현황: 금융권 PQC 수주 가속화
라온시큐어가 NH농협손해보험에 양자내성암호(PQC, Post-Quantum Cryptography) 보안 체계를 공급하는 계약을 체결했다. 이는 지난달 KDB생명보험 이후 금융권에서 두 번째 PQC 공급 계약이다. 라온시큐어는 현재 10곳 이상의 주요 금융사와 PQC 도입 및 공급을 협의 중이며, 공공기관으로도 관련 논의를 확대하고 있다.
NH농협손해보험 사업에는 모바일 앱 가상 키패드 '터치엔 엠트랜스키(TouchEn mTranskey)', 전자서명 솔루션 '키샵와이어리스(Key# Wireless)', '키샵비즈(Key# Biz)'가 적용된다. 이들 제품은 고객 정보 입력부터 본인 확인, 거래 승인에 이르는 디지털 금융서비스의 핵심 구간에 PQC 기술을 배치한다.
원인: HNDL 공격과 정부 정책 신호
PQC 도입이 가속화되는 배경에는 두 가지 거시 요인이 작용한다.
첫 번째는 현실적 보안 위협의 부상이다. '선수집 후 해독(HNDL, Harvest Now, Decrypt Later)' 공격이 현실적인 위협으로 인식되고 있다. 이는 현재 암호화된 데이터를 미리 수집한 뒤 양자컴퓨터 상용화 이후 복호화하는 방식이다. 금융기관이 보유한 고객의 거래 정보와 인증 데이터가 이 공격에 노출되면 되돌릴 수 없는 피해를 초래한다.
두 번째는 정부 정책의 강화다. 오는 11월 시행하는 '양자과학기술 및 양자산업 육성에 관한 법률' 개정법은 양자컴퓨팅 발전에 따른 기존 암호체계의 무력화에 대응하기 위한 양자보안체계 구축 근거를 담고 있다. 이는 금융·공공 부문이 PQC 전환을 선제적으로 추진해야 한다는 명확한 신호다.
기술 신뢰성: 국제 표준 기반의 상용화
라온시큐어의 PQC 기술은 이론에 머물지 않고 실제 금융 환경에서 작동하는 수준으로 검증됐다.
표준화와 인증: 2024년 자체 제품 '키샵와이러리스'와 '키샵비즈'에 미국 국립표준기술연구소(NIST)의 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 탑재했고, 한국형 양자내성암호(KpqC)도 함께 지원한다. 국가정보원 암호모듈 검증제도(KCMVP) 적합성 검증과 미국 연방정보처리규격(FIPS 140-2) 인증을 획득했다. 이는 국내외 금융기관의 엄격한 보안 요건을 충족할 수 있음을 의미한다.
현장 적용 경험: 과학기술정보통신부와 한국인터넷진흥원(KISA)의 '양자내성암호 시범전환 지원사업'에서 의료 분야 주관기업으로 참여해 세브란스병원의 국내 최초 개방형 의료 데이터 플랫폼에 PQC 기반 구간암호화를 구현했다. 민감한 의료 데이터 환경에서의 상용화 가능성을 실증한 것이다.
전망: 금융권 필수 투자로 전환
금융권의 PQC 도입은 이제 선택에서 필수로 전환하고 있다. NH농협손해보험 사례는 고객중심 디지털 채널 전환이라는 경영 전략과 양자보안 대응이 함께 진행되는 패턴을 보여준다. 정부의 법적 근거 마련(11월 개정법)과 금융사의 선제적 도입 움직임이 겹치면서, 시장 확대는 시간 문제다.
현재 10곳 이상 금융사와의 협의 현황을 고려하면, 라온시큐어 같은 전문 업체뿐 아니라 금융 IT 생태계 전반에 PQC 도입 수요가 집중될 전망이다. 금융감독당국의 규제 강화 가능성도 배제할 수 없다.
결론
금융권의 양자보안 전환은 거시적 위협(HNDL 공격), 정부 정책(11월 개정법 시행), 기술 성숙도(국제 표준 기반 제품화)라는 세 요소가 동시에 충돌하는 지점에서 본격화하고 있다. 라온시큐어의 연이은 금융권 수주는 단순한 기업 뉴스가 아니라 국내 금융 산업 전체의 보안 인프라 전환이 시작됐음을 보여주는 신호다.
지금 할 수 있는 것:
- 금융IT 담당자: 자사의 핵심 인증·거래 구간에 대한 PQC 도입 필요성 검토 및 11월 법 시행 전 준비 타임라인 수립
- 정보보안 리더: 현재의 RSA·ECDSA 기반 암호 인프라에서 PQC로의 마이그레이션 로드맵 기획 착수
- 핀테크·금융 스타트업: NIST 표준 기반 PQC 솔루션 통합으로 고객 신뢰도 확보
#라온시큐어와금융권양자보안 #PQC양자내성암호 #금융정보보안 #양자컴퓨터위협 #KCMVP인증