Post-Quantum Cryptography · Assurance
QUANTID × VIDRAFT 전략 파트너Strategic partner

양자 시대의
암호 감리
Cryptographic assurance
for the quantum era

양자컴퓨터는 오늘의 암호를 무력화합니다. 600곳 이상의 기관이 암호 체계를 갈아엎어야 하지만, 대부분은 자기 시스템 어디에 무슨 암호가 박혀 있는지조차 모릅니다. 우리는 그 지도를 그리고, 전환이 실제로 이루어졌는지 검증합니다. Quantum computers break today's cryptography. Over 600 institutions must migrate — yet most cannot say which algorithms run where inside their own systems. We map that estate, and we verify that the migration actually happened.

우리는 암호를 팔지 않습니다.
그래서 검증할 수 있습니다.
We do not sell cryptography.
That is why we can verify it.
전환 의무 · 대한민국Migration mandate · Republic of Korea
600+전환 의무 대상 기관
공공 342 · 지자체 243 · 중앙행정 18
institutions in scope
342 public · 243 local · 18 central
3PQC KCMVP 인증
보유 기업 전부
certified PQC modules
nationwide, in total
2026.11양자기술산업법
제18조의2 시행 예정
Quantum Industry Act
Art. 18-2 takes effect
2035국가 기반시설
PQC 전환 목표
national infrastructure
migration target
00What we do

세 가지 질문에 서명합니다We sign off on three questions

기관은 암호를 바꾸고, 양자 계산을 돌리고, 양자 장비를 들입니다. 그때마다 “정말 됐는가”를 물을 곳이 필요합니다. 우리는 그 질문에만 답합니다. Institutions migrate their cryptography, run quantum computations and procure quantum devices. Each time, someone must answer “did it actually work?” That is the only question we take.

01 · CRYPTOGRAPHY

빠짐없이 바꿨는가Was it fully migrated?

암호자산을 전수 목록화하고, 전환 우선순위를 매기고, 전환이 끝난 뒤 남은 고전 암호를 찾아냅니다. We inventory every cryptographic asset, rank the migration order, and hunt down the classical cryptography left behind afterwards.

CBOM · 전환 검증서 · 상시 재검증
02 · COMPUTATION

이 계산을 믿어도 되는가Can this result be trusted?

고전 계산이 검증할 수 없는 양자·강상관 결과에 표준 검증 패키지를 붙이고 신뢰등급을 매깁니다. Quantum and strongly-correlated results that classical computation cannot check are given a standard verification package and a trust grade.

신뢰등급 A / B / C / D
03 · DEVICE

진짜 양자가 맞는가Is it genuinely quantum?

통계 검정 통과는 양자의 증거가 아닙니다. 실 QPU·하드웨어 편향·벨 부등식 위반으로 판정합니다. Passing a statistical test suite is not evidence of quantumness. We settle it with a real QPU, hardware bias and a Bell violation.

QRNG · QKD 진위 판정
04 · QUANTUM TECH

양자 기술 공급Quantum technology

실 양자 프로세서에서 생성한 양자난수, 그리고 단일 GPU에서 도는 강상관 솔버·시뮬레이션을 공급합니다. Quantum randomness generated on a real quantum processor, and strongly-correlated solvers and simulation that run on a single GPU.

QRNG · 강상관 솔버 · 대리모델
01The Threat Model

지금 훔쳐서, 나중에 푼다Harvest now, decrypt later

양자컴퓨터가 완성되기를 기다릴 필요가 없습니다. 공격자는 지금 암호문을 수집해 두고, 양자컴퓨터가 나온 뒤에 풉니다. 따라서 보존 수명이 긴 데이터일수록 이미 위험합니다 — 의료기록, 국방 자료, 신원정보, 장기 계약. No one needs to wait for a fault-tolerant quantum computer. An adversary can collect ciphertext today and decrypt it later. Data with a long confidentiality lifetime is therefore already exposed — health records, defence material, identity data, long-term contracts.

위협 타임라인Threat timelineFIG. 01
TODAY 2026.11 CRQC ① HARVEST · 수집 공격자는 오늘부터 암호문을 저장한다 ② DECRYPT · 복호 과거 데이터가 한꺼번에 열린다 전환 가능 구간 이 창이 닫히면 소급 불가 법 시행
CRQC = Cryptographically Relevant Quantum Computer. 시점은 불확실하나, 수집은 이미 진행형이다.
Supply bottleneck

인증 제품 3건으로 600곳 이상의 수요를 동시에 충족하는 것은 물리적으로 불가능합니다. 그리고 모듈이 공급되더라도, 어디에 적용해야 하는지를 아는 것은 별개의 문제입니다. Three certified modules cannot serve 600+ institutions at once. And even when modules are available, knowing where to apply them is a separate problem entirely.

02Market Position

양자 시장은 네 개, 우리 자리는 하나Four quantum markets. We occupy one.

"양자 사업"은 하나의 시장이 아닙니다. 우리는 양자 하드웨어를 팔지도, 암호 모듈을 팔지도 않습니다. 우리가 다루는 대상은 고객이 지금 쓰고 있는 고전 암호이고, 양자는 그것을 바꿔야 하는 이유입니다. "Quantum business" is not one market. We sell neither quantum hardware nor cryptographic modules. What we examine is the classical cryptography already running in production; quantum is the reason it must change.

