“미래 해커도 못 연다”… 다우데이타, 결제 인프라에 '물리적 양자 방패' 씌웠다 작성일 04-14 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">해킹당해도 열 수 없는 보안, 서버 침해 앞에서도 흔들리지 않는 'Root of Trust'</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BMktTHiP17"> <p contents-hash="3a9fa9d07551a92c1dbb4e36bb17cbd2238cfe04eb38917776c3455e56970b76" dmcf-pid="b59cJg0HGu" dmcf-ptype="general">양자컴퓨터가 현실이 되는 시대, 기존 암호 기술이 더 이상 안전하지 않을 수 있다는 우려가 커지고 있다. 특히 금융·결제 분야는 지금 수집된 데이터가 미래의 양자 기술로 해독될 수 있다는 이른바 '선수집 후복호화(HNDL, Harvest Now, Decrypt Later)' 공격 가능성까지 거론되며, 선제적 보안 전환이 핵심 과제로 떠오르고 있다.</p> <p contents-hash="fc19d5ba55989af867b51f03891c3d0bb84ceebd1497f9f628cf41ac504848ce" dmcf-pid="K12kiapXZU" dmcf-ptype="general">이러한 흐름 속에서 국내 대표 결제·IT 솔루션 전문 기업 다우데이타(대표이사 김상준)가 양자 보안 전문 기업 키페어와 전략적 제휴를 체결하고, 전자지급결제대행(PG) 및 부가가치통신망(VAN) 서비스 전반에 '하드웨어 기반 한국형 양자내성암호(K PQC)'를 전격 도입한다고 밝혔다.</p> <p contents-hash="246cd1b03453cf7653dcd6ea640ea5b50955d28ad60884a79bda4c3764382a64" dmcf-pid="9tVEnNUZ5p" dmcf-ptype="general">이번 협력은 단순한 보안 기능 고도화를 넘어, 결제 인프라 전반에 '물리적으로 검증된 신뢰의 근간(Root of Trust)'을 구축하겠다는 선언으로 평가된다.<br></p> <figure class="figure_frm origin_fig" contents-hash="7b99c15ff2fd4e45547a3f007ddbdbbec3b86b50ceaadc589d771e9c72deaf87" dmcf-pid="2FfDLju550" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/14/etimesi/20260414070300986albk.png" data-org-width="700" dmcf-mid="qaO7Z3jJHz" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/14/etimesi/20260414070300986albk.png" width="658"></p> </figure> <p contents-hash="d1ada06b8d66e053f7c19dd7e59d94903182877c69f34c95d17aea88e12e4701" dmcf-pid="V34woA71Y3" dmcf-ptype="general"><strong>소프트웨어 보안의 한계를 넘다… 결제 인프라에 ‘물리적 방패’ 장착<br></strong><br>다우데이타의 보안 전략의 핵심은 기존 소프트웨어 암호 라이브러리 중심의 구조에서 벗어나, 전용 보안 하드웨어를 기반으로 한 물리적 보안 체계 구축에 있다.</p> <p contents-hash="19c0b52b36b67a1607aae7727f4f1ab70c92383a494f89db4b2a1922f284d8ac" dmcf-pid="f08rgczt1F" dmcf-ptype="general">다우데이타는 키페어의 양자 암호 가속 기술 'QORA Core'와 고신뢰 하드웨어 보안 모듈 'QORA Vault(HSM)'를 결합해, 암호 연산과 키 생성·관리 전 과정을 전용 장치 내부에서 수행하도록 설계했다. 이를 통해 서버 침해, 시스템 권한 탈취, 장치 노출과 같은 극한 상황에서도 암호키가 외부로 유출되지 않도록 했다.