전체기사 최신뉴스 GAM
KYD 디데이
홈 산업 ICT

속보

더보기

[IT써보니] SKT '갤럭시A퀀텀', 보안 강화에도 편의성은 그대로

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

'완벽하게 해킹 막는다' 양자보안 슬로건에 갤A퀀텀 인기몰이
초기 설정단계 거치면 보안 절차는 일반 폰과 같아…편의성↑

[서울=뉴스핌] 나은경 기자 = 양자컴퓨터를 활용한 양자암호는 현재 이론적으로는 가장 완벽한 암호체계로 여겨진다. 그 어느때보다 '보안'에 예민한 지금, 세계 최초로 양자보안 기술을 적용한 스마트폰인 '갤럭시A퀀텀'의 보안기능을 체험해봤다.

갤럭시A퀀텀은 이통3사에서 출시된 삼성전자의 '갤럭시A71'에 양자암호 기능이 추가된 갤A71의 형제 격 제품이다.

5일 SK텔레콤에 따르면 '갤럭시A퀀텀'은 올해 국내 출시된 스마트폰 중 삼성전자의 상반기 전략 스마트폰인 갤럭시S20 시리즈 다음으로 많이 판매된 제품이다. 이통사 단독 모델로 출시된 제품으로서 이례적인 수치다.

양자보안 기술은 아직 '차세대' 보안기술이다. 전문가가 아닌 일반인이 그 효과성이나 중요성을 체감하기는 어렵다. 그럼에도 n번방 사건, 연예인의 개인 클라우드 해킹 등 최근 벌어진 일련의 사건들이 개인정보 보안의 중요성을 환기하면서 '세계 최초' 양자보안 스마트폰인 갤럭시A퀀텀의 흥행을 견인한 것으로 보인다.

◆보안 강화됐는데…스마트폰 안 느려졌나?

보통 보안성과 편의성·속도는 반비례 관계다. 높은 보안이 요구되는 만큼 인증과정이 복잡해지기 때문. 갤럭시A퀀텀 출시 당시 가장 궁금했던 것도 '애플리케이션이 너무 무거워지지 않았을까?'하는 부분이었다.

하지만 갤럭시A퀀텀은 초기 설정 단계만 거치면 이후 로그인에서는 다른 스마트폰들과 큰 차이가 없다. 오히려 이 때문에 실제 보안 효과(?)가 의심되기까지 한다.

이 같은 이용자들의 의구심을 해소해주기라도 하듯, T아이디나 SK페이를 실행하는 즉시 스마트폰 상태 알림에 '고객님의 계정은 SKT 5GX Quantum으로 보호되고 있습니다'라는 메시지가 뜬다.

[서울=뉴스핌] 나은경 기자 = 갤럭시A퀀텀으로 T아이디 앱을 구동했더니 바로 '고객님의 계정은 SKT 5GX Quantum으로 보호되고 있습니다'라는 메시지가 떴다. 2020.07.03 nanana@newspim.com

SK텔레콤, 비트리와 함께 갤럭시A퀀텀에 들어간 양자난수 칩셋을 개발한 IDQ 관계자는 "소프트웨어를 통해 보안시스템을 강화하면 별도의 컴퓨팅 파워가 필요하지만 갤럭시A퀀텀의 양자보안 기능은 '양자난수생성(QRNG·Quantum Random Number Generator) 칩셋', 즉 하드웨어를 이용한 보안시스템"이라며 "외부에서 처리하기 때문에 앱 구동 속도에 영향을 미치지 않는다"고 설명했다.

◆하반기 중 '이니셜'로 대학재증명 서비스까지 확대

T아이디를 최초 실행했을 때 한번 지문을 포함한 로그인 정보를 등록해두면 11번가, 플로(Flo), 웨이브(Wavve), T월드, T다이렉트숍, OK캐시백을 비롯한 SK텔레콤의 주요 28개 서비스를 양자보안 방식으로 접속할 수 있다.

[서울=뉴스핌] 나은경 기자 = 갤럭시A퀀텀의 T아이디 기능을 활용해 T월드에 이중로그인을 하는 모습. 2020.07.03 nanana@newspim.com

블록체인 기반의 모바일 전자증명 서비스인 SK텔레콤의 '이니셜'은 현재 양자보안이 적용되는 세 개의 서비스 중 가장 대표적인 앱이다. 이니셜은 기업의 출입증, 휴대폰 수리비 영수증 및 내역서, 휴대폰보험 보상서비스 등이 가능한 서비스다. 갤럭시A퀀텀의 양자보안 기능은 이 같은 증명서를 서버에서 내려받고 다시 업로드하는 과정에 적용돼 중간에 개인정보가 탈취될 가능성을 낮춰준다.

