스틸리언, 웹수트·앱수트 키패드에 양자내성암호 적용

스틸리언(대표 박찬암)은 웹 보안 솔루션 ‘웹수트(WebSuit)’와 보안 키패드 솔루션 ‘앱수트 키패드(AppSuit Keypad)’에 양자내성암호(PQC) 기술을 적용해 상용화했다고 15일 밝혔다.

PQC는 양자컴퓨터가 기존 공개키 암호체계를 무력화할 가능성에 대비해 개발된 암호 기술이다. 스틸리언은 미국 연방정보처리표준(FIPS) 203·204에 포함된 ‘ML-KEM’과 ‘ML-DSA’를 적용했다. 암호화 키를 안전하게 공유하는 키 캡슐화에는 ML-KEM을, 전자서명에는 ML-DSA를 사용했다.

웹수트는 웹 서비스에서 자동화 공격과 위변조를 탐지·차단하는 솔루션이다. 스틸리언은 웹 통신의 요청·응답 본문을 보호하는 세션 키에 양자내성암호를 적용했다.

앱수트 키패드는 모바일 애플리케이션과 웹에서 비밀번호와 개인정보, 금융정보 등 입력값을 보호하는 가상 키패드 솔루션이다. 입력값 암호화와 터치 좌표 변경, 무작위 배열 기능을 제공한다. 웹수트와 같은 방식으로 PQC를 적용했다.

스틸리언은 PQC를 적용한 제품을 고객에게 공급하고 있다. 금융·공공·대기업을 대상으로 추가 개념검증(PoC)도 진행 중이다.

김병철 스틸리언 솔루션사업본부장은 “PQC는 연구와 실증을 넘어 실제 정보시스템에 적용하기 위한 전환이 본격화되는 단계”라며 “국제 표준과 공격자 관점의 보안 역량을 결합해 기술을 지속 고도화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network