시장 지도Market mapFIG. 02
01 양자 하드웨어 QPU · 클라우드 우리 아님 02 양자보안 제품 PQC 모듈 · QKD KCMVP 필요 협력 대상 03 전환 진단 · 검증 암호자산 목록 (CBOM) 전환 우선순위 전환 후 검증 QUANTID 04 양자 암호분석 연구 · 국방 시장 아님 — 신뢰 근거 04 의 실적이 03 의 신뢰가 된다 02 는 경쟁자가 아니라 채널
진단 대상은 RSA·ECC 등 고전 암호다. 양자 하드웨어 없이 수행 가능하다.
03Assurance Architecture

진단 파이프라인The assurance pipeline

전환은 한 번의 공사가 아니라 측정 → 판단 → 시공 → 검수 → 유지의 순환입니다. 우리는 측정·판단·검수·유지 네 구간을 담당하고, 시공(모듈 도입)은 하지 않습니다. 그 분리가 검증의 유효성을 만듭니다. Migration is a loop, not a project: measure → decide → build → inspect → maintain. We own measure, decide, inspect and maintain. We deliberately do not build — that separation is what makes the inspection meaningful.

진단 파이프라인 아키텍처Pipeline architectureFIG. 03
SOURCES 소스코드 인증서 · 키 네트워크 트래픽 설정 · 라이브러리 HSM · 장비 STAGE 1 탐색 Discovery ARTEFACT CBOM CycloneDX 1.6 STAGE 2 위험 우선순위 Risk ranking NOT OURS 전환 시공 PQC 모듈 공급사 STAGE 3 전환 검증 Verification STAGE 4 상시 재검증 Continuous 시스템이 바뀌면 CBOM 을 갱신한다 DELIVERABLES 암호자산 진단서 CBOM (JSON) 전환 로드맵 제3자 검증서
점선 박스는 우리가 수행하지 않는 구간이다. 시공과 검수를 분리하는 것이 설계 원칙이다.
04Core Artefact

CBOM — 암호자산 목록서CBOM — the cryptographic inventory

소프트웨어에 SBOM이 있다면, 암호에는 CBOM이 있습니다. 어떤 알고리즘이, 어떤 키 길이로, 어디에서, 무슨 용도로 쓰이는지를 기계가 읽을 수 있는 형식으로 남깁니다. 표준은 CycloneDX 1.6이며, 한 번 만들고 끝나는 산출물이 아니라 계속 갱신되는 살아 있는 문서입니다. What SBOM is to software, CBOM is to cryptography: a machine-readable record of which algorithm, at what key length, in which location, for what purpose. The standard is CycloneDX 1.6, and the document is a living artefact — not a one-time deliverable.

자산 레코드 · 위험 산정 · 전환 후 검증Record → risk → post-migration checkFIG. 04
DISCOVERED ASSET algorithmRSA-2048 primitivesignature locationauth-svc / tls purposeclient auth data lifetime12 yr exposureexternal quantumBROKEN rank RISK SCORE P1 즉시 전환 대상 수명 × 노출 × 파훼난이도 HNDL 위험 HIGH verify POST-MIGRATION algorithmML-DSA residual RSA2 found verdictPARTIAL 잔존 자산 재작업 필요
검증의 질문은 "바꿨는가"가 아니라 "빠짐없이 바꿨는가"이다. 잔존 자산 하나가 전체를 무효화한다.
Field note

실무에서 가장 흔한 실패. 애플리케이션 계층만 전환하고 내부 서비스 간 통신, 백업, 오래된 배치 작업, 벤더 장비에 남은 고전 암호를 놓칩니다. 검증이 없으면 이 잔존은 발견되지 않습니다. The most common failure. Teams migrate the application layer and miss classical cryptography surviving in internal service-to-service traffic, backups, legacy batch jobs and vendor appliances. Without verification those residues are never found.

05Structural Principle

공급사가 자기 전환을 검증할 수는 없습니다A vendor cannot audit its own migration

암호 모듈을 판 회사가 그 전환의 성공 여부까지 판정하면, 그 검증서에는 아무 정보가 담기지 않습니다. 이것은 역량의 문제가 아니라 구조의 문제입니다. 회계 감사를 회사가 스스로 하지 않는 이유와 같습니다. If the company that sold the modules also certifies that the migration succeeded, the certificate carries no information. This is not a question of competence but of structure — the same reason a company does not audit its own accounts.

자가검증 vs 제3자 감리Self-certification vs third-party assuranceFIG. 05
공급사 자가검증 모듈 공급 sells 전환 검증 certifies ! 이해상충 검증서의 정보량 = 0 제3자 감리 구조 모듈 공급사 KCMVP 인증 3사 수요기관 공공 · 금융 · 통신 INDEPENDENT QUANTID 모듈 판매 없음 공급 독립 진단 · 검증서 발급 공급사와는 협력 관계 — 경쟁하지 않는다
모듈을 팔지 않는 것은 사업 범위의 한계가 아니라, 상품이 성립하기 위한 전제다.
06Engagement Model

네 단계 서비스Four-stage engagement

Stage산출물Deliverable 답하는 질문Question answered 주기Cadence
01 · 탐색Discovery 암호자산 진단서 · CBOMInventory · CBOM 우리 시스템 어디에 무슨 암호가 있는가What runs where 1회One-off
02 · 평가Ranking 위험 우선순위 · 전환 로드맵Risk ranking · roadmap 무엇부터 바꿔야 하는가What to migrate first 1회One-off
03 · 검증Verification 제3자 전환 검증서Third-party certificate 빠짐없이 바뀌었는가Was it fully migrated 전환 단계별Per phase
04 · 유지Continuous 상시 재검증 · CBOM 갱신Continuous re-assurance 지금도 여전히 안전한가Is it still true today 연간 구독Annual

기술 기반Technical foundation

DISCOVERY

다중 소스 탐색Multi-source discovery

소스코드 · 인증서 · 네트워크 · 설정 · 장비를 교차 수집한다. 단일 경로 스캔은 반드시 누락을 남긴다.Code, certificates, traffic, configuration and appliances are cross-collected. Any single scan path leaves gaps.

