AI 핵심 요약
beta- 토스페이먼츠가 3일 국내 금융 IT 업계 최초로 양자내성암호를 전면 도입했다.
- 결제 데이터 생성부터 전달 접점과 결제창에 적용해 인프라 전반 강화했다.
- NIST 표준 ML-KEM 기반으로 선수집 후복호화 공격 위험을 10년 앞서 차단했다.
!AI가 자동 생성한 요약으로 정확하지 않을 수 있어요.
[서울=뉴스핌] 채송무 기자 = 비바리퍼블리카(토스)의 전자지급결제대행(PG) 계열사 토스페이먼츠가 국내 금융 및 정보기술(IT) 업계 최초로 '양자내성암호'(PQC)를 전면 도입했다고 3일 밝혔다.
양자내성암호는 양자컴퓨터의 압도적인 연산 능력으로도 해독할 수 없는 복잡한 수학 알고리즘 기반의 차세대 보안 암호 체계다. 양자컴퓨터는 양자역학적 원리를 활용해 이론상 기존 슈퍼컴퓨터가 수천 년 걸릴 난제를 단 몇 초 만에 해결할 것으로 기대되는 혁신적인 컴퓨팅 기술이다.
토스페이먼츠는 결제 데이터가 생성되고 전달되는 전자결제서비스 접점에 양자내성암호 체계를 도입했다. 자체 데이터센터(IDC)와 클라우드(AWS) 등 인프라 환경 전반에 걸쳐 적용을 마쳤다. 특히 가맹점과 소비자 사이의 핵심 접점인 결제창 전면에 도입했다.
크롬, 엣지, 사파리, 파이어폭스 등 양자내성암호를 지원하는 최신 브라우저로 토스페이먼츠 결제창에 접속하면, 서버와의 통신 과정에서 양자내성암호가 자동으로 활성화된다. 아직 이 기술을 지원하지 않는 환경에서도 기존의 검증된 암호화 체계가 그대로 적용되기 때문에 결과적으로 서비스 호환성을 유지하면서도 보안 성능은 더욱 강화되게 됐다.
보안 업계에서는 양자컴퓨터 상용화 시점을 2030년대 중반으로 전망하고 있다. 하지만 양자컴퓨터의 위협은 이미 시작되었다고 보는 것이 업계의 중론이다. 해커가 현재의 암호화된 통신 데이터를 미리 수집해두었다가 향후 양자컴퓨터가 보급되는 시점에 이를 복호화하는 이른바 '선수집·후복호화' 공격 위험에 이미 노출되어 있기 때문이다.
특히 카드 정보, 거래 내역 등 금융 데이터는 수십 년이 지나도 가치가 유효한 민감 정보이기에 장기적인 기밀성 보호가 필수적이다. 토스페이먼츠는 이러한 잠재적 위험을 원천 차단하기 위해 미국 국립표준기술연구소(NIST)의 표준 알고리즘인 'ML-KEM' 기반 하이브리드 키 교환 방식을 채택했다. 이는 기존 타원 곡선 암호화 방식과 양자내성 알고리즘을 결합해 현재와 미래의 위협에 동시 대응하는 고도화된 방식이다.
이번 도입은 국가정보원과 과학기술정보통신부가 제시한 '2035년 국가 주요 기반시설 양자내성암호 전환' 마스터플랜보다 약 10년을 앞선 성과다.
현재 국내 일부 시중은행과 가상자산 거래소 등이 기술 검증(PoC)이나 특정 VPN 구간에 한정해 도입을 시도하고 있다. 그러나 대고객 서비스와 연결된 전체 웹서비스 및 API 서비스에 양자내성암호를 전면 적용한 사례는 토스페이먼츠가 금융 및 IT 업계를 통틀어 유일하다.
dedanhi@newspim.com
