-MTS·WTS·HTS에 동일한 서버저장형 인증체계 적용
-NIST 표준 ‘ML-DSA’와 기존 RSA 병행…단계적 전환 지원

핀테크 보안기업 아톤이 NH투자증권과 양자내성암호(PQC) 기반 서버저장형 인증 솔루션 공급계약을 체결했다고 밝혔다.

아톤은 NH투자증권의 모바일트레이딩시스템(MTS)과 웹트레이딩시스템(WTS), 홈트레이딩시스템(HTS) 등 고객 대상 전 채널에 PQC 기반 인증체계를 적용할 예정이다.

이번 사업은 모바일 애플리케이션과 웹, 설치형 HTS에서 동일한 인증서를 이용할 수 있도록 인증 환경을 통합하는 데 초점을 맞췄다. 특정 채널에 기존 암호체계가 남지 않도록 인증 전 구간을 함께 전환한다는 계획이다.

아톤의 서버저장형 인증 솔루션은 인증서를 스마트폰이나 PC 등 개별 단말이 아닌 서버에 보관하는 방식이다. 사용자가 채널을 변경하거나 스마트폰을 교체하고 애플리케이션을 다시 설치해도 인증서를 재발급받지 않고 이용할 수 있도록 설계됐다.

인증서 사용 과정에는 화이트박스 암호 기술 기반의 보안 저장매체 ‘퀀텀 세이프 박스(Quantum Safe Box)’가 적용된다. 각 거래 채널에서 인증서를 저장하고 처리하는 과정의 보안을 강화하기 위한 솔루션이다.

이번 솔루션에는 미국 국립표준기술연구소(NIST)가 표준화한 양자내성 디지털서명 알고리즘 ‘ML-DSA’와 아톤의 화이트박스 암호 기술을 결합했다.

기존 RSA 암호와 PQC를 함께 지원하는 하이브리드 구조도 적용한다. NH투자증권은 기존 인증 환경을 유지하면서 서비스 중단이나 이용 절차의 급격한 변화 없이 양자내성 체계로 단계적으로 전환할 수 있다는 것이 회사 측 설명이다.

양자내성암호는 향후 양자컴퓨터가 기존 공개키 암호체계에 미칠 수 있는 보안 위협에 대비해 개발된 암호 기술이다. 금융권에서는 장기간 사용하는 인증서와 민감정보를 보호하기 위해 기존 시스템과의 호환성을 유지하면서 PQC를 도입하는 방안이 검토되고 있다.

다만 PQC 도입이 모든 보안 위험을 차단하는 것은 아니며, 실제 보안 수준은 알고리즘뿐 아니라 키 관리와 시스템 구축, 운영 절차 등 전체 보안체계에 따라 달라질 수 있다.

아톤은 앞서 가상자산과 은행, 증권 분야 금융사에 관련 솔루션을 공급해 왔다. 이번 계약을 계기로 금융권의 거래·인증 채널을 대상으로 PQC 공급을 확대한다는 방침이다.

우길수 아톤 대표는 “인증서는 한 번 발급되면 장기간 사용되는 만큼 양자컴퓨터 상용화 시점이 아니라 현재 발급되는 인증서의 수명을 고려해 전환을 준비해야 한다”며 “가상자산과 은행, 증권으로 이어진 양자내성 인증 적용을 금융권 전반으로 확대하겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지