STANDARD

CycloneDX 1.6

국제표준 형식으로 산출한다. 공급망 전반에 교환 가능하며 특정 벤더에 종속되지 않는다.Output conforms to the international standard — exchangeable across the supply chain, vendor-neutral.

RANKING

HNDL 기준 평가HNDL-based ranking

데이터 보존 수명 × 외부 노출 × 파훼 난이도로 서열화한다. 알고리즘 종류만 보는 평가는 우선순위를 만들지 못한다.Ranked by data lifetime × exposure × break difficulty. Algorithm type alone yields no priority order.

VERIFICATION

잔존 탐지Residue detection

전환 선언 이후에 다시 스캔해 남은 고전 암호를 찾는다. 부분 전환은 전환이 아니다.We re-scan after migration is declared and locate surviving classical cryptography. Partial migration is not migration.

양자 실측 역량Measured quantum work

진단 업무 자체는 양자 하드웨어를 필요로 하지 않습니다. 다만 우리는 실제 양자 프로세서에서 암호 구조를 복원해 본 팀을 배경으로 합니다. 아래는 실측치이며, 범위를 정확히 밝힙니다. The diagnostic work itself needs no quantum hardware. Our background, however, includes recovering cipher structure on real quantum processors. The figures below are measured, and their scope is stated exactly.

실 QPU 실측 · IBM Heron 156qMeasured on real QPU · IBM Heron 156q
N=10Even-Mansour 키복원
공개 기록 N=4 상회
Even-Mansour key recovery
above the N=4 public record
6/6양자난수 NIST SP800-22
핵심 항목 통과
QRNG · NIST SP800-22
core panel passed
0.974min-entropy / bit
실 QPU 기반
min-entropy per bit
from a real QPU
2.371CHSH 값 S
고전 한계 2 초과
CHSH value S
above the classical bound of 2
Scope statement

위 결과는 양자 우위가 아니며, 실제 AES·RSA를 파훼한 것이 아닙니다. Feistel 실험은 3라운드 축소판이고, 오류완화를 사용했을 뿐 오류정정(QEC)이 아닙니다. 검증을 파는 회사가 자기 실적을 부풀리면 상품 자체가 사라집니다. These results are not quantum advantage and did not break production AES or RSA. The Feistel work used a 3-round reduced construction, and error mitigation — not error correction. A firm that sells verification cannot inflate its own record.

07Assurance Domains

같은 원리, 네 개의 영역One principle, four domains

우리가 하는 일은 하나입니다 — 만들지 않고, 판정합니다. 그 원리는 암호에만 적용되지 않습니다. 무엇을 만들었든, 만든 사람이 스스로 합격 판정을 내리면 그 판정에는 정보가 없습니다. We do one thing: we do not build, so we can judge. That principle is not specific to cryptography. Whatever was built, a pass mark awarded by its builder carries no information.

감리 영역 지도Assurance domain mapFIG. 06
WE DO NOT BUILD — THEREFORE WE JUDGE P1 · P2 암호 전환 “빠짐없이 바꿨나” CBOM · 전환 검증서 공급망 확장 연간 구독 P3 양자 계산 “이 결과를 믿나” 신뢰등급 A/B/C/D 재현 manifest 계산 건별 P4 양자 장비 “진짜 양자인가” QRNG · QKD 진위 벨 위반 실측 도입 시점 P5 양자 기술 공급 “더 빠르게 풀 수 있나” QRNG · 강상관 솔버 양자 시뮬레이션 공급 계약 한 번 연 문에서 넷을 판다 · 영업 비용은 문 하나
네 영역 모두 같은 문에서 팔린다. 판매 제품은 실측으로 앞선 것에 한하며, 자사가 공급한 장비는 자사가 판정하지 않는다.
Charter constraint

우리는 암호 모듈·양자 솔버·양자 장비를 판매하지 않으며, 전환 구축이나 SI를 수주하지 않습니다. 매출이 급하다는 이유로 이 선을 넘으면 회사의 상품 자체가 사라집니다. We do not sell cryptographic modules, quantum solvers or quantum devices, and we do not take migration build or systems-integration work. Crossing that line for revenue would dissolve the product itself.

08Quantum Result Assurance

양자 계산 신뢰등급Trust grading for quantum results

양자·강상관 시뮬레이션의 병목은 더 이상 속도가 아닙니다. 고전 계산이 검증할 수 없는 결과를 어떻게 믿을 것인가입니다. 논문·특허·투자 판단에 쓰려면 숫자 하나가 아니라 그 숫자가 얼마나 단단한지가 필요합니다. The bottleneck in quantum and strongly-correlated simulation is no longer speed. It is how to trust a result that classical computation cannot check. To use a number in a paper, a patent or an investment decision, you need to know how solid that number is.

