-로그인·전자서명 등 주요 인증 과정 보안 고도화
-‘Quantum SafeBOX’ 기반, NIST 표준 ML-DSA·ML-KEM 알고리즘 적용

아톤이 음악수익증권 거래 플랫폼 뮤직카우의 인증 인프라 전반에 양자내성암호 기술을 적용했다.

아톤은 뮤직카우의 로그인과 전자서명 등 주요 인증 과정에 양자내성암호(PQC, Post-Quantum Cryptography) 기반 보안 기술을 적용하는 작업을 완료했다고 18일 밝혔다.

이번 사업을 통해 뮤직카우는 인증서 일부 기능만 전환하는 방식이 아니라, 인증 체계 전 구간을 대상으로 양자내성 보안 기술을 도입하게 됐다. 아톤은 이를 통해 이용자 인증과 전자서명 과정의 보안 수준을 높이는 데 중점을 뒀다고 설명했다.

양자컴퓨터 기술 발전에 따라 기존 공개키 암호 체계의 안전성에 대한 우려가 커지고 있다. 특히 장기간 보유되는 자산의 경우 현재 암호화된 데이터를 수집해뒀다가 향후 양자컴퓨터로 복호화를 시도하는 HNDL 공격 위험이 제기되고 있다.

뮤직카우는 음악 저작권 기반 자산을 다루는 플랫폼 특성상 장기적인 보안 체계 구축이 중요하다고 판단하고, 이번 PQC 전환을 추진했다.

이번에 적용된 솔루션은 아톤의 ‘퀀텀 세이프박스(Quantum SafeBOX)’를 기반으로 한다. 해당 솔루션에는 화이트박스 암호화 기술이 적용됐으며, 미국 국립표준기술연구소(NIST) 표준인 ML-DSA와 ML-KEM 알고리즘이 채택됐다.

아톤은 기존 암호체계와 PQC를 병행 운영하는 하이브리드 구조를 적용했다. 이를 통해 이용자는 별도의 추가 절차 없이 강화된 인증 보안 환경을 이용할 수 있다.

아톤은 NH농협은행, 증권사, 디지털자산 분야 등 다양한 산업군에서 PQC 관련 사업을 수행해왔다. 앞으로도 금융, 디지털자산, 인증 인프라 등 장기 보안이 필요한 영역을 중심으로 적용 범위를 확대한다는 계획이다.

우길수 아톤 대표이사는 “양자내성 보안 기술은 미래 디지털 자산 시장의 핵심 인프라가 될 것”이라며 “산업별 특성에 맞춘 보안 체계 구축 사례를 지속적으로 확대해 나가겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지