-PQC 기반 ‘퀀텀 세이프OTP’ 적용…임직원 내부 업무 시스템 2차 인증 강화
-금융·가상자산 이어 비금융 산업으로 레퍼런스 확대…모바일·웹 환경 모두 지원

핀테크 보안기업 아톤(대표이사 김종서·우길수)이 이스타항공과 양자내성암호(PQC) 기반 모바일 OTP 솔루션 ‘퀀텀 세이프OTP(Quantum SafeOTP)’ 공급 계약을 체결했다고 10일 밝혔다. 아톤이 항공사에 PQC 솔루션을 공급하는 것은 이번이 처음이다.

이번 솔루션은 이스타항공 임직원의 내부 업무 시스템 접근권한 인증에 적용된다. 아톤은 그동안 내부 시스템의 데이터 전송 구간을 중심으로 PQC 기반 암호화 솔루션을 공급해왔으며, 이번 계약을 통해 사용자 인증 영역까지 적용 범위를 확대했다.

퀀텀 세이프OTP는 OTP 생성에 사용하는 인증키와 해당 정보가 저장되는 구간을 함께 보호하도록 설계됐다.

서버에서 단말로 인증키를 전달하는 과정에는 미국 국립표준기술연구소(NIST) 표준 PQC 알고리즘인 ‘ML-KEM’을 적용했다. 단말에 저장된 인증 정보는 화이트박스 암호 기반 보안 저장매체 ‘퀀텀 세이프박스(Quantum SafeBOX)’를 활용해 보호한다.

사용 환경도 모바일과 PC로 확대했다. 안드로이드와 iOS 앱뿐 아니라 별도 프로그램 설치 없이 웹 브라우저에서 사용할 수 있도록 지원해 임직원이 접속 환경과 관계없이 동일한 인증 체계를 활용할 수 있도록 했다.

아톤은 원격 근무와 클라우드 활용 확대에 따라 내부 시스템 접속 경로가 다양해지면서 접근권한 인증 보안의 중요성도 높아지고 있다고 설명했다. 특히 암호화된 정보를 먼저 확보한 뒤 향후 양자컴퓨터로 해독하는 ‘HNDL(Harvest Now, Decrypt Later·선탈취 후복호화)’ 공격 가능성에 대비해 인증 구간에도 PQC 적용이 필요하다는 설명이다.

이스타항공 관계자는 “항공산업 특성상 고객 데이터 보호와 내부 보안 체계 구축이 중요한 과제”라며 “스마트워크와 AI 환경 확대에 맞춰 향후 양자컴퓨팅 시대의 보안 위협에 대응하기 위해 PQC 기반 OTP 솔루션을 도입하게 됐다”고 말했다.

이어 “이번 도입을 통해 임직원 업무 편의성을 유지하면서 내부 업무 시스템의 인증 보안을 강화할 계획”이라고 덧붙였다.

아톤은 은행과 증권, 가상자산, 조각투자 등 금융 분야를 중심으로 PQC 적용 사례를 확보해왔다. 이번 이스타항공 공급을 계기로 항공을 비롯한 비금융 산업으로 사업 범위를 확대한다는 계획이다.

우길수 아톤 대표이사는 “인증 체계는 구축 이후 장기간 운영되는 만큼 향후 양자컴퓨터 환경까지 고려한 설계가 필요하다”며 “임직원 인증은 업종과 관계없이 기업에서 공통적으로 사용하는 체계인 만큼 다양한 산업에서 PQC 적용 사례를 확대해 나가겠다”고 말했다.
 
 
 
 

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지