검증 패키지와 등급 규칙Verification package and grading ruleFIG. 07
VERIFICATION PACKAGE — ATTACHED TO EVERY RESULT 에너지 · 분산 영분산 외삽 시드 편차 문헌값 오차 교차검증 지표 VRAM · 소요시간 재현 manifest GRADER 자동 채점 A 기준값과 직접 대조됨 “검증” 으로 표기 가능 · 외부 인용 허용 B 독립 경로로 교차 확인됨 “검증” 으로 표기 가능 C 외삽 · 기준값 없음 “인증 추정치” · “검증” 표기 금지 D 미검증 공개 금지 · 인용 금지 등급이 표현을 정한다 — 숫자가 아니라 단어를 통제한다
A·B만 “검증”이라 쓴다. C는 “인증 추정치”로만, D는 내보내지 않는다.
P3 · COMPUTATION

계산 결과 감리Result assurance

강상관 물질·분자 에너지 계산에 표준 검증 패키지를 붙이고 등급을 매긴다. 논문·특허·과제 평가에 쓸 수 있는지를 판정한다.A standard verification package is attached to strongly-correlated and molecular energy results, and graded — establishing whether the number is usable in a paper, a patent or a funding review.

P4 · DEVICE

양자 장비 진위Device authenticity

NIST 통과는 양자의 증거가 아니다. 의사난수도 통과한다. 진짜 판정은 실 QPU·하드웨어 편향·벨 부등식 위반으로만 가능하다.Passing NIST is not evidence of quantumness — pseudorandom generators pass too. Only a real QPU, hardware bias and a Bell violation settle it.

SCOPE

우리가 계산하지 않는다We do not compute

솔버를 팔지 않고, 고객의 계산을 대신 수행하지도 않는다. 계산한 자가 채점하면 등급의 의미가 사라진다.We neither sell solvers nor run the customer’s computation. If the party that computed also grades, the grade means nothing.

EVIDENCE

우리에게 먼저 적용했다Applied to ourselves first

이 채점기를 자사 결과에 돌렸을 때, 우리가 가장 자랑하고 싶었던 항목이 D (미검증)로 차단됐다. 그대로 두었다.Run against our own results, the grader marked the item we most wanted to advertise as D (unverified). We left it there.

Why this matters

감리 도구의 유일한 시험은 주인에게도 불리하게 작동하는가입니다. 자기 결과에 A를 주는 채점기는 고객의 결과에도 A를 줍니다. The only test of an assurance tool is whether it rules against its owner. A grader that awards itself an A will award the customer an A too.

09Common Questions

먼저 받는 질문Questions we get first

아래 질문은 첫 미팅에서 거의 예외 없이 나옵니다. 답을 미리 적어 둡니다. These come up in almost every first meeting. The answers are written down here in advance.

KCMVP 인증이 있습니까?Do you hold KCMVP certification?

없습니다. 그리고 필요하지 않습니다. KCMVP는 암호 제품에 붙는 인증이고, 우리는 암호 제품을 팔지 않습니다. No — and we do not need it. KCMVP certifies cryptographic products. We do not sell cryptographic products.

인증받은 모듈은 국내 3개 기업이 공급합니다. 우리는 그 모듈이 어디에 필요한지 찾아내고, 적용된 뒤에 빠짐없이 적용됐는지 확인합니다. 다른 일입니다. Certified modules come from three domestic suppliers. We establish where they are needed, and whether they were fully applied afterwards. That is a different job.

양자컴퓨터를 보유하고 있습니까?Do you operate a quantum computer?

진단에는 양자 하드웨어가 필요하지 않습니다. 우리가 검사하는 대상은 고객이 지금 운영 중인 고전 암호 — RSA, ECC입니다. 양자컴퓨터는 그것을 바꿔야 하는 이유이지 도구가 아닙니다. The diagnostic work needs no quantum hardware. What we examine is the classical cryptography running in production today — RSA and ECC. Quantum computing is the reason it must change, not the instrument.

기존 보안 컨설팅 업체와 무엇이 다릅니까?How is this different from existing security consultancies?

진단 자체는 다른 곳도 할 수 있습니다. 차이는 우리가 아무것도 팔지 않는다는 것입니다. Others can run a diagnostic too. The difference is that we sell nothing else.

모듈을 파는 회사가 전환의 성공 여부까지 판정하면, 그 판정에는 정보가 담기지 않습니다. 감사 앞에서 “공급사가 아닌 제3자가 확인했다”고 말할 수 있어야 할 때 우리를 찾으시면 됩니다. When the party that supplied the modules also judges whether the migration worked, the judgement carries no information. Come to us when you need to say “this was checked by a third party, not the supplier.”

전환 작업도 대신 해 주십니까?Will you also carry out the migration?

하지 않습니다. 구축을 수주하는 순간 그 결과를 검사할 자격이 사라집니다. We will not. Taking the build work would forfeit our standing to inspect the result.

시공은 모듈 공급사가 맡고, 우리는 그 앞뒤에 섭니다. 전환 대상을 짚어 주고, 끝난 뒤에 확인합니다. 공급사와 경쟁하지 않고 함께 들어갑니다. Suppliers do the building; we stand before and after it — identifying what must change, then verifying what did. We enter alongside suppliers, not against them.

아직 전환 계획이 없습니다. 지금 진단이 필요합니까?We have no migration plan yet. Do we need a diagnostic now?

전환 계획을 세우려면 무엇을 전환할지 먼저 알아야 합니다. 실제 조사에서 기관들이 꼽은 최대 난관은 예산도 기술도 아닌 “어디서 시작할지 모르겠다”였습니다. A migration plan requires knowing what there is to migrate. Surveys put the biggest obstacle not at budget or technology but at not knowing where to start.

