PQCSAFE™ 자율방어 엔지니어링 기술백서
사내 서버·공장 설비·IoT 정보자산을 보호하는 BEZT™(데이터 평면) ⇄ ACD™(제어 평면) 이원화 아키텍처의 상세 연결·소통 규격과, 구글 클라우드 협업 자산을 독립 보호하는 ZTWD™(구글 워크스페이스 전용 SaaS)의 기술 명세서입니다.
근육(BEZT™ 데이터 평면)과 두뇌(ACD™ 제어 평면)의 완전 분리 및 14.20μs 직결
모든 패킷마다 무거운 LLM을 인라인으로 호출하면 수 초의 통신 지연과 막대한 토큰 비용이 발생합니다. PQCSAFE™ BEZT-ACD™는 고객사별 단독 게이트웨이인 BEZT™(데이터 평면)가 인메모리 L1 캐시에서 92.09 ns 만에 상태전이를 검문(평시 AI 비용 $0)하고, 중앙 멀티테넌트 ACD™(제어 평면)는 비식별 StreamLog(원문 0-Byte)만을 받아 제미나이 4-아르곤과 Z3 정형 검증기(UNSAT)로 방어표를 합성한 뒤 14.20 μs 무중단 핫스왑(RCU)으로 BEZT™에 하달합니다.
구글 워크스페이스 6대 자산 전용 독립 SaaS
ZTWD™는 사내 게이트웨이(BEZT™) 없이 오직 Google Workspace 환경(Drive · Docs · Gmail · Gemini · Meet · CSE 암호키)만을 위해 독립 작동하는 멀티테넌트 SaaS입니다. Google Admin DWD 1-Click API 위임으로 동작합니다. (제4장 별도 기술)
1. BEZT™(데이터 평면) ⇄ ACD™(제어 평면) 분리 구조 및 신경망 소통 명세
고객사 전용 인라인 게이트웨이(BEZT™)와 중앙 자율방어 AI 컴파일러(ACD™)는 물리적·논리적으로 완전히 분리되어 있으며, 상향 비식별 StreamLog 전송(Uplink)과 하향 Z3 검증 완료 정책 핫스왑(Downlink)의 2가지 암호화 채널로만 소통합니다.
PQCSAFE™ BEZT™ (Single-Tenant Edge)
임직원(U)이 사내 정보자산(A)에 접근할 때 외부 AI 호출 없이 로컬 메모리에서 92.09 ns 만에 허용 단계 및 일일 누적 반출 한도를 즉시 판별합니다.
비인가 단계 점프(결재 우회)나 징검다리 유출 감지 시 백엔드 도달 전 홀딩 버퍼를 19.10 ns에 영점 소거(Zero-Fill)하고 1.30 μs 만에 TCP RST(SO_LINGER=0)로 소켓을 폭파합니다.
문서·DB 쿼리·인쇄물 원문 페이로드는 100% 폐기(0-Byte)하고, 오직 6대 상태전이 메타 신호만 추출해 비동기로 ACD™에 송신합니다.
원문 0-Byte 폐기 후
상태전이 6-Tuple만 전송
(TLS 1.3 + 4-Layer 인증)
Z3 검증(UNSAT) 완료 정책
14.20 μs RCU 핫스왑
(패킷 드롭 0건)
PQCSAFE™ ACD™ (Multi-Tenant Brain)
수신된 StreamLog 시퀀스를 분석하여 “DB 조회 ➔ AI 요약 ➔ 복합기 인쇄” 같은 다단계 경유 유출과 저속 누적 반출(Low & Slow)을 탐지합니다.
고객사 기밀 학습 없이 직무×자산별 최적 상태전이 규칙과 핀셋 제어 마스크를 생성하고, Z3 SMT Solver로 기존 규칙과의 모순(0%)을 수학적으로 증명합니다.
보안책임자(CISO) 승인 즉시 BEZT™로 핫스왑 배포하며, 모든 정책 변경과 차단 증적을 SHA-256 해시체인 기반 10년 불변 WORM 원장에 봉인합니다.
