|
아톤, NH투자증권 전 채널에 양자내성암호 인증 적용
아톤은 NH투자증권과 PQC 기반 서버저장형 인증 솔루션 공급계약을 체결했다고 3일 밝혔다.
이번 계약에 따라 NH투자증권의 모바일트레이딩시스템(MTS), 웹트레이딩시스템(WTS), 홈트레이딩시스템(HTS)에 동일한 PQC 인증이 적용된다. 고객은 접속 채널과 관계없이 하나의 인증서를 이용할 수 있다.
아톤은 모바일 앱과 웹뿐 아니라 설치형 HTS까지 전환 대상에 포함해 인증 과정에서 발생할 수 있는 보안 취약 지점을 줄인다는 계획이다. 일부 채널에 기존 암호체계가 남아 있으면 전체 인증 보안 수준이 낮아질 수 있기 때문이다.
이번에 공급하는 서버저장형 인증 솔루션은 인증서를 이용자의 스마트폰이나 PC가 아닌 서버에 보관한다. 각 채널에는 아톤의 화이트박스 암호 기술을 적용한 보안 저장매체 '퀀텀세이프 박스'가 적용돼 인증서를 저장·처리한다.
이에 따라 고객은 스마트폰을 교체하거나 앱을 다시 설치해도 인증서를 재발급할 필요가 없다. MTS와 WTS, HTS를 오갈 때도 같은 인증서를 이용할 수 있어 거래 편의성이 높아질 것으로 회사는 기대한다.
솔루션에는 미국 국립표준기술연구소(NIST)가 표준화한 양자내성 전자서명 알고리즘 'ML-DSA'와 아톤의 화이트박스 암호 기술이 적용됐다. 기존 RSA 암호와 PQC를 함께 지원해 서비스 중단이나 이용 방식의 급격한 변화 없이 단계적으로 인증 체계를 전환할 수 있도록 설계했다.
아톤은 가상자산 거래소를 비롯해 은행과 증권사 등으로 PQC 솔루션 공급 범위를 넓히고 있다. 이번 계약을 계기로 증권업계의 양자내성 인증 전환 수요를 추가로 공략할 방침이다.
우길수 아톤 대표는 "인증서는 한번 발급되면 수년 동안 사용되기 때문에 양자컴퓨터 상용화 시점이 아니라 현재 발급되는 인증서의 수명을 기준으로 전환을 시작해야 한다"며 "가상자산과 은행, 증권으로 이어진 양자내성 인증 전환을 금융권 전반으로 확대하겠다"고 말했다.
김평화 기자 peace@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|