그리고 지금 수집된 암호문은 나중에 풀립니다. 보존 수명이 긴 데이터일수록 계획이 늦어질수록 손실이 확정됩니다. And ciphertext collected today will be decrypted later. The longer the confidentiality lifetime, the more a delayed plan locks in loss.

10The Company

회사About

Structure

퀀트아이디는 비드래프트와 전략 파트너 관계입니다. 진단 도구와 검증 방법론은 비드래프트가 개발하고, 진단 수행과 검증서 발급은 퀀트아이디가 독립적으로 담당합니다. QUANTID is a strategic partner of VIDRAFT. The diagnostic tooling and verification methodology are developed by VIDRAFT; the assessments and the certificates are issued independently by QUANTID.

Why the separation matters

비드래프트는 암호 모듈을 공급하지 않습니다. 그래서 이 분리는 형식이 아니라 실질입니다 — 검증 대상 시장에 우리 제품이 없습니다. VIDRAFT does not supply cryptographic modules. The separation is therefore substantive, not cosmetic — we hold no product in the market we assess.

암호자산 진단부터 시작하십시오Start with a cryptographic inventory

전환 계획 이전에, 무엇을 전환해야 하는지부터 확인합니다. 범위 산정 상담을 받습니다. Before a migration plan, establish what there is to migrate. We take scoping enquiries.

문의 채널 준비 중Contact channel opening shortly Scoping enquiries
11Market & Policy

법이 수요를 만들고, 공급이 비어 있습니다Regulation creates the demand. Supply is not there.

이 시장은 기업이 사고 싶어서 열리는 시장이 아닙니다. 안 사면 안 되는 시장입니다. 그리고 전 세계 PQC 지출의 절반 이상이 제품이 아니라 서비스로 갑니다. This market does not open because buyers want to buy. It opens because they must. And more than half of global PQC spending goes to services, not products.

정책 타임라인 · 대한민국Policy timeline · Republic of KoreaFIG. 08
2023 PQC 전환 마스터플랜 2025.12 국가 가이드라인 개정 2026.05 양자기술산업법 개정 국무회의 통과 2026.11 · 시행 제18조의2 의무 600곳+ 전환 의무 공공 342 · 지자체 243 · 중앙 18 2035 기반시설 전환 완료 목표 공급 측: PQC KCMVP 인증 보유 — 전국 3곳 · 인증 취득 소요 통상 1년 6개월 이상 · 600 vs 3
수요는 법으로 고정되고 공급은 인증 병목에 걸려 있다. 이 격차가 진단·검증 수요를 만든다.
시장 규모Market sizeGlobal & Domestic
글로벌 PQC 시장 · 2026Global PQC market · 2026USD 2.2 B
글로벌 PQC 시장 · 2033 (CAGR 37.8%)Global PQC market · 2033 (CAGR 37.8%)USD 20.5 B
그중 설계·구현·컨설팅 서비스 비중Share held by design, implementation and consulting51.4 %
QRNG 시장 · 2026QRNG market · 2026USD 0.62 B
QRNG 시장 · 2030 (CAGR 59.1%)QRNG market · 2030 (CAGR 59.1%)USD 3.98 B
국내 전환 의무 기관Domestic institutions under mandate600+
국내 PQC 인증 모듈 공급자Domestic certified module suppliers3

출처: Grand View Research (PQC, 2026–2033) · MarketsandMarkets (QRNG) · 한국데이터경제신문 (KCMVP · 의무 대상 기관 수)

타깃 시장Target segments

TIER 1

공공·지자체Public sector

법정 의무 대상 600곳. 감사 대응이 필요하므로 제3자 검증서 수요가 구조적이다. 진입 우선순위 1순위.600 institutions under statutory mandate. Audit exposure makes third-party certification structurally necessary.

TIER 2

5대 국가핵심산업Five critical industries

교통·국방·금융·우주·통신. 국가 시범전환 사업이 지정한 분야이며, 규제 압력이 공공 다음으로 강하다.Transport, defence, finance, space and telecommunications — the sectors named by the national pilot programme.

TIER 3

공급망Supply chain

의무 기관에 납품하는 협력사. 고객 한 곳을 확보하면 그 공급망 전체가 검증 대상이 된다.Vendors supplying mandated institutions. One customer opens their entire supplier base.

TIER 4

연구·산업 R&DResearch & industrial R&D

양자·강상관 계산을 쓰는 제약·소재·연구기관. 계산 신뢰등급과 솔버 공급이 함께 들어간다.Pharma, materials and research bodies using quantum and strongly-correlated computation.

12Product Catalogue

제품Products

감리도 하고 제품도 팝니다. 다만 파는 대상에는 기준이 하나 있습니다. We run assurance and we ship products — under one rule.

Shipping criterion

실측으로 앞서 있는 것만 판매한다.We ship only what we measurably lead on.

비교할 기준이 있고 그 기준을 넘은 것만 제품이 됩니다. 넘지 못한 것은 연구로 남겨 두고 팔지 않습니다. 아래 여섯 제품에는 모두 비교 대상과 수치가 붙어 있습니다. A product ships only when there is a reference to compare against and we are past it. What is not past it stays in research. Every one of the six products below carries a named comparison and a number.

P01Shipping

실시간 양자 오류정정 디코더Real-time QEC decoder

구글과 정확도는 동률인데, 약 20배 빠릅니다.Statistically tied with Google on accuracy — and about 20× faster.

이게 뭔가요What is it

양자컴퓨터는 계산 도중 계속 오류가 납니다. 디코더는 그 오류를 실시간으로 찾아 고치는 소프트웨어입니다. 맞춤법 검사기가 타이핑하는 동안 오타를 잡아주는 것과 같습니다.Quantum computers make errors constantly while computing. A decoder is the software that finds and fixes them in real time — like a spell-checker correcting typos as you type.

