- NH투자증권 전 채널에 PQC 인증 적용…금융 전 업권 확산 가속

아톤(대표이사 김종서, 우길수)이 금융 전 업권으로 양자내성암호(PQC) 인증 공급을 확장하고 있다. 아톤은 NH투자증권과 PQC 기반 서버저장형 인증 솔루션 공급계약을 체결했다고 3일 밝혔다. 가상자산 거래소부터 은행, 증권까지 업권을 가리지 않고 PQC 전환 사례를 연쇄적으로 만들어내는 흐름이다.

<이미지설명: 왼쪽부터 퀀텀 세이프가드, 세이프박스>

아톤은 NH투자증권에서 운영하는 모바일트레이딩시스템(MTS), 웹트레이딩시스템(WTS), 홈트레이딩시스템(HTS) 등 대고객 전 채널에 양자내성암호 기반 인증 체계를 적용한다. 사용자가 어느 매체로 접속하든 동일한 인증서로 서비스를 이용하면서 인증 전 구간을 양자컴퓨팅 시대에 대비한 보안 체계로 전환한다.

이번 공급의 핵심은 인증이 이뤄지는 채널 전반을 빠짐없이 양자내성 체계로 덮는다는 점이다. 모바일 앱과 웹은 물론, 증권 거래의 핵심인 설치형 HTS까지 동일한 PQC 인증을 적용해 특정 채널이 보안 사각지대에 남지 않도록 했다. 인증 경로 가운데 한 곳이라도 기존 암호에 머물러 있으면 전체 보안 수준이 그 지점에 맞춰 낮아지는 만큼, 채널 전반을 함께 전환해야 실효를 확보할 수 있다는 게 아톤의 설명이다.

최근 증권업계는 대고객 접점 확대와 사용자 편의성을 핵심 경쟁력으로 삼고 있다. 설치 없이 이용하는 웹 기반 거래 환경이 확산되면서 고객이 오가는 채널은 모바일앱과, 웹, 설시형 HTS로 다변화됐다. 인증서를 단말에 저장하는 기존 방식에서는 채널이 늘어날수록 발급과 관리 부담이 함께 늘고, 고객은 매체를 옮길 때마다 인증 절차를 반복해야 한다.

아톤의 서버저장형 인증 솔루션은 인증서를 개별 단말이 아닌 서버에 안전하게 보관한다. 이용자가 인증서 사용 시 각 채널에 적용된 화이트박스 기반 보안 저장매체 퀀텀세이프 박스(Quantum Safe Box)가 인증서를 안전하게 저장∙처리한다. 이에 따라 이용자는 스마트폰을 교체하거나 앱을 재설치하더라도 인증서를 다시 발급받을 필요 없다. 채널 간 인증서 이용의 연속성이 확보되면서 실시간 거래가 빈번한 증권 서비스의 보안성과 이용 편의성을 동시에 높일 수 있다.

솔루션에는 미국 국립표준기줄연구소(NIST) 표준 양자내성 알고리즘 'ML-DSA'와 아톤의 독자적인 화이트박스 암호화 기술이 결합됐다. 특히 기존 RSA 암호와 PQC를 동시에 지원하는 구조를 채택해, NH투자증권은 고객의 사용 경험 변화나 서비스 중단 없이 기존 인증 체계에서 양자내성 체계로 단계적으로 전환할 수 있다.

아톤은 앞서 은행권 및 증권업계 주요 금융사에 PQC 솔루션을 공급해 왔으며, 이번 NH투자증권 계약으로 증권업계 내 양자내성암호 기반 인증 전환 사례를 한층 넓히게 됐다. 회사는 가상자산·은행·증권 등 금융 전 업권에 걸쳐 PQC 솔루션 공급을 확대하고 있다.

우길수 아톤 대표이사는 "인증서는 한번 발급되면 수년간 쓰이는 만큼, 양자컴퓨터가 상용화되는 시점이 아니라 지금 발급되는 인증서의 수명을 기준으로 전환을 시작해야 한다"며 "이미 가상자산과 은행, 증권으로 이어진 양자내성 인증 전환을 금융 전 업권으로 넓혀, 국내 금융 인증의 기준을 양자내성 체계로 바꿔 나가는데 앞장설 것"이라고 말했다.