아톤, NH투자증권 전 거래 채널에 PQC 공급

아톤은 NH투자증권에 양자내성암호(PQC) 공급 계약을 체결했다고 3일 밝혔다. 

아톤은 NH투자증권에서 운영하는 모바일트레이딩시스템(MTS), 웹트레이딩시스템(WTS), 홈트레이딩시스템(HTS) 등 전 채널에 PQC 기반 인증 체계를 적용한다. 사용자가 어느 매체로 접속하든 동일한 인증서로 서비스를 이용하면서 인증 전 구간을 양자컴퓨팅 시대에 대비한 보안 체계로 전환한다.

아톤은 이번 공급의 핵심이 인증이 이뤄지는 채널 전반을 빠짐없이 양자내성 체계로 덮는다는 점에 있다고 강조했다. 모바일 앱과 웹은 물론, 증권 거래의 핵심인 설치형 HTS까지 동일한 PQC 인증을 적용해 특정 채널이 보안 사각지대에 남지 않는다는 것이다. 인증 경로 중 한 곳이라도 기존 암호에 머물러 있으면 전체 보안 수준이 그 지점에 맞춰 낮아지는 만큼, 채널 전반을 함께 전환해야 실효를 확보할 수 있다는 게 아톤측 설명이다.

아톤의 서버저장형 인증 솔루션은 인증서를 개별 단말이 아닌 서버에 보관한다. 이용자가 인증서 사용 시 각 채널에 적용된 화이트박스 기반 보안 저장매체 퀀텀세이프 박스(Quantum Safe Box)가 인증서를 저장∙처리한다. 아톤에 따르면, 이용자는 스마트폰을 교체하거나 앱을 재설치하더라도 인증서를 다시 발급받을 필요가 없으며, 채널 간 인증서 이용의 연속성이 확보되면서 실시간 거래가 빈번한 증권 서비스의 보안성과 이용 편의성을 동시에 높일 수 있다.

이번 솔루션에는 미국 국립표준기줄연구소(NIST) 표준 양자내성 알고리즘 ‘ML-DSA’와 아톤의 화이트박스 암호화 기술이 결합됐다. 아톤은 기존 RSA 암호와 PQC를 동시에 지원하는 구조를 채택해, NH투자증권은 고객의 사용 경험 변화나 서비스 중단 없이 기존 인증 체계에서 양자내성 체계로 단계적으로 전환할 수 있다고 설명했다.

우길수 아톤 대표이사는 “인증서는 한번 발급되면 수년간 쓰이는 만큼, 양자컴퓨터가 상용화되는 시점이 아니라 지금 발급되는 인증서의 수명을 기준으로 전환을 시작해야 한다”며 “이미 가상자산과 은행, 증권으로 이어진 양자내성 인증 전환을 금융 전 업권으로 넓혀, 국내 금융 인증의 기준을 양자내성 체계로 바꿔 나가는데 앞장설 것”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network