왜 필요한가요Why it matters

오류를 정정 속도보다 빨리 만들면 계산이 무너집니다. 정확해도 느린 디코더는 장비에 넣을 수 없습니다. 그래서 이 분야에서는 지연시간이 정확도만큼 중요합니다.If errors accumulate faster than they are corrected, the computation collapses. An accurate but slow decoder cannot be installed at all — which is why latency matters as much as accuracy here.

어디에 쓰나요Where it is used

양자컴퓨터 제조사·운영기관의 제어 스택에 들어갑니다. 오류정정 없이는 어떤 양자 응용도 성립하지 않으므로, 양자 하드웨어가 있는 곳이면 전부 대상입니다.It sits in the control stack of quantum hardware makers and operators. No quantum application works without error correction, so every site with quantum hardware is in scope.

동일 프로토콜 비교 · 표면부호 d=5 · 40,000 shot · 95% 신뢰구간Identical protocol · surface code d=5 · 40,000 shots · 95% CI
#DecoderByLER (↓)Latency
1Tesseract (A* MLE)🇺🇸 Google Quantum AI0.00915 ±0.0013~79 ms / shot
2VIDRAFT QEC-AI Decoder🇰🇷 VIDRAFT0.00983 ±0.0010~4 ms  (≈20× faster)
3BeliefMatching (BP+MWPM)🇬🇧 O. Higgott
범위Scope · 신뢰구간이 겹치므로 정확도는 통계적 동률입니다(구글 0.00785–0.01045, 우리 0.00883–0.01083). 측정은 Stim 회로수준 노이즈 시뮬레이션이며 실 QPU 결과가 아닙니다. 우리 디코더는 고전 기반 디코더 위에 얹은 신경 앙상블이고, 4 ms 는 기반 디코더 시간을 포함합니다.The intervals overlap, so accuracy is a statistical tie (Google 0.00785–0.01045, ours 0.00883–0.01083). Measurement is Stim circuit-level noise simulation, not a real QPU. Our decoder is a neural ensemble on top of classical base decoders, and the 4 ms figure includes base-decoder time.
P02Shipping

아날로그 판독 신경 디코더Soft-readout neural decoder

판독 신호를 통째로 쓰면, 논리 오류가 40~46% 줄어듭니다.Using the full analog signal cuts logical error by 40–46%.

이게 뭔가요What is it

큐비트를 측정하면 원래는 연속적인 아날로그 신호가 나오는데, 보통은 이걸 0 또는 1로 잘라 버립니다. 우리는 자르기 전 신호를 그대로 신경망에 넣습니다. 흑백으로 바꾸기 전 원본 사진을 보는 것과 같습니다.Measuring a qubit produces a continuous analog signal, which is normally rounded to 0 or 1. We feed the neural network the signal before it is rounded — like reading the original photo instead of a black-and-white copy.

왜 필요한가요Why it matters

0/1로 자르는 순간 확신도 정보가 버려집니다. "거의 확실한 0"과 "간신히 0"이 같은 값이 됩니다. 그 버려진 정보를 되살리면 같은 하드웨어에서 오류율이 절반 가까이 내려갑니다.Rounding to 0/1 throws away confidence — "almost certainly 0" and "barely 0" become the same value. Recovering that discarded information nearly halves the error rate on identical hardware.

어디에 쓰나요Where it is used

아날로그 판독을 지원하는 초전도 큐비트 장비. 하드웨어를 바꾸지 않고 소프트웨어만 교체해 오류율을 낮추므로, 도입 비용이 가장 낮은 개선 경로입니다.Superconducting qubit systems with analog readout. It lowers the error rate by replacing software only — the cheapest available improvement path.

하드결정 대비 · d=5 반복부호 메모리vs hard-decision · d=5 repetition memory
Readout noiseHard-decisionVIDRAFT v2Reduction
σ = 0.80.014970.00834−44%
σ = 1.00.038740.02105−46%
범위Scope · 이진 신드롬 구간에서는 고전 디코더와 대등합니다. 이 이득은 아날로그 판독 구간에 한정됩니다 — 구글 AlphaQubit 계열이 겨냥한 것과 같은 영역입니다.On binary syndromes it merely matches classical decoders. This gain is specific to the analog-readout regime — the same territory Google's AlphaQubit targets.
P03Real QPU

양자난수 생성 (QRNG)Quantum random numbers (QRNG)

시뮬레이터가 아니라 실제 양자 프로세서에서 만든 난수입니다.Randomness generated on a real quantum processor, not a simulator.

이게 뭔가요What is it

컴퓨터가 만드는 "랜덤"은 대부분 계산으로 만든 가짜 난수라, 씨앗값을 알면 전부 재현됩니다. 양자난수는 물리 법칙상 재현이 불가능합니다.Most computer "randomness" is computed, so anyone who knows the seed can reproduce all of it. Quantum randomness is physically impossible to reproduce.

왜 필요한가요Why it matters

암호키의 안전성은 난수의 예측 불가능성이 전부입니다. 난수가 예측되면 아무리 강한 암호도 무의미합니다. 그리고 통계 검정 통과는 양자의 증거가 아닙니다 — 가짜 난수도 NIST를 통과합니다.The security of any key rests entirely on unpredictable randomness. And passing a test suite is not evidence of quantumness — pseudorandom generators pass NIST too.