</p> <p contents-hash="065e24f7ba8de79086f26eb9c1e5f240aca391e0c3497c400f7e2bf220586bcf" dmcf-pid="4p6makqFYt" dmcf-ptype="general">특히 국정원 KCMVP 물리적 보안 최고 등급 수준을 충족한 전용 장치 내에서 암호키를 관리함으로써, 온라인 결제창부터 오프라인 POS, VAN 인프라 전 구간에 걸친 엔드 투 엔드(End to End) 보안을 구현한다는 설명이다.</p> <p contents-hash="14598edd2ecc0ffc5e25b6bba829174e4ce41a34ab3c3ad3ab181d7d3ac8618d" dmcf-pid="8UPsNEB351" dmcf-ptype="general"><strong>글로벌 표준을 넘어 ‘보안 주권’으로… 국산 K PQC 선제 채택<br></strong><br>다우데이타는 외산 알고리즘 위주의 글로벌 보안 시장 환경 속에서도, 국내 환경에 최적화된 한국형 양자내성암호(K PQC) 도입을 선택했다.</p> <p contents-hash="3f2662356804bde0e282853794dfaf969878dec65e776622c51c0936d7cff29e" dmcf-pid="6uQOjDb0H5" dmcf-ptype="general">NTRU+, SMAUG T 등 국산 K PQC 알고리즘은 향후 양자 컴퓨터 기반 공격에도 안전하도록 설계된 차세대 암호 기술로, 글로벌 표준을 단순히 추종하는 수준을 넘어 국내 금융 보안 가이드라인과 정책 환경에 부합하는 기술적 선택이라는 점에서 차별성을 갖는다.</p> <p contents-hash="ee51e67e29e3c07a364d647638ad3422624c1ad0b515fc67c2be421a43c394cd" dmcf-pid="PsZQbflw5Z" dmcf-ptype="general">다우데이타는 이를 통해 향후 양자 시대에도 자국 기술을 기반으로 결제·금융 인프라의 안정성을 확보하는, 이른바 '보안 주권' 확보 전략을 본격화한다는 방침이다.</p> <p contents-hash="bbf84e53629bb122738957c8325475785219296c7b8db906829fdf52f327b95e" dmcf-pid="QO5xK4SrGX" dmcf-ptype="general"><strong>“지금 훔쳐도 미래에 풀 수 없다” HNDL(Harvest Now, Decrypt Later : 선수집 후복후화) 공격까지 대비<br></strong><br>이번 K PQC 도입은 미래 양자 컴퓨터 환경을 전제로 한 HNDL 공격 대응이라는 점에서도 의미가 크다.</p> <p contents-hash="0abca53cb05ef53e99dca5c48e69e79e42f78798d8c99513d4d66fc63ac2e82e" dmcf-pid="xI1M98vm5H" dmcf-ptype="general">공격자가 현재 암호화된 결제 데이터를 대량으로 수집해 두었다가, 미래의 양자 컴퓨터로 이를 해독하는 시나리오 자체를 원천 차단하겠다는 것이다. 다우데이타는 양자내성암호에 하드웨어 기반 키 보호 기술을 결합함으로써, “지금 탈취된 데이터조차 미래에도 절대 열 수 없는 결제 인프라”를 구현한다는 전략이다.</p> <p contents-hash="9e7194321c1f0868a3fa3255287c45f84101db5f131f96bf1f84750a263ee4d2" dmcf-pid="yVLWslPKGG" dmcf-ptype="general"><strong>‘K 보안 리더’ 키페어, 그리고 글로벌 양자 기술 BTQ Technologies와의 연결<br></strong><br>이번 프로젝트의 핵심 파트너인 키페어는 2011년 설립 이후 국내 독자 기술로 보안 칩 및 암호 모듈 분야를 선도해 온 양자 보안 전문 기업이다. 2018년 국내 최초로 보안 칩 기반 펌웨어형 KCMVP 인증을 획득했으며, 현재 한국전력과 국방 분야 등 국가 최고 수준의 보안이 요구되는 영역에 솔루션을 공급하고 있다.</p> <p contents-hash="88b1b4851382b948c094c157a905118f1e4b4630d4f33343439c41f7fc18b9bd" dmcf-pid="WfoYOSQ9GY" dmcf-ptype="general">이창근 키페어 공동대표는 “결제 인프라는 국민 생활과 금융 신뢰가 직접 맞닿아 있는 영역”이라며, “이번 협력은 한국형 양자내성암호(K PQC)와 물리적 보안 모듈이 실제 결제 인프라에 적용되는 의미 있는 출발점”이라고 밝혔다.