화면 캡처·메모리 해킹·키 입력 추적 등 기존 공격 기법에 방어력 크게 향상
[보안뉴스 조재호 기자] 라온시큐어가 양자내성암호(PQC)를 적용한 솔루션에 대한 GS 인증을 획득하며 PQC 분야 리더십을 강화하고 있다.

라온시큐어는 PQC를 적용한 모바일 가상 키패드 솔루션 ‘터치엔 엠트랜스키 v5.0’(TouchEn mTranskey)가 한국정보통신기술협회(TTA) GS인증 1등급을 획득했다고 22일 밝혔다.
GS인증은 기능성과 신뢰성, 사용성 등 총 9개 항목 품질을 국가 표준에 따라 평가해 기준을 충족한 제품에 부여된다. 1등급은 최고 수준의 품질 인증으로, 터치엔 엠트랜스키는 이번 1등급 획득을 통해 기술적 안전성과 우수성을 입증했다.
‘터치엔 엠트랜스키’는 모바일 환경에서 중요 정보의 변조와 유출을 효과적으로 방지한다. 다양한 환경과 핀, 쿼티, 패턴 등 여러 형태의 키패드를 지원해 사용자 경험을 극대화한다. 현재 금융 거래와 모바일 인증 등에서 개인 비밀번호 및 정보 유출 방지 수단으로 널리 쓰이고 있다.
이 솔루션엔 라온시큐어의 ‘PQC 기반 키패드 암호화 방법 및 시스템’ 특허 기술이 적용됏다. 이를 통해 화면 캡처와 메모리 해킹, 키 입력 추적 등 기존 공격 기법에 대한 방어력을 크게 높였다.
또 라온시큐어의 PQC 기술은 한국형 양자내성암호(KpqC)와 미국 NIST PQC 표준 알고리즘을 모두 지원한다. 지난해 모바일과 PC 환경에서 전자서명 및 구간암호화 기능을 제공하는 ‘키샵와이어리스’와 ‘키샵비즈’에 PQC 기술을 적용해 상용화했으며, 자사 보안 솔루션 및 인증 서비스 전반에 걸쳐 순차적으로 기술을 탑재할 예정이다.
이와 함께 회사는 과학기술정보통신부가 주관하는 에너지·의료·행정 분야를 중심으로 한 PQC 시범전환 사업에서 의료 분야 주관사로 선정돼 국내 첫 개방형 의료 데이터 플랫폼에 PQC를 적용하는 프로젝트를 진행하고 있다.
이정아 라온시큐어 대표는 “이번 GS인증 1등급 획득을 통해 PQC 기술을 적용한 ‘터치엔 엠트랜스키’의 기술적 우수성과 신뢰성을 공식적으로 입증했다”며 “앞으로도 PQC 기술을 활용해 보안 솔루션을 지속적으로 고도화해 더 안전하고 신뢰할 수 있는 인증 환경을 제공하겠다”고 말했다.
[조재호 기자(sw@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>