우리는 누구인가
양자 시대에서 결코 실패해서는 안 되는 것들을 만듭니다.
진정한 의미의 보안은 모든 라인, 모든 비트, 모든 경계에 적용됩니다. 우리는 다음 세대가 조용히 의존하게 될 토대를 만듭니다.— Team Quant
PRINCIPLES
우리가 보안을 사고하는 방식
네 가지 타협 불가능한 원칙. 위협 모델을 그리는 첫 줄에서부터 상수 시간 루프 한 줄까지, 모든 아키텍처 결정의 출발점이 됩니다.
- 01ZERO-TRUST
핵심 원칙: 제로 트러스트
어떤 연결도, 어떤 프로세스도, 어떤 운영자도 위치만으로 신뢰받지 않습니다. 모든 접근은 인증·인가·기록되며, 그 대상에는 우리 자신도 포함됩니다. 신뢰는 부여되지 않고, 매 호출마다 다시 계산됩니다.
- 02AIR-GAPPED READY
폐쇄 친화적 설계
핵심 키 자료, 서명 루트, 레퍼런스 구현체는 검증 가능한 물리적 경계 너머에서 살아갑니다. 네트워크가 끝나는 지점에서 무결성이 시작되며, 모든 핵심 연산은 인터넷 없이도 완결되도록 설계됩니다.
- 03QUANTUM-RESISTANT
양자-내성, 마이그레이션이 아닌 출발점
양자-내성 암호로 옮겨가는 것이 아니라, 처음부터 양자 위협을 전제로 설계합니다. ML-KEM(FIPS 203), ML-DSA(FIPS 204), SLH-DSA(FIPS 205) 등 매개변수까지 엄밀히 검증된 프리미티브 위에 시스템을 쌓습니다.
- 04VERIFIABLE
검증 가능성, 신뢰가 아닌
우리는 암호학적 주장을 출시하지 않습니다. CAVP 검증된 구현체, 형식 검증 산출물, 그리고 누구든 재실행할 수 있는 재현 가능한 PoC를 출시합니다. 보안은 약속이 아니라 산출물로 증명됩니다.
우리의 방식
소수 정예로 움직이며, 이론과 구현 사이의 거리를 좁히는 데 집중합니다. 연구는 실제로 작동해야 의미가 있고, 운영되는 코드는 학술적으로도 정당해야 합니다.
- 이론적 엄밀함을 실제 구현과 함께 검증
- 모든 결정은 명시적 위협 모델과 함께 문서화
- Zero-Trust, Air-Gapped 원칙은 디폴트 — 예외는 정당화되어야
- NIST 등 국제 표준을 준수하되, 그 이상을 목표로
- 공개 가능한 연구는 적극적으로 문서화 및 공유
가장 큰 것들이 의지하는, 가장 작은 디테일까지
우리는 어떤 코드 한 줄도, 어떤 키 비트 한 자리도, 어떤 신뢰의 경계도 사소하게 다루지 않습니다. 우리가 만드는 것이 결국 누군가의 일상을, 누군가의 자유를, 누군가의 비밀을 지탱하기 때문입니다. 이 진지함은 자세가 아니라, 가능한 유일한 자세라고 믿습니다.
세상을 위해 만들고, 검증을 거쳐 공개합니다.