</p> <p contents-hash="f2da1454d34aea15915072f1f827e6fb6d69f14ca50cff74b61fb16e2365e8f8" dmcf-pid="Y4gGIvx2GW" dmcf-ptype="general">여기에 더해, 키페어는 이번 협약을 계기로 BTQ Technologies와의 협력을 기반으로 한 최신 글로벌 양자 기술 동향과 양자 에뮬레이터 'MIMIQ'을 지속적으로 반영하고, 실제 테스트 및 기술 검증을 병행해 양자 보안 체계의 완성도를 높여갈 계획이다.</p> <p contents-hash="53e32c3a5ba471fea58df2dec0e3591cd69754b2743deb578a24aa3c7a16d893" dmcf-pid="G8aHCTMVGy" dmcf-ptype="general">BTQ Technologies의 최영석 CSO는 “양자 보안은 더 이상 연구에 머무는 개념이 아니라, 실제 금융 인프라에 적용돼야 할 핵심 기술”이라며, “이번 협력은 한국형 양자내성암호와 하드웨어 보안이 결합된 차세대 보안 체계가 시장에서 현실화되는 상징적인 사례”라고 평가했다.</p> <p contents-hash="b2d676f875d31b5e507ace27a7fd73368ec46c79f8a91cd4d22c7470c9686d27" dmcf-pid="H6NXhyRf5T" dmcf-ptype="general"><strong>보안 관제·제로 트러스트까지 확장되는 미래 청사진<br></strong><br>다우데이타는 이번 협력을 계기로 결제 보안을 넘어, 보안 관제(SOC)와 제로 트러스트(Zero Trust) 환경으로의 확장도 본격화한다.</p> <p contents-hash="8e2aac526ae35ee21fdde983ad84f32045068402e8ad9642802d4a4b0214dbdb" dmcf-pid="XPjZlWe4Gv" dmcf-ptype="general">모든 관제 로그와 명령에 양자 내성 암호를 적용해 *'미래에도 해독할 수 없는 블랙박스형 보안 관제'*를 구현하고, SOC에서 내려지는 차단 명령이나 AI 분석 결과에는 전용 하드웨어를 통한 *'양자 서명'*을 적용해 관리자 권한 탈취에 따른 명령 위·변조 가능성을 원천 차단한다는 구상이다.</p> <p contents-hash="bc22953a94f03b0f79a43f1c0be1b4aef15d9eaf2607aa829927d49ba7d1f290" dmcf-pid="ZQA5SYd8XS" dmcf-ptype="general">또한 전용 보안 칩을 활용해 접속 주체뿐 아니라 “이 기기가 실제로 허가된 그 기기인지”를 물리적으로 증명하는 복제 불가능한 디지털 신분증 환경을 구현함으로써, 제로 트러스트 보안의 실효성을 한층 끌어올릴 계획이다.</p> <p contents-hash="c1b9c472f827b862e04e5c493af23051c00756b6d2611e3c7fad0d564157396e" dmcf-pid="5VLWslPKHl" dmcf-ptype="general"><strong>양자 보안, 연구를 넘어 ‘실전’으로<br></strong><br>다우데이타의 이번 선택은 분명하다. 양자 보안은 더 이상 미래의 대비가 아니라, 지금 결제 인프라에서 작동해야 할 현실이라는 점이다. 다우데이타에게 하드웨어 기반 K PQC 도입은 결제 보안을 넘어, 한국 금융·결제 인프라의 다음 보안 기준을 제시하는 중요한 전환점이 될 것으로 기대된다.</p> <p contents-hash="e5e1cf28323cbebff7dfab57571540d8aa2c34ac46291024798c8172f052be25" dmcf-pid="1foYOSQ9Zh" dmcf-ptype="general">임민지 기자 minzi56@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 LGU+, 경기도 '망 이원화' 수주…KT와 '먹통 근절' 총력 04-14 다음 LGU+, 경기도 '망 이원화' 수주…KT와 '먹통 근절' 총력 04-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