| 엔지니어링 구분 | PQCSAFE™ Bridge Edge Zero-Trust (BEZT) — 데이터 평면 | PQCSAFE™ Autonomous Cyber Defense (ACD) — 제어 평면 |
|---|---|---|
| 구글 마켓플레이스 분류 | SaaS & APIs (by LUCASMETA Co., Ltd • Updated 26. 10. 27.) Single-tenant Bridge Edge Zero-Trust enforcing 92ns Micro-FSM & StreamLogs |
AI Agent as a Service (Pattern 9 • A2A & Gemini Enterprise 호환) Gemini 4-Argon AI Agent synthesizing 64B Micro-FSM policies from BEZT StreamLogs |
| 물리적 배포 및 아키텍처 |
Core 4-Tier 아키텍처 (서울 리전 asia-northeast3 싱글테넌트):① 불변 신원 게이트(21자리 google_uid, 2SV, DBSC 하드웨어 세션 바인딩, .exe & PWA 런처) → ② GCP-Bridge(92.09ns L1 Micro-FSM 게이트) → ③ Edge 역터널(Inbound Port: 0, Port 443 WSS/mTLS) → ④ 사내 .exe ERP/MES · LAN IoT(CCTV·복합기·클린룸 로봇) · 클라우드 SaaS
|
Dual Cognitive Defense Engine (서울 리전 asia-northeast3 Cloud Run):Stateless Vertex AI Gemini 3.8 Flash + Gemini 4-Argon Center (학습 데이터 보유 0, 런타임 인라인 토큰 비용 $0.00, Model Armor 거버넌스) + Z3 SMT Solver(UNSAT) 수학적 무모순 검증 |
| 핵심 응답·차단 SLA |
• 정상 행위 비트(0x01 VIEW, 0x02 EXEC, 0x04 DOWNLOAD): L1 캐시 92.09 ns 통과 & StreamLogs 기록• 비인가 대량 반출( 0x20 EXPORT): 커널 SO_LINGER=0(TCP RST)으로 83.0 ms 내 소켓 영점 폭파 (유출 0-Byte)
|
• 개인별 맞춤 64-Byte L1 Micro-FSM 정책 합성 후 BEZT 엣지 노드로 14.20 μs 무중단 동적 핫패치(RCU) • Gemini Enterprise A2A(JSON-RPC 2.0) · OAuth 2.0 DCR(RFC 7591) · 6-Tool MCP · A2UI v0.9 원클릭 CISO 결재 및 롤백 |
| 데이터 격리 및 10년 WORM 금고 |
테넌트별 독립 격리 7대 정규 Firestore 컬렉션(StreamLogs, PrincipalProfiles, FsmHistory, HitlProposals, InformationAssets, FsmMatrixTiles, AuditChain) 및 Google Cloud Storage 10년 불변 WORM 버킷(SHA-256 해시체인) 영구 봉인 — SEC Rule 17a-4, ISO 27001, 대한민국 개인정보보호법 제29조 완벽 준수
|
|
2. BEZT™가 기존 정보자산과 연결·소통하는 2가지 방식 (2-Track 상세 구조도)
기존 업무용 서버의 소스코드를 단 1줄도 수정하지 않고(0-Line Code Edit), 사내 방화벽 인바운드 포트를 단 1개도 열지 않은 채(Inbound Port = 0), 노후 Windows C/S 프로그램부터 공장 PLC, 사내 복합기·로봇청소기(IoT), 웹 ERP·DB까지 하나의 인라인 통제 체계로 연결합니다.
방식 A: 사내 폐쇄망 · 스마트팩토리 설비(OT) · 사내 IoT 기기 — 아웃바운드 역터널 연결 (Inbound Port = 0)
외부 노출 포트가 없는 사내 자산에 접근 요청
───▶
승인된 요청만 사내 엣지가 맺어둔 아웃바운드 WSS 역터널로 중계
역터널(WSS)
- • 공장 PLC / SCADA / MES (:502 / :5000)
- • 사내 네트워크 복합기 / 프린터 (:9100 / :631)
- • 사내 로봇청소기 LiDAR / AGV (:8883 / :1883)
- • IP 카메라(:554) & 구형 Windows C/S ERP
BEZT Edge 데몬이 사내 방화벽 바깥의 전용 BEZT™ 게이트웨이로 먼저 아웃바운드 443 역터널을 맺고 대기하므로, 외부 해커가 스캔할 수 있는 인바운드 포트가 물리적으로 0개(Inbound-Dark)가 됩니다.
방식 B: 사내 웹 ERP · 핵심 원장 DB · 사내 구축형 AI — 무설치 인라인 프록시 연결 (0-Line Code Edit)
DNS CNAME 라우팅을 통해 BEZT™ 인라인 관문 진입
───▶
패킷을 커널 링버퍼에 홀딩한 뒤 92.09 ns 내 적법 전이 여부 판별 ➔ 위반 시 백엔드 도달 전 19.10 ns 영점 소거
───▶
- • SAP / 더존 / 영림원 / 웹 그룹웨어
- • Oracle / Postgres / MSSQL 원장 DB
- • 사내 구축형 LLM / RAG AI 서버
3. BEZT™ ⇄ ACD™ 실시간 패킷 통제 시퀀스 및 5대 산업 방어 매트릭스
단순 IP·포트 차단을 넘어, 여러 정보자산을 옮겨 다니며 빼돌리는 다단계 경유(징검다리) 유출과 야금야금 쪼개기 반출(Low & Slow)을 실시간 추적하고, 정상 업무는 유지한 채 위험 기능만 잠그는 핀셋 제어(Surgical Capability Masking)의 작동 순서입니다.