SK텔레콤은 올 하반기 중 대학재증명 서비스 탑재를 계획하고 있는데, 이 경우 대학의 학사정보 시스템에서 성적증명서나 졸업증명서, 재학증명서 등의 서류를 전자문서 형태로 간편히 발급받을 수 있다.

다만 아직 갤럭시A퀀텀의 양자보안 기능 적용이 SK텔레콤과 관련된 서비스에 국한된 점은 아쉽다. 향후 뱅킹 서비스나 다른 다양한 간편결제 서비스에 확대 적용된다면 제품 이용 만족도가 높아질 것 같다는 생각이 들었다.

SK텔레콤에 따르면 SK페이에서 사용되는 생체인증(지문인식) 방식에서는 스마트폰에 저장된 지문을 양자암호로 바꿔 따로 저장한다. 스마트폰 기기 자체의 지문인식 기능보다 좀 더 향상된 보안시스템인 셈이다. 지난해 삼성전자의 갤럭시S10에서 지문인식 오류가 발생하면서 은행, 카드사 등 금융사들이 일제히 지문 대신 비밀번호 등 다른 인증수단을 사용하라고 공지했던 사태를 떠올리는 이들이 있다면 SK페이를 사용할 땐 한숨 돌려도 될 듯하다.

SK텔레콤 관계자는 "SK 오픈 API 홈페이지를 통해 API를 공유했다"며 "양자보안 시스템이 확대될 여지는 무궁무진하다"고 강조했다.

nanana@newspim.com

[뉴스핌 베스트 기사]

