양자컴퓨터도 못 뚫는다... 스틸리언, PQC 탑재 보안 솔루션 상용화
공격자 관점 모의침투 및 검증 마치고 차세대 암호 환경 전환 주도
최근 양자컴퓨팅 기술 발전에 따라 기존 공개키 암호체계가 위협받는 가운데 미국 등 주요 국가들은 양자 환경에서 안전한 PQC 표준 마련 및 암호체계 전환을 추진하고 있다.
이에 맞춰 스틸리언은 미국 연방정보처리표준(FIPS) 기반 양자내성암호 기술을 자사 주력 제품에 도입했다. 키 캡슐화와 전자서명엔 각각 FIPS 203과 204 표준 알고리즘인 ML-KEM과 ML-DSA를 최고 보안 강도 수준으로 구현해 적용했다.
웹수트는 자동화 공격과 웹 위변조를 막는 솔루션이다. 요청 및 응답 본문을 보호하는 세션 키에 PQC를 적용해 암호화 알고리즘을 고도화했다. 모바일 앱과 웹에서 작동하는 가상 키패드 솔루션 앱수트 키패드 역시 같은 방식의 PQC를 적용해 비밀번호와 금융정보 등 사용자의 중요 입력값을 양자컴퓨팅 환경에서도 안전하게 보호한다.
스틸리언은 모의 침투 테스트 등 공격자 관점의 사이버보안 역량을 바탕으로 실제 서비스 환경에서 발생할 수 있는 위협을 고려해 기술을 검증했다고 설명했다. 이 기술이 탑재된 제품은 이미 실제 고객에 공급되고 있으며, 금융권과 공공기관, 대기업을 대상으로 추가 기술검증(PoC)도 진행 중이다.
김병철 스틸리언 솔루션사업본부장은 "양자내성암호는 연구와 실증을 넘어 실제 정보시스템에 적용하기 위한 전환이 본격화되는 단계"라며 "국제 표준과 스틸리언의 공격자 관점 보안 역량을 결합해 고객이 미래 사이버 위협에 선제적으로 대비할 수 있도록 기술을 지속 고도화하겠다"고 말했다.
Copyright © 보안뉴스. 무단전재 및 재배포 금지.