요약
100억원짜리 국책과제 공시 자체는 매출이 아니다. 팹리스 반도체 기업에게 이런 사업의 진짜 값어치는 IP 개발비를 정부가 대신 부담하면서 상용화 이후 로열티 수익의 손익분기점을 앞당겨준다는 데 있다. 라닉스가 과기정통부·한국연구재단의 미래차 보안반도체 국책과제 수행기관으로 선정돼 협약을 마쳤고, 목표는 양자내성암호(PQC)를 얹은 차량용 차세대 보안 IP다.
사건의 전말
이번 과제는 SDV(소프트웨어 정의차량) 환경에서 요구되는 차량용 차세대 보안반도체 핵심 IP 개발 사업이다. 정부출연금 규모는 100억원, 목표는 PQC를 비롯한 여러 보안 기술을 얹은 차세대 자동차 보안 플랫폼 구축이다. 라닉스는 협약 완료와 동시에 개발 착수 단계로 넘어갔다.
여기서 봐야 할 건 개발 단계다. 국책과제는 통상 3~5년의 다년 사업으로 설계되고, 1차년도는 아키텍처 설계와 알고리즘 검증에 집중된다. 실리콘으로 태이프아웃해 파운드리에서 찍어내고 AEC-Q100 등 차량용 신뢰성 인증을 통과해 완성차 업체 부품 승인(PPAP)까지 가는 데는 통상 2~3년이 더 걸린다. 지금 시점의 협약은 매출 신호가 아니라 개발 자금과 기술 방향성에 대한 정부 보증이다.
주목할 건 PQC라는 선택이다. 현재 자동차 보안반도체 대부분은 RSA·ECC 기반 공개키 암호를 쓴다. 양자컴퓨터가 상용화되면 이 방식이 깨질 수 있다는 우려로 미국 NIST는 2024년 CRYSTALS-Kyber(FIPS 203), CRYSTALS-Dilithium(FIPS 204) 등을 양자내성암호 표준으로 확정했다. 자동차처럼 10~15년을 타는 내구재는 지금 설계에 넣는 암호 방식이 차량 수명 끝까지 간다 — 그래서 완성차·부품 업계가 PQC 전환을 서두르는 것이다.
구조적 배경
자동차 산업이 하드웨어에서 소프트웨어 중심으로 전환되며 공격 표면이 넓어졌다. OTA(무선 업데이트)로 차량 소프트웨어를 원격 갱신하는 구조 자체가 해킹 진입점이 되고, 국제 표준 ISO/SAE 21434(자동차 사이버보안)와 UN R155가 신규 인증 차량에 사이버보안 관리체계를 사실상 의무화했다. 보안반도체는 더 이상 옵션이 아니라 완성차 인증 통과의 전제조건이 됐다.
이 흐름에서 국내 팹리스가 설 자리는 좁다. NXP·인피니언·르네사스 같은 글로벌 업체가 차량용 보안 MCU 시장을 장악한 가운데, 국산 대체는 정책 지원 없이는 트랙레코드를 쌓기 어렵다. 정부가 100억원을 태운다는 건 이 격차를 좁히려는 산업정책 의도이지, 라닉스 개별 기술력에 대한 시장 검증이 끝났다는 뜻은 아니다.
종목·업종 파급
- 라닉스: 개발비 부담이 줄어든 채로 PQC 적용 보안 IP를 확보하면, 이후 완성차·Tier1 대상 라이선스 협상에서 국책과제 수행 이력을 레퍼런스로 쓸 수 있다. 실질 수혜는 협약금 유입이 아니라 향후 수주 협상력이다.
- 국내 차량용 반도체 설계 밸류체인: 정부가 보안반도체를 전략 품목으로 지정하는 신호는 해당 분야 팹리스 전반에 정책자금·인증 지원이 이어질 가능성을 키운다. 단, 이번 과제의 직접 수혜는 라닉스로 한정된다.
- SDV 전환을 선언한 완성차·부품 업체: 국산 보안 IP가 상용화되면 해외 라이선스 비용을 낮출 대안이 생기지만, 채택까지는 별도의 품질·신뢰성 검증이 필요해 시차가 있다.
- 사이버보안 소프트웨어·인증 기업: 하드웨어 보안 IP와 짝을 이루는 보안 스택(키 관리, 침입탐지) 수요가 함께 늘어날 여지가 있다.
