라온시큐어, NH농협손보 양자내성암호 사업 수주

라온시큐어
라온시큐어

양자컴퓨터 위협이 커지는 가운데 라온시큐어가 금융권 양자내성암호(PQC) 사업을 잇달아 수주하며 성과를 내고 있다.

라온시큐어는 NH농협손해보험이 추진하는 '고객중심 디지털 채널 전환 구축' 사업에 PQC 보안 체계를 공급한다고 20일 밝혔다.

이는 지난달 KDB생명보험에 이은 금융권 연속 수주다. 라온시큐어는 현재 10곳 이상의 주요 금융회사와 PQC 도입 및 공급을 협의하고 있다.

PQC는 향후 양자컴퓨터가 상용화돼 기존 암호체계가 무력화될 가능성에 대비하는 암호 기술이다. 현재 암호화된 데이터를 미리 확보한 뒤 양자컴퓨터가 등장하면 이를 해독하는 '선수집 후 해독(HNDL)' 공격에 대응하는 수단으로 주목받고 있다.

NH농협손해보험 사업에는 라온시큐어의 모바일 앱 가상 키패드 '터치엔 엠트랜스키(TouchEn mTranskey)'와 전자서명 솔루션 '키샵와이어리스(Key# Wireless)', '키샵비즈(Key# Biz)'가 적용된다.

터치엔 엠트랜스키는 고객이 가상 키패드로 입력하는 개인정보를 PQC 기술로 보호한다. 키샵와이어리스와 키샵비즈는 각각 모바일과 PC 환경에서 본인 인증과 전자서명 과정에 PQC 기술을 적용한다.

이에 따라 NH농협손해보험은 고객이 정보를 입력하는 단계부터 본인 확인과 거래 승인에 이르는 디지털 금융서비스 주요 구간에 양자보안 체계를 구축하게 된다. 향후 양자컴퓨터 발전으로 발생할 수 있는 기존 암호체계의 보안 위험에 미리 대비하려는 조치다.

라온시큐어는 2024년 키샵와이어리스와 키샵비즈에 미국 국립표준기술연구소(NIST)가 채택한 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 적용했다. 한국형 양자내성암호(KpqC)도 함께 지원하고 있다.

회사는 금융권 수주 경험을 바탕으로 공공기관과 통신, 플랫폼, 의료, 제조 분야로 PQC 적용 범위를 확대할 계획이다.

이정아 라온시큐어 대표는 “금융권에서 검증한 기술력과 구축 경험을 기반으로 다양한 산업의 PQC 전환을 지원하겠다”고 말했다.

박진형 기자 jin@etnews.com