아톤, 미래에셋증권 영업지원 시스템에 PQC 암호화 적용

아톤은 미래에셋증권의 영업지원 시스템 ‘매피스(mapis)’에 양자내성암호(PQC) 기반 종단간(E2E) 암호화 솔루션 퀀텀 세이프라인(Quantum SafeLine)을 적용한다고 15일 밝혔다.

아톤에 따르면, 이번 적용은 금융권의 PQC 도입 범위가 고객 대상 서비스에서 내부 업무 시스템으로 넓어졌다는 점에서 의미가 있다. 영업지원 시스템에는 고객 데이터베이스(DB), 투자 전략 등 핵심 정보가 집중돼 있어 내부 데이터 보호 중요성이 큰 영역이다.

PQC 도입이 필요한 배경에는 이른바 ‘지금 수집해 나중에 해독하는’ HNDL 공격 우려가 있다. 현재는 해독하지 못하는 암호화 데이터라도 미리 확보해 둔 뒤, 양자컴퓨터 성능이 충분해졌을 때 해독을 시도할 수 있다는 것이다. 금융권이 대고객 서비스뿐 아니라 내부 시스템까지 PQC 적용을 검토하는 이유다.

퀀텀 세이프라인은 클라이언트와 서버 사이에서 오가는 데이터를 양자내성 암호 알고리즘으로 보호하는 솔루션이다. 미국 국립표준기술연구소(NIST)가 표준으로 채택한 ML-KEM 알고리즘을 적용했다. 아톤의 화이트박스 암호화 기반 보안 저장매체 퀀텀 세이프박스(Quantum SafeBOX)와 연동해 암호키 생성, 저장, 관리 기능도 함께 제공한다. 모바일 앱과 웹 환경을 모두 지원하는 점도 특징이다.

아톤은 그동안 금융권을 중심으로 PQC 기반 전자서명·인증 솔루션을 공급해 왔다. 메리츠증권, 넥스트증권, 빗썸, 뮤직카우, Sh수협은행 등이 주요 사례다. 아톤은 이번 미래에셋증권 적용이 인증·전자서명 중심이던 공급 범위를 데이터 전송 구간 암호화까지 넓혔다는 데 의미가 있다고 설명했다.

미래에셋증권은 내부 시스템에 아톤의 PQC 암호화 알고리즘을 적용한 뒤, 향후 고객이 사용하는 인증서 영역으로도 확대할 계획이다.

우길수 아톤 대표는 “양자컴퓨터 위협은 고객 거래 데이터뿐 아니라 기업 내부 핵심 업무 데이터에도 동일하게 적용된다”며 “금융사가 대고객 서비스와 내부 시스템 모두에서 양자 시대에 대비할 수 있도록 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network