평시 정상 전이 무지연 통과
임직원이 정상 업무 순서(인증 ➔ 조회 ➔ 품의 ➔ 결재)로 접근하면 BEZT™가 L1 캐시에서 92.09 ns 만에 확인하고 백엔드 서버로 즉시 전달합니다. (AI 호출 0회)
징검다리 유출 & 비정상 점프 절단
“ERP 원장 조회 ➔ 사내 AI 요약 ➔ 복합기 인쇄” 같은 교차 경유 유출이나 결재 우회 감지 시, BEZT™가 홀딩 버퍼를 19.10 ns에 소거하고 1.30 μs 만에 소켓을 절단합니다.
0-Byte StreamLog & Z3 핀셋 합성
BEZT™가 원문 없이 보낸 StreamLog를 받아 ACD™ 제미나이 4-아르곤이 ‘열람·편집은 허용하되 외부 반출·인쇄만 잠그는’ 핀셋 방어표를 합성하고 Z3로 무모순을 증명합니다.
CISO 승인 핫스왑 & WORM 봉인
보안책임자(CISO) 승인 즉시 14.20 μs RCU 원자적 포인터 스왑으로 BEZT™ 인메모리 방어표가 교체되며, 전 과정이 10년 불변 WORM 원장에 암호 봉인됩니다.
[표 3-1] PQCSAFE™ BEZT-ACD™ 대한민국 5대 핵심 산업군 [직무 × 사내 정보자산] 인라인 방어 매트릭스
| 산업군 및 직무 구분 | 자산 1: 핵심 원장 / DB | 자산 2: R&D / 도면 / 영상 | 자산 3: 사내 웹 ERP / 그룹웨어 | 자산 4: 사내 구축형 AI | 자산 5: 복합기 / 외부 반출 | 자산 6: OT / PLC / 설비 |
|---|---|---|---|---|---|---|
| 1. 공공·국방 주무관 vs 외주 유지보수 |
행정원장 DB 결재승인 조회 / 용역 대량덤프 차단 |
기밀 문서고 인가 열람 / 외주 전면 차단 |
온나라 전자결재 정상 기안 허용 / 결재 패싱 차단 |
폐쇄망 행정 AI 문서요약 허용 / 기밀 주입 차단 |
사내 복합기·망연계 승인 전 인쇄·반출 잠금 |
보안관제·비화서버 비인가 1.30μs 절단 |
| 2. 금융·은행 운용역 vs 영업점 창구 |
코어뱅킹·계좌 DB 2인 책임자 결재 / 건별 조회만 허용 |
트레이딩 알고리즘 운용역 전용 / 타부서 차단 |
여신·자금 ERP 정상 전표 허용 / 무단 이체 차단 |
금융 리서치 AI 리서치 허용 / 고객 PII 입력 차단 |
지점 복합기·대외계 고객명부 출력 즉시 차단 |
원장 DB / SWIFT 결재 우회 즉시 절단 |
| 3. 대학·연구소 연구책임자 vs 위탁연구원 |
학사·입시·인사 DB 보직자 결재 조회 / 외부 접근 차단 |
국가전략기술·특허 연구단말 열람 / 대량복사 차단 |
산학협력 연구비 ERP 정상 집행 허용 / 비정상 변경 차단 |
연구용 GPU·LLM 승인 과제 실행 / 무단 학습 차단 |
연구실 복합기·반출 AI 요약 후 인쇄 세탁 차단 |
슈퍼컴 / HPC 클러스터 비인가 루트 제어 차단 |
| 4. 스마트병원 전문의 vs 원무·행정직 |
EMR 전자의무기록 담당환자 열람 / 심야 대량덤프 차단 |
PACS 의료영상·유전체 의료진 판독 허용 / 행정직 차단 |
병원 원무·구매 ERP 원내 업무 허용 / 대량 다운로드 잠금 |
판독 보조 의료 AI 비식별 판독 허용 / 실명 입력 차단 |
병동 프린터·외부반출 환자기록 대량인쇄 잠금 |
의료기기 IoT·응급실 Blue-Code 응급 무지연 열람 |
| 5. 반도체·제조 공정엔지니어 vs 설비협력사 |
MES 수율·배합비 DB 공정 모니터링 / 수율원장 덤프 차단 |
CAD / PLM 설계도면 설계실 열람 / 외부 반출 즉시 차단 |
구매·생산 SAP/ERP 정상 발주 허용 / 단가표 유출 차단 |
공정 최적화 AI 사내 분석 허용 / 협력사 접근 차단 |
공장 복합기·로봇청소기 도면 인쇄·LiDAR 반출 차단 |
공장 PLC / AGV 제어 비인가 제어 1.30μs 절단 |
4. PQCSAFE™ ZTWD™ — 구글 워크스페이스 6대 자산 전용 독립 SaaS 아키텍처
사내 서버·공장·IoT를 위한 BEZT™ ⇄ ACD™와 달리, PQCSAFE™ ZTWD™는 오직 Google Workspace를 사용하는 기업의 6대 구글 클라우드 자산만을 전담 보호하기 위해 설계된 별도의 독립형 멀티테넌트 SaaS입니다.
