제품매출	보안칩	1,071	26.64%	1,881	28.14%	2,761	44.7%

제품매출	보안모듈/
디바이스	231	5.74%	218	3.26%	869	14.0%

용역매출	솔루션 등
개발용역	2,718	67.62%	4,585	68.60%	2,557	41.3%

합계	4,020	100%	6,684	100%	6,187	100.0%

다. 주요 제품 등의 가격 변동 추이 당사의 제품은 고객의 발주 요청사항에 따라 납품시마다 그 규모 및 내용등이 상이하며, 용역매출은 프로젝트별 특성에 따라 공급가격에 편차가 있어 제품별, 프로젝트별 단순 판매단가 비교가 어렵습니다. 또한 제품 가격은 경쟁사와의 경쟁에서 중요한 정보로 기재하지 않았습니다.