AI 보안·인증 플랫폼 기업 라온시큐어 가 NH농협손해보험의 디지털 전환 사업에 양자내성암호(PQC) 기반 보안 체계를 공급하며 금융권 시장 확대에 속도를 내고 있다.
라온시큐어는 NH농협손해보험이 추진하는 '고객중심 디지털 채널 전환 구축' 사업에 양자내성암호 기술을 적용하는 계약을 체결했다고 20일 밝혔다.
이번 계약은 지난달 KDB생명보험과 금융권 첫 PQC 공급 계약을 체결한 데 이은 두 번째 금융권 수주다. 회사는 이를 계기로 금융권 내 입지를 더욱 확대하는 한편 현재 10곳 이상의 주요 금융회사와 PQC 도입 및 공급을 협의하고 있으며, 공공기관으로도 관련 논의를 이어가고 있다고 설명했다.
이번 사업에는 모바일 앱 가상 키패드 솔루션 '터치엔 엠트랜스키(TouchEn mTranskey)'와 전자서명 솔루션 '키샵와이어리스(Key# Wireless)', '키샵비즈(Key# Biz)'가 적용된다. 터치엔 엠트랜스키는 고객이 입력하는 주요 정보를 PQC 기술로 보호하며, 키샵와이어리스와 키샵비즈는 각각 모바일과 PC 환경의 인증 및 전자서명 과정에 양자내성암호 기술을 적용한다.
이를 통해 NH농협손해보험은 고객 정보 입력부터 본인 인증, 거래 승인까지 디지털 금융서비스의 핵심 구간 전반에 양자보안 체계를 구축하게 된다. 회사는 양자컴퓨터 상용화 이후 발생할 수 있는 기존 암호체계의 보안 위협에 선제적으로 대응하고 디지털 금융서비스의 안전성을 높일 수 있을 것으로 기대하고 있다.
최근 금융권과 공공기관에서는 암호화된 데이터를 미리 확보한 뒤 양자컴퓨터가 상용화되면 이를 복호화하는 '선수집 후 해독(Harvest Now, Decrypt Later·HNDL)' 공격 가능성이 현실적인 보안 위협으로 떠오르면서 PQC 전환 필요성이 커지고 있다.
정부 정책도 시장 확대에 힘을 보태고 있다. 오는 11월 시행되는 '양자과학기술 및 양자산업 육성에 관한 법률' 개정안에는 양자컴퓨팅 발전으로 기존 암호체계가 무력화될 가능성에 대비해 양자보안체계 구축을 지원하는 내용이 담겼다.
라온시큐어는 금융과 공공 분야의 실제 환경에서 활용할 수 있는 PQC 기술 개발과 상용화를 지속해왔다. 2024년에는 키샵와이어리스와 키샵비즈에 미국 국립표준기술연구소(NIST)의 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 적용했으며, 한국형 양자내성암호(KpqC)도 함께 지원하는 기술 체계를 구축했다.
또 국가정보원 암호모듈 검증제도(KCMVP) 적합성 검증과 미국 연방정보처리규격(FIPS 140-2) 인증을 획득해 국내외 금융기관과 공공기관의 높은 보안 요구사항에 대응할 수 있는 기반도 마련했다.
산업 현장에서의 적용 사례도 확보했다. 라온시큐어는 지난해 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진한 '양자내성암호 시범전환 지원사업' 의료 분야 주관기업으로 참여해 세브란스병원의 국내 최초 개방형 의료 데이터 플랫폼에 PQC 기반 구간 암호화를 구축하며 기술의 상용성과 현장 적용 역량을 검증했다.
회사는 앞으로 금융과 공공 분야를 넘어 통신, 플랫폼, 의료, 제조 등 대규모 데이터를 처리하는 산업 전반으로 PQC 적용 범위를 확대한다는 계획이다. 산업별 시스템과 보안 환경에 최적화된 양자보안 체계를 제공해 국내 PQC 시장 주도권을 강화한다는 전략이다.
이정아 라온시큐어 대표는 "NH농협손해보험 공급 계약은 당사의 PQC 기술이 실제 금융서비스의 인증과 전자서명 환경으로 확산되고 있음을 보여주는 성과"라며 "양자기술산업법 시행을 계기로 공공과 민간의 양자보안 수요가 더욱 확대될 것으로 예상되는 만큼 금융권에서 축적한 기술력과 구축 경험을 바탕으로 다양한 산업의 PQC 전환을 선도하겠다"고 말했다.
이번 계약은 라온시큐어가 금융권에서 양자내성암호 기술 적용 사례를 잇달아 확보하며 차세대 양자보안 시장 선점에 속도를 내고 있음을 보여주는 사례다.