보안

아톤, 금융권 이어 항공까지 PQC 전환 중…이스타항공과 공급 계약 체결

테크월드뉴스 ·

[사진=아톤]

✦ AI 요약

아톤은 10일 이스타항공과 공급 계약을 체결해 항공산업에서도 PQC 적용 신규 레퍼런스를 확보했다.

이번 계약은 이스타항공 임직원 내부 업무 시스템 접근권한 인증을 대상으로 하며, PQC 기반 모바일 OTP 솔루션 퀀텀 세이프OTP를 공급한다.

서버→단말 인증 키 전달 구간에는 ML-KEM을 적용하고, 단말 저장 정보는 퀀텀 세이프박스로 보호해 안드로이드·iOS 앱과 웹 브라우저 방식 모두를 지원한다.

아톤은 기존 금융권과 가상자산 분야의 양자내성암호(PQC) 적용에 더해 항공산업에서도 신규 레퍼런스를 확보했다. 아톤은 10일 이스타항공과 공급 계약을 체결하며 PQC 적용 산업 범위를 넓혔다. 아톤은 향후 다른 산업으로도 PQC 전환 사례를 확대할 계획이다.

이번 계약은 이스타항공의 임직원 내부 업무 시스템 접근권한 인증을 대상으로 한다. 아톤이 공급하는 제품은 PQC 기반 모바일 OTP 솔루션인 퀀텀 세이프OTP(Quantum SafeOTP)다. 퀀텀 세이프OTP는 OTP 생성용 키(OTP Key)와 저장 구간을 동시에 보호하는 구조다.

서버→단말 인증 키 전달 구간에는 미국 국립표준기술연구소(NIST) 표준 PQC 알고리즘 ML-KEM이 적용된다. 이는 통신 구간 탈취에 대비하기 위한 것이다. 단말에 저장되는 인증 정보는 화이트박스 암호 기반 보안 저장매체인 퀀텀 세이프박스(Quantum SafeBOX)로 보호되며, 단말 분실·탈취 시에도 저장된 인증 정보를 추출할 수 없다.

이 방식은 안드로이드 앱·iOS 앱 사용 방식과 별도 프로그램 설치 없는 웹 브라우저 즉시 동작 방식을 지원한다. 이에 따라 임직원이 모바일·PC 업무 시스템에 접속할 때 기기 종류와 접속 환경이 달라도 동일 인증 체계를 사용할 수 있다.

아톤은 기존에 내부 업무 시스템 데이터 전송 구간을 대상으로 PQC 기반 암호화 솔루션을 공급해 왔다. 이번 계약을 통해서는 접근권한 인증으로 PQC 적용 영역을 확대하게 됐다.

회사는 인증 체계가 한 번 구축되면 수년간 운영되는 만큼 QPC 적용이 지속될 것으로 보고 있다. 우길수 아톤 대표이사는 내부 임직원 인증이 업종과 무관하게 모든 기업의 운영 체계에 해당하는 만큼 다양한 산업에서 전환 사례 확대를 추진하겠다는 입장을 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406785

참고자료

이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.


출처 테크월드뉴스

원문 확인

이 기사는 테크월드뉴스 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.