아톤, 이스타항공 내부 인증에 양자내성암호 적용

아톤은 이스타항공의 내부 업무 시스템 접근 인증에 양자내성암호(PQC) 기반 모바일 일회용 비밀번호(OTP) 솔루션 ‘퀀텀 세이프OTP(Quantum SafeOTP)’를 공급한다고 10일 밝혔다.

아톤이 항공사에 PQC 솔루션을 공급하는 것은 이번이 처음이다. 금융과 가상자산 등을 중심으로 확보해온 적용 사례를 항공산업으로 넓혔다.

이번 솔루션은 OTP를 만드는 인증 키가 서버에서 이용자 단말로 전달되는 구간과 단말에 저장되는 구간을 각각 보호한다.

서버에서 인증 키를 내려보낼 때는 미국 국립표준기술연구소(NIST)가 표준화한 PQC 알고리즘 ‘ML-KEM’을 적용한다. 단말에 저장되는 인증 정보는 화이트박스 암호 기술을 적용한 ‘퀀텀 세이프박스(Quantum SafeBOX)’로 보호한다.

안드로이드와 iOS용 앱뿐 아니라 별도 프로그램을 설치하지 않고 웹 브라우저에서 이용하는 방식도 지원한다. 임직원이 모바일이나 PC에서 내부 업무 시스템에 접속할 때 같은 인증 체계를 적용할 수 있다.

PQC는 향후 양자컴퓨터가 현재 사용하는 공개키 암호체계를 해독할 가능성에 대비해 설계한 암호기술이다. 현재 암호화된 정보를 먼저 훔쳐 보관한 뒤 양자컴퓨터가 충분히 발전했을 때 해독하는 ‘선 수집 후 해독(HNDL)’ 공격에 대비하는 수단으로도 거론된다.

이스타항공 관계자는 “항공산업 특성상 고객 데이터 보호와 내부 보안체계 구축은 중요한 과제”라며 “스마트워크와 AI 환경 확대에 맞춰 양자컴퓨팅 시대의 보안 위협에 대비하기 위해 PQC 기반 OTP 솔루션을 도입했다”고 말했다.

우길수 아톤 대표이사는 “인증 체계는 한번 구축하면 수년간 운영되는 만큼 지금 설계하는 시스템이 양자컴퓨터 시대까지 이어질 수 있다”며 “내부 임직원 인증은 업종과 관계없이 기업이 운영하는 체계인 만큼 다양한 산업으로 적용 사례를 확대하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network