사진
'채상병 순직' 임성근 징역 3년 확정 [서울=뉴스핌] 홍석희 기자 = 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. 대법원은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 이를 방치하고 안전대책을 마련하지 않았다는 원심 판단을 유지했다. 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. [사진 = 뉴스핌DB] 대법원 1부(주심 신숙희 대법관)는 27일 업무상과실치사상·군형법상 명령위반 혐의로 기소된 임 전 사단장 등의 상고심에서 피고인들과 이명현 특별검사 측의 상고를 모두 기각했다. 이에 따라 임 전 사단장에게 징역 3년을 선고한 원심판결이 확정됐다. 함께 기소된 박상현 전 해병대 1사단 7보병여단장과 최진규 전 11포병대대장에게 선고된 금고 1년 6개월, 장모 전 7포병대대 본부중대장에게 선고된 금고 8개월에 집행유예 2년도 확정됐다. 임 전 사단장 등은 2023년 7월 경북 예천 내성천 일대에서 수몰 실종자 수색작전 중 안전장비를 지급하지 않은 채 수색을 지시해 채 상병을 숨지게 하고, 다른 해병대원에게 상해를 입힌 혐의(업무상 과실치사상)를 받는다. 당시 사고 이후 해병대 수사단은 임 전 사단장 등 8명에게 업무상과실치사 혐의가 있다고 판단했다. 그러나 국방부가 경찰에 이첩된 수사기록을 회수하고 임 전 사단장을 혐의자에서 제외하면서 이른바 '채해병 사건 수사 외압' 의혹이 불거졌다. 경찰은 2024년 7월 임 전 사단장에 대해 불송치 결정했다. 이후 특별검사법 제정에 따라 이명현 특검팀이 지난해 7월 출범해 재수사에 착수했다. 특검팀은 지난해 11월 임 전 사단장을 업무상과실치사상·군형법상 명령위반 혐의로 구속 기소했다. 1심은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 안전조치를 취하지 않아 사망 사고를 초래했다고 판단해 징역 3년을 선고했다. 다만 일부 명령위반 혐의 등에 대해서는 이유무죄로 판단했다. 이유무죄란 여러 행위가 하나의 범죄로 기소된 사건에서 일부 행위에 대해 범죄 성립을 인정하지 않으면서도 나머지 행위에 대해서는 유죄를 인정하는 경우, 판결 주문이 아닌 이유 부분에 무죄 판단을 기재하는 것을 말한다. 2심은 임 전 사단장의 업무상과실치사상 혐의 등에 대한 유죄 판단을 유지하면서 일부 명령위반 행위를 추가로 이유무죄로 판단했다. 다만 형량은 1심과 동일한 징역 3년을 유지했다. 대법원은 이러한 원심 판단에 법리 오해 등의 잘못이 없다며 유죄 및 일부 이유무죄 판단을 모두 유지했다. hong90@newspim.com 2026-10-27 11:24
사진
보험사도 뚫렸다…미래에셋생명, 첫 개인정보 유출 [서울=뉴스핌] 이윤애 기자 = 최근 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 국내 보험사 중 처음으로 미래에셋생명에서 해킹에 따른 고객정보 유출 사고가 발생했다. 고객 청약시스템이 침해된 것으로 파악되면서 보험 가입 과정에서 제출한 질병 이력 등 민감한 정보의 유출 우려도 커지고 있다. 정확한 유출 대상과 항목, 규모는 현재 파악 중이다. 27일 금융권에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고를 인지했다. 이후 외부 전문기관과 사고를 분석하는 과정에서 26일 새벽 개인정보 유출 사실을 확인했다. 해커는 고객 청약시스템과 홈페이지 일부에 침입해 파일 41개를 조회한 것으로 알려졌다. 고객 청약시스템은 보험 가입 신청과 심사에 필요한 개인정보·건강정보 등을 입력하고 처리하는 시스템이다. 다만 조회된 파일의 구체적인 내용과 실제 유출된 개인정보의 종류·규모는 아직 확인되지 않았다.  미래에셋생명은 홈페이지 사과문을 통해 개인신용정보 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 공격 IP 차단 등 보안 조치를 강화했다고 밝혔다. 금융감독원은 26일 긴급 현장점검에 착수해 피해 규모와 사고 경위, 대응의 적절성 등을 살펴보고 있다. [사진= 미래에셋생명] 이번 사고는 유출 규모뿐 아니라 어떤 정보가 포함됐는지가 관건이다. 앞서 은행과 저축은행에서는 이름과 연락처뿐 아니라 연소득과 대출금액, 예금잔액, 신용등급 등 개인의 재무상태를 보여주는 정보까지 유출됐다. 보험사는 가입 심사와 보험금 지급 과정에서 건강정보도 취급하는 만큼 유출 항목에 따라 사생활 침해 우려가 커질 수 있기 때문이다. 우선 청약 과정에서 제출한 질병·수술·입원·투약 이력 등이 유출될 수 있다. 보험 가입자는 '계약 전 알릴 의무'에 따라 상품별 질문 항목에 맞춰 관련 정보를 보험사에 알린다. 청약서나 첨부서류까지 유출됐다면 개인의 병력이 노출됐을 가능성이 있다.  보험금 청구 관련 정보에 접근했는지도 확인이 필요하다. 진단서와 진료비 서류 등에는 구체적인 질병과 치료 내역이 담길 수 있다. 계약자 외에 피보험자와 보험수익자의 정보가 포함됐는지도 점검 대상이다. 보험은 계약을 체결하는 사람과 보장을 받는 사람, 보험금을 받는 사람이 서로 다를 수 있어 가족정보까지 함께 노출될 가능성이 있다. 가입 상품과 보장금액 등 계약정보가 유출됐다면 보험사 직원을 사칭하거나 보험금 지급·계약 변경을 빙자해 개인정보와 금융정보를 추가로 요구하는 사기에 악용될 우려도 있다. 미래에셋생명은 사과문에서 유출된 정보가 명의도용과 스미싱·피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하거나 회사를 사칭한 전화에 개인정보·금융정보를 제공하지 말라고 안내했다. 또 개인정보 유출로 손해를 입은 경우 손해배상 및 법정손해배상 청구 소송을 제기하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있다고 밝혔다. 미래에셋생명은 사과문에서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과드린다"며 고객정보 보호와 피해 최소화, 고객 안전과 신뢰 회복에 최선을 다하겠다고 밝혔다. 또한 지난 26일 오후 4시부터 홈페이지 접속을 차단하고 시스템 복구와 보안 점검을 진행하고 있다. 악성코드 등 추가적인 보안 위협을 차단한 뒤 사고 경위와 개인정보 유출 규모·범위·건수 등 구체적인 피해 상황을 파악할 계획이다. 홈페이지 접속 재개 시점은 아직 정해지지 않았다. 서비스를 다시 열었을 때 추가 정보 유출이나 고객의 2차 피해가 발생할 가능성이 있는지 거듭 확인하고 있어서다. 기존 홈페이지에서 이용하던 보험계약대출 등 보험 관련 업무는 당분간 콜센터를 통해 처리하고 있다.  미래에셋생명 관계자는 "홈페이지를 열었을 때 고객이 로그인하는 과정에서 2차 피해가 발생할 여지가 있어서는 안 되기 때문에 이중, 삼중으로 확인하고 있다"며 "추가 유출이나 고객 피해가 발생할 우려가 없는지 확인한 뒤 홈페이지를 열 계획으로, 재개 시점은 아직 정해지지 않았다"고 말했다.  yunyun@newspim.com 2026-10-27 12:11
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동