어디에 쓰나요Where it is used

암호키 생성, 전자서명, 보안 토큰, 시뮬레이션 시딩. 특히 장기 보존 데이터를 다루는 금융·공공·의료에서 키 품질이 직접 위험으로 연결됩니다.Key generation, digital signatures, security tokens, simulation seeding — especially in finance, public sector and healthcare, where long-lived data makes key quality a direct risk.

양자성의 진짜 증거 · 실측Actual evidence of quantumness · measured
MetricClassical PRNGVIDRAFT QRNGMeaning
NIST SP800-22pass6 / 6 pass양자 증거 아님not evidence
CHSH Bell testS ≤ 2S = 2.371고전 한계 초과beyond classical
Min-entropy0.9742 / bit거의 최대near maximal
Hardware biasP(1) = 0.502물리 장치 특성physical device
범위Scope · IBM ibm_marrakesh 64큐비트 × 3,000샷에서 원시 192k 비트를 얻어 Von Neumann 추출로 47,982비트를 산출했습니다. 이는 핵심 패널 통과이지 인증(100만 비트 규모) 이 아닙니다. 인증 규모 실행은 QPU 할당량 확보 후 진행합니다.192k raw bits from IBM ibm_marrakesh (64 qubits × 3,000 shots) yielded 47,982 bits after Von Neumann extraction. This is a core-panel pass, not a certification-scale run (which needs on the order of a million bits); that follows QPU quota allocation.
P04Shipping

강상관 물질 솔버Strongly-correlated solver

슈퍼컴도 양자컴도 없이, GPU 한 장으로 계산합니다.Runs on a single GPU — no supercomputer, no QPU.

이게 뭔가요What is it

물질의 성질은 전자들이 서로 밀어내는 방식으로 결정됩니다. 표준 도구(DFT)는 전자들이 강하게 얽힌 물질에서 답을 틀립니다. 우리는 값싼 계산을 돌린 뒤 그 오차를 AI가 지웁니다.A material's behaviour is set by how its electrons repel one another. The standard tool (DFT) gets the answer wrong when electrons are strongly entangled. We run the cheap calculation and then let a model erase its error.

왜 필요한가요Why it matters

고온초전도체·촉매·배터리 소재가 바로 그 "틀리는" 영역에 있습니다. 정확한 계산은 슈퍼컴 시간을 요구해 대부분의 팀이 접근하지 못합니다. 비용이 진입장벽입니다.High-temperature superconductors, catalysts and battery materials all sit in that failure region. Accurate calculation demands supercomputer time most teams cannot get — cost is the barrier.

어디에 쓰나요Where it is used

신소재 탐색, 촉매 설계, 배터리 전해질, 신약 후보의 결합 에너지 계산. 계산 예산이 없는 연구실이 첫 고객입니다.New-materials search, catalyst design, battery electrolytes, binding-energy estimates for drug candidates — the first customers are labs without a compute budget.

값싼 계산 대비 오차 감소 · 정답(FCI·완전대각화) 대조Error reduction vs the cheap calculation · against an exact reference
SystemBefore (cheap)After (ours)Improvement
LiH31 kcal/mol0.11 kcal/mol293×
H₂ dissociation149 kcal/mol0.61 kcal/mol88×
H₆ (학습에 없던 계)(unseen system)105 kcal/mol1.93 kcal/mol54.6×
H₁₀ (20 qubit)99.08% recovered< 1 kcal/mol
범위Scope · 화학정확도 기준은 1.6 kcal/mol 이며 위 값은 모두 그 아래입니다. 검증은 정답이 존재하는 계(완전대각화·FCI)에서 수행했습니다. 도핑 2차원 Hubbard 프런티어는 아직 판매하지 않습니다 — 아래 연구 구간을 보십시오.Chemical accuracy is 1.6 kcal/mol; every figure above is below it. Validation ran on systems where an exact reference exists. The doped 2D Hubbard frontier is not for sale — see the research section below.
P05Shipping

고속 대리모델High-speed surrogate models

정확도 순위가 아니라 속도를 팝니다 — 최대 26,000배.We sell speed, not rank — up to 26,000×.

이게 뭔가요What is it

비싼 계산을 소수만 실제로 돌리고, 그 결과로 AI를 학습시켜 나머지를 즉시 예측합니다. 요리를 몇 번 해보고 나면 레시피만 봐도 맛을 예상할 수 있는 것과 같습니다.We actually run only a few of the expensive calculations, train a model on them, and predict the rest instantly — the way a cook who has made a dish a few times can judge a recipe by reading it.

왜 필요한가요Why it matters

후보 물질이 수천 개일 때, 전부 정밀 계산하면 몇 달이 걸립니다. 대리모델은 이를 몇 분으로 줄여 탐색 자체를 가능하게 만듭니다.With thousands of candidates, computing all of them precisely takes months. A surrogate reduces that to minutes and makes the search possible at all.

어디에 쓰나요Where it is used

신약 라이브러리 1차 스크리닝, 소재 후보 선별, 시뮬레이션 조건 탐색. 정밀 계산 전에 후보를 줄이는 모든 단계.First-pass screening of drug libraries, materials candidate selection, simulation parameter sweeps — any stage that narrows candidates before precise calculation.

