美< NIST 양자내성암호 적용한 ‘키패드 암호화 방법 및 시스템’ 특허 등록
보안·인증 솔루션에 PQC 순차 적용...공공과 금융 전반으로 기술 확산 계획

[보안뉴스 조재호 기자] 라온시큐어는 양자내성암호(PQC·Post-Quantum Cryptography) 기반 키패드 암호화 방법 및 시스템 특허를 등록했다고 28일 밝혔다.


[자료: gettyimagesbank]

이번 특허는 미국 국립표준기술연구소(NIST) 표즌으로 채택한 모듈 격자 기반 키 캡슐화 구조의 PQC 키 교환 방식과 키패드 랜덤화 기술을 결합한 것이 특징이다.

키패드 생성 및 사용자 입력 정보 처리 과정에서 PQC 방식과 결합해 화면 캡처나 메모리해킹, 키 입력 추적 등 기존 공격 기법에 대한 방어력을 크게 향상했다. 또, 양자컴퓨터 환경에서도 안전한 데이터 암호화를 지원한다. 현재 금융 거래나 모바일 인증 등 개인의 비밀번호나 정보 유출을 방지하기 위한 수단으로 가상 키패드 기술이 널리 활용되고 있다.

라온시큐어는 이번 특허 등록과 함께 자사 모바일 가상 키패드 솔루션 ‘터지엔 엠트랜스키’에 PQC를 적용해 보안성을 한층 강화했다. 회사는 앞서 PC와 모바일 환경에서 전자서명 및 구간 암호화 기능을 제공하는 ‘키샵와이어리스’(Key#Wireless)와 ‘키샵비즈’(Key#Biz)에도 PQC 기술을 적용해 상용화한 바 있다.

또, 이번 특허 확보로 자사 보안 솔루션 및 인증 서비스 및 서비스 전반에 PQC 기술을 순차적으로 적용해 공공·금융·기업 영역에서 기술 확산을 가속화할 계획이다. 회사는 한국형 PQC와 미국 NIST PQC 표준 알고리즘을 모두 지원할 수 있는 기술력을 확보했다.

이정아 라온시큐어 대표는 “이번 특허 취득은 라온시큐어가 양자컴퓨터 시대에도 안전한 인증 환경을 제공할 수 있는 기술력을 입증한 사례”라며 “앞으로도 보안 솔루션을 지속적으로 강화해 PQC 기술 중심의 보안 패러다임을 선도하겠다”고 말했다.

한편, 정부는 국가 암호체계를 PQC로 전환하기 위해 지난 2023년 PQC 마스터플랜을 발표한 바 있다. 특히 올해는 에너지·의료·행정 분야를 중심으로 PQC 시험전환 사업을 추진하고 있다. 라온시큐어는 의료 분야 주관사로 선정돼 개방형 의료 데이터 플랫폼에 PQC를 적용하는 프로젝트를 진행하고 있다.

[조재호 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>