증권 거래 인증도 양자내성으로…아톤, NH투자증권과 공급 계약

[서울=뉴시스]윤정민 기자 = 아톤이 NH투자증권에 양자내성암호(PQC) 기반 인증 솔루션을 공급한다. 모바일, 웹, 홈트레이딩시스템(HTS) 등 증권 거래 전 채널에 같은 양자내성 인증 체계를 적용했다.

아톤은 NH투자증권과 PQC 기반 서버저장형 인증 솔루션 공급계약을 체결했다고 3일 밝혔다.

아톤은 모바일 앱과 웹뿐 아니라 설치형 HTS까지 동일한 PQC 인증을 적용해 특정 채널이 보안 사각지대로 남지 않도록 했다고 설명했다.

최근 증권업계에서는 모바일 앱, 웹, 설치형 HTS 등 고객 접점이 다변화하고 있다. 인증서를 단말에 저장하는 기존 방식에서는 채널이 늘어날수록 발급과 관리 부담도 함께 커지고 고객이 매체를 옮길 때마다 인증 절차를 반복해야 하는 문제가 있었다.

아톤의 서버저장형 인증 솔루션은 인증서를 개별 단말이 아닌 서버에 보관하는 방식이다. 이용자가 인증서를 사용할 때 각 채널에 적용된 화이트박스 기반 보안 저장매체 '퀀텀세이프 박스'가 인증서를 안전하게 저장·처리한다. 이에 따라 이용자가 스마트폰을 바꾸거나 앱을 다시 설치해도 인증서를 재발급받을 필요가 없다는 설명이다.

솔루션에는 미국 국립표준기술연구소(NIST) 표준 양자내성 알고리즘 'ML-DSA'와 아톤의 화이트박스 암호화 기술이 결합됐다. 기존 RSA 암호와 PQC를 동시에 지원하는 구조를 채택해 NH투자증권은 고객 사용 경험 변화나 서비스 중단 없이 기존 인증 체계에서 양자내성 체계로 단계적으로 전환할 수 있다.

아톤은 앞서 은행권과 증권업계 주요 금융사에 PQC 솔루션을 공급해 왔다. 이번 NH투자증권 계약으로 증권업계 내 PQC 기반 인증 전환 사례를 넓히게 됐으며 가상자산·은행·증권 등 금융 전 업권으로 공급을 확대하고 있다는 설명이다.

우길수 아톤 대표는 "인증서는 한번 발급되면 수년간 쓰이는 만큼, 양자컴퓨터가 상용화되는 시점이 아니라 지금 발급되는 인증서의 수명을 기준으로 전환을 시작해야 한다"며 "이미 가상자산과 은행, 증권으로 이어진 양자내성 인증 전환을 금융 전 업권으로 넓혀 국내 금융 인증의 기준을 양자내성 체계로 바꿔 나가는 데 앞장설 것"이라고 말했다.


◎공감언론 뉴시스 [email protected]