원 계산 대비 · 실측vs the original calculation · measured
TaskAccuracySpeed-up
신약 스크리닝 3,189 분자Drug screening, 3,189 molecules1.16% rel. error6,856×
양자 시뮬 대리 (이징)Simulator surrogate (Ising)MAE 0.000926,312×
얽힘 지표 재현Entanglement witness0.13% errorvs exact
범위Scope · 대리모델은 학습 분포 안에서만 신뢰할 수 있습니다. 분포를 벗어난 후보는 정밀 계산으로 재확인해야 하며, 이 경계는 납품 시 명시합니다.A surrogate is reliable only inside its training distribution. Candidates outside it must be re-checked by precise calculation, and that boundary is stated at delivery.
P06Real QPU

양자 암호분석 평가Quantum cryptanalysis assessment

실제 양자 하드웨어에서 암호 구조를 복원해 본 팀입니다.We have recovered cipher structure on real quantum hardware.

이게 뭔가요What is it

미래의 양자컴퓨터가 암호를 어떻게 깨는지를, 지금 축소판으로 실제 실행해 봅니다. 소방 훈련과 같습니다 — 불이 나기 전에 어디가 약한지 확인합니다.We actually run scaled-down versions of the attacks a future quantum computer would use — like a fire drill that finds the weak points before the fire.

왜 필요한가요Why it matters

"언젠가 깨진다"는 말은 예산을 움직이지 못합니다. 어느 구조가, 어느 크기에서, 실제로 깨졌는가라는 실측만이 전환 우선순위를 정당화합니다."It will break someday" does not move a budget. Only measured facts — which structure, at what size, actually broke — justify a migration priority.

어디에 쓰나요Where it is used

암호 전환 우선순위 산정의 근거 자료, 그리고 보안 정책 수립·감사 대응. 우리 암호 감리 서비스의 기술적 토대이기도 합니다.Evidence for migration prioritisation, security policy and audit response — and the technical basis of our cryptographic assurance service.

실 하드웨어 도달 크기 · IBM Heron 156qSize reached on real hardware · IBM Heron 156q
Construction세계 하드웨어 실증World HW demoVIDRAFTNote
Even-MansourN = 4N = 5 – 10알려진 최대largest known
대칭암호 구조 수Structures covered15SPN · MAC · Feistel …
누적 QPU 샷Cumulative QPU shots~2.4 MIBM
범위Scope · 이 결과는 양자 우위가 아니며, 운영 중인 AES·RSA 를 파훼한 것이 아닙니다. Feistel 은 3라운드 축소 구성이고, 오류완화를 사용했을 뿐 오류정정(QEC)이 아닙니다. 검증을 파는 회사가 자기 실적을 부풀리면 상품 자체가 사라집니다.These results are not quantum advantage and did not break production AES or RSA. Feistel used a 3-round reduced construction with error mitigation, not error correction. A firm that sells verification cannot inflate its own record.
연구 단계 · 판매하지 않음Research · not for sale 아직 기준을 넘지 못한 것Not yet past the reference

기준을 적용하면 빠지는 것도 생깁니다. 도핑 2차원 Hubbard 프런티어는 아직 판매하지 않습니다. 이 표를 공개하는 이유는, 뒤처진 곳을 밝히는 회사만이 앞선 곳에 대해서도 믿어지기 때문입니다. Applying the rule also excludes things. The doped 2D Hubbard frontier is not offered for sale. We publish this because only a company that shows where it trails can be believed about where it leads.

도핑 2D Hubbard (U=8, δ=0.125)Doped 2D HubbardResearch
우리 6×6Ours · 6×6−0.714
우리 8×8Ours · 8×8−0.729
세계 최고 수준World best−0.745
판정Verdict기준 미달 · 비판매Below reference · not sold
14QUANTID × VIDRAFT

신생 회사가 아닙니다. 축적된 기술 위에 세워졌습니다.Not a startup from zero — built on an existing technology base

퀀트아이디는 비드래프트와 전략 파트너 관계입니다. 진단 도구와 계산 엔진은 비드래프트가 개발하고, 진단 수행과 검증서 발급은 퀀트아이디가 독립적으로 담당합니다. 아래는 창업 시점에 이미 확보되어 있는 것들입니다. QUANTID is a strategic partner of VIDRAFT. The diagnostic tooling and computation engines are developed by VIDRAFT; assessments and certificates are issued independently by QUANTID. The following already exists on day one.

~2.4 M
누적 실 QPU 샷Real QPU shots

IBM Heron 계열에서 누적 실행. 시뮬레이션이 아닌 실제 하드웨어 이력입니다.Accumulated on IBM Heron-class hardware — a real execution record, not simulation.

6
운영 중인 공개 벤치마크 종목Public benchmark events

전 세계 방법을 동일 규칙으로 채점하는 판을 이미 운영 중입니다.A live scoreboard already grading methods worldwide under one protocol.

8
QuantumOS 서브시스템QuantumOS subsystems

QEC 커널·디코더 거버너·자원 할당·회로 시뮬 등 통합 운영 스택.QEC kernel, decoder governor, resource allocation, circuit simulation and more.

2 / 6
벤치마크 상위 등재Top-ranked entries

QEC 디코더·최적화 두 종목에서 세계 2위. 같은 표, 같은 신뢰구간 기준입니다.Second worldwide in QEC decoding and optimisation — same table, same confidence intervals.

Why the separation

비드래프트는 암호 모듈을 공급하지 않습니다. 그래서 이 분리는 형식이 아니라 실질입니다 — 우리가 감리하는 시장에 파트너의 제품이 없습니다. 그리고 자사가 공급한 장비의 진위는 우리가 판정하지 않습니다. VIDRAFT does not supply cryptographic modules, so the separation is substantive rather than cosmetic — our partner holds no product in the market we assess. And we never adjudicate the authenticity of a device we supplied.