라온시큐어, NH농협손보 디지털 채널에 양자내성암호 공급

라온시큐어는 NH농협손해보험이 추진하는 ‘고객중심 디지털 채널 전환 구축’ 사업에 양자내성암호(PQC) 보안 체계를 공급하는 계약을 체결했다고 20일 밝혔다. 양자내성암호는 향후 양자컴퓨터가 현재 사용하는 공개키 암호체계를 해독할 가능성에 대비해 개발한 암호기술이다.

이번 사업에는 라온시큐어의 모바일 애플리케이션 가상 키패드 ‘터치엔 엠트랜스키(TouchEn mTranskey)’와 전자서명 솔루션 ‘키샵와이어리스(Key# Wireless)’, ‘키샵비즈(Key# Biz)’가 적용된다.

터치엔 엠트랜스키는 고객이 가상 키패드에 입력하는 정보를 양자내성암호 기술로 보호한다. 키샵와이어리스와 키샵비즈는 각각 모바일과 PC 환경의 인증·전자서명 구간에 해당 기술을 적용한다.

NH농협손해보험은 고객의 정보 입력부터 본인 확인과 거래 승인에 이르는 디지털 금융서비스 구간에 양자내성암호 체계를 구축할 예정이다.

라온시큐어는 지난달 KDB생명보험과 금융권 첫 양자내성암호 공급 계약을 체결했다. 회사는 현재 10곳 이상의 금융사와 양자내성암호 도입을 협의하고 있으며 공공기관으로 적용 논의를 확대하고 있다고 설명했다.

양자내성암호 전환은 ‘선수집 후 해독(HNDL)’ 공격에 대응하기 위한 조치다. 선수집 후 해독은 공격자가 현재 암호화된 데이터를 수집한 뒤 성능이 높은 양자컴퓨터가 개발되면 이를 해독하는 공격 방식이다.

오는 11월 20일 시행되는 개정 ‘양자과학기술 및 양자산업 육성에 관한 법률’은 양자컴퓨팅 발전으로 기존 암호체계가 무력화될 가능성에 대응하기 위한 양자보안체계 구축 근거를 담았다.

라온시큐어는 2024년 키샵와이어리스와 키샵비즈에 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 탑재했다. 한국형 양자내성암호(KpqC) 알고리즘도 지원한다.

회사는 국가정보원 암호모듈 검증제도(KCMVP) 적합성 검증과 미국 연방정보처리규격(FIPS 140-2) 인증을 확보했다고 밝혔다.

라온시큐어는 지난해 과학기술정보통신부와 한국인터넷진흥원(KISA)의 ‘양자내성암호 시범전환 지원사업’에서 의료 분야 주관기업으로 참여했다. 세브란스병원의 개방형 의료 데이터 플랫폼에는 양자내성암호 기반 구간 암호화를 적용했다.

이정아 라온시큐어 대표는 “NH농협손해보험 공급 계약은 PQC 기술이 실제 금융서비스의 인증·전자서명 환경으로 확산되는 흐름을 보여준 의미 있는 성과”라며 “금융권에서 검증한 기술력과 구축 경험을 기반으로 다양한 산업의 PQC 전환을 선도하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network