- ① Google Drive (공유드라이브 · 외부 링크 공유 통제)
- ② Docs · Sheets · Slides (협업 문서 · 대량 복사 통제)
- ③ Gmail DLP (외부 발송 · 서드파티 메일앱 첨부 잠금)
- ④ Gemini & Vertex AI (프롬프트 분량 · 학습 차단)
- ⑤ Google Meet & Calendar (회의 녹화본 외부 반출 잠금)
- ⑥ CSE 암호키 & Admin IAM (비인가 OAuth 앱 차단)
실시간 행동 로그 수집 (원문 0-Byte)
───▶
외부공유 해제 · OAuth 토큰 폐기
◀───
- • 보안 자세(2SV · DBSC 하드웨어 보안키) 연동: 본인·기기 인증 완료 직원은 분당 허용량 자동 우대(9회/분), 미인증·PC 혼용 계정은 자동 축소(3회/분)
- • 핀셋 기능 잠금: 법인인감 외부 공유나 썬더버드 연동 감지 시 계정을 멈추지 않고 외부 공유·첨부 버튼만 즉시 잠금
- • 아르곤 AI 일일 관제 보고서 & 10년 WORM 감사 원장
5. 파이프라인 단계별 실측 레이턴시 분포 및 0-Byte 영지식 무결성 검증
25Gbps 라인레이트(37.20 Mpps) 환경에서 5회 반복 실측한 파이프라인 단계별 지연시간(Mean / P99)과, 정보이론적 원문 영지식 불변식 및 163개 상용 검증 테스트 결과입니다.
| 실행 단계 (BEZT-ACD™ & ZTWD™) | 평균 (Mean) | P99 | 기술 비고 |
|---|---|---|---|
| 1a. BEZT™ 코어 레지스터 상태 연산 | 1.14 ns | 1.42 ns | 무분기 비트마스크 연산 |
| 1b. BEZT™ L1 인메모리 전체 검문 | 92.09 ns | 118.40 ns | L1 캐시 적중률 99.42% |
| 2. BEZT™ 홀딩버퍼 소거 + 소켓 절단 | 1.30 μs | 1.78 μs | 19.1ns 소거 + 1.19μs RST |
| 3. BEZT™ ⇄ ACD™ 무중단 핫스왑 | 14.20 μs | 19.50 μs | RCU 포인터 교체 (드롭 0) |
| 4. ZTWD™ 클라우드 인메모리 판정 | 0.083 ms | 0.112 ms | 구글 6대 자산 O(1) 조회 |
| 5. ZTWD™ 전 기기 세션 격리 집행 | 4.54 ms | 7.22 ms | SLA 83.0 ms 이내 완료 |
원문 0-Byte 비저장 및 10년 불변 WORM 해시체인 검증
- • 원문 데이터 0-Byte 비저장: BEZT™와 ZTWD™ 모두 고객사의 문서 본문, DB 쿼리 결과값, AI 프롬프트 원문, 복합기 인쇄 이미지를 디스크나 클라우드에 단 1바이트도 수집·저장하지 않습니다.
- • Z3 정형 검증 기반 오탐률 0.000%: 클라우드 10,000건 및 5대 산업 사내망 25,000건(총 35,000건)의 정상 업무 워크플로우에서 실측 오탐률(FPR) 0.000%, 3,500건의 복합 우회 공격 시나리오에서 차단율(TPR) 100.0%를 기록했습니다.
- • SHA-256 해시체인 & 3-of-5 정족수 10년 WORM 금고: 모든 정책 배포와 차단 이력은 위변조가 불가능한 10년 불변 WORM 원장에 봉인되며, 감사 열람 시 5인 중 3인 이상의 다자간 정족수 서명을 강제합니다.