- 아톤, KB국민은행과 PQC 기술검증 협약 체결

- 증권·은행·디지털자산 잇는 금융권 PQC 레퍼런스, 국내 최대 모바일뱅킹으로 확장

아톤(대표이사 우길수)은 지난 4일 KB국민은행과 '양자내성암호(PQC) 기반 인증체계 기술검증을 위한 업무협약'을 체결했다고 5일 밝혔다. 이는 국내 최대 규모의 이용자 수를 보유한 KB국민은행의 KB스타뱅킹에 양자내성 보안 기술의 적용 가능성을 검증한다는 점에서, 금융권 PQC 전환이 본격화되는 신호탄으로 평가된다.

<사진: 왼쪽부터 아톤 우길수 대표이사, 류소림 KB국민은행 스타뱅킹 영업본부장>

이번 협약은 아톤이 그간 금융권 전반에 축적해 온 PQC 전환 역량이 국내 최대 모바일뱅킹 플랫폼으로 확장되는 분기점이라는 점에서 의미가 크다. 아톤은 이미 Sh수협은행 차세대 시스템, 미래에셋증권·메리츠증권 등 증권사, 빗썸 등 디지털자산 영역에 이르기까지 PQC 기반 보안 솔루션을 적용하거나 협력을 진행해 왔다. 여기에 월 평균 1,000만명 이상이 이용하는 KB스타뱅킹이 더해지면서, 아톤은 금융권 PQC 전환을 선도하는 기업으로서 입지를 한층 굳히게 됐다.

이번 협력의 배경에는 양자컴퓨터 상용화에 따른 'HNDL(Harvest Now, Decrypt Later)' 위협이 있다. 이는 공격자가 지금 암호화된 통신과 인증 데이터를 모아 두었다가 훗날 양자컴퓨터로 복호화하는 방식으로, 금융권 인증서는 한번 발급하면 수년간 유효한 만큼 양자컴퓨터 상용화 이후가 아니라 현재 유효한 인증서의 만료 시점을 기준으로 지금 전환을 시작해야 한다는 것이 아톤의 판단이다.

PQC 전환의 적용 범위는 인증서 영역에 국한되지 않는다. 거래의 어느 한 구간이라도 기존 암호체계로 남으면 그곳이 공격 지점이 될 수 있기 때문이다. 아톤의 '풀스택 PQC' 접근법에 따라 양사는 KB스타뱅킹의 로그인, 전자서명, 거래 승인, 모바일 OTP, 보안 키패드, 종단간(E2E) 암호화 등 주요 대고객 보안 거래 구간을 대상으로 PQC 기술의 적용 가능성과 기술적 유효성을 검증한다.

이번 기술 검증을 통해 양사는 대규모 이용자 환경에 적합한 PQC 적용 방안을 함께 도출한다. KB국민은행은 이를 토대로 서비스 중단이나 이용자 불편 없이 KB스타뱅킹 전반을 양자내성 보안 체계로 단계적으로 전환할 수 있는 기반을 마련한다. 이를 통해 KB스타뱅킹은 양자컴퓨터 시대에도 흔들림 없는 보안 경쟁력을 선제적으로 확보하고, 고객에게 한층 두터운 신뢰를 제공할 수 있을 것으로 기대된다.

아톤의 PQC 라인업은 화이트박스 암호화 기반의 보안 저장 매체 '퀀텀 세이프박스(Quantum SafeBOX)'를 중심으로 구성된다. 이를 토대로 전자서명 인증, 모바일 OTP, 입력 보안, 종단간 암호화, API 인증까지 필요한 기능을 모듈처럼 결합하는 구조다. 적용 알고리즘은 미국 국립표준기술연구소(NIST)가 채택한 ML-DSA(전자서명)·ML-KEM(키교환)을 기반으로 하며, 향후 한국형 양자내성암호(KPQC) 등 표준 변화에도 코드 수정 없이 알고리즘을 교체할 수 있도록 설계했다.

협약에 따라 KB국민은행은 KB스타뱅킹 플랫폼 환경에 맞는 보안 요구사항을 정의하고 검증을 주도하며, 아톤은 환경 최적화 커스터마이징과 안정적 운영을 위한 기술 지원을 제공한다. 양사는 실무자 중심의 기술협의체를 구성해 차세대 인증 기술 공동 연구도 추진한다.

우길수 아톤 대표이사는 "국내 최대 규모의 금융 플랫폼을 대상으로 아톤의 PQC 솔루션 검증에 나섰다는 것은, 양자내성 보안이 특정 분야의 실험을 넘어 금융권 전반의 표준으로 자리 잡아 가고 있다는 의미"라며 "그간 축적한 레퍼런스와 기술력을 바탕으로 고객이 안심할 수 있는 금융 보안 체계를 검증하고 금융권 PQC 전환을 이끌 것"이라고 말했다.