한컴위드, 무설치형 PQC 웹 암호화 솔루션 출시

한컴위드는 별도의 보안 프로그램을 설치하지 않고 웹 통신 데이터를 암호화하는 ‘한컴 엑스에프웹(Hancom xFWeb)’을 출시했다고 30일 밝혔다.

한컴 엑스에프웹은 웹 애플리케이션 영역에 양자내성암호(PQC)를 적용하는 솔루션이다. 양자내성암호는 양자컴퓨터를 이용한 공격에도 견딜 수 있도록 설계한 암호 기술이다.

사용자는 실행파일(EXE) 형태의 보안 프로그램을 별도로 설치하지 않아도 된다. 한컴위드는 고객사가 기존 시스템을 대폭 변경하지 않고 솔루션을 적용할 수 있도록 웹 표준 기반으로 설계했다고 설명했다.

한컴 엑스에프웹은 기존 전송계층보안(TLS) 통신 위에 애플리케이션 계층의 양자내성암호 통신을 추가하는 계층형 하이브리드 방식을 사용한다. TLS는 웹브라우저와 서버 사이에서 오가는 데이터를 암호화하는 통신 규약이다.

암호 체계나 알고리즘을 필요에 따라 교체할 수 있는 ‘암호 민첩성(Crypto-Agility)’도 적용했다. 고객사는 기존 시스템의 변경 범위를 줄이면서 향후 암호 알고리즘 전환에 대응할 수 있다.

전송 데이터의 변조 여부를 확인하는 인증 암호화(AEAD) 기술도 탑재했다. 한컴위드는 이를 통해 웹 주소나 요청값에 포함된 파라미터의 위·변조와 웹 콘텐츠 변조에 대응한다고 설명했다. 자동화 프로그램을 이용한 스크래핑과 봇 공격을 막는 기능도 제공한다.

스크립트 난독화와 무결성 자체 검증 기능도 적용했다. 스크립트 난독화는 웹에서 실행되는 프로그램 코드를 분석하거나 수정하기 어렵게 만드는 기술이다.

한컴위드는 공공기관과 금융회사를 중심으로 한컴 엑스에프웹 공급을 확대할 계획이다.

송상엽 한컴위드 대표는 “무설치 보안 환경과 양자내성암호 전환은 공공·금융 시장에서 중요한 보안 과제로 부상하고 있다”며 “암호 민첩성을 확보할 수 있는 맞춤형 솔루션을 기반으로 변화하는 보안 정책과 시장 흐름에 대응하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network