아톤(대표이사 김종서·우길수)이 이스타항공과 임직원 내부 업무 시스템의 접근권한 인증을 위한 ‘퀀텀 세이프OTP(Quantum SafeOTP)’ 공급 계약을 체결했다고 10일 밝혔다.
아톤이 항공사에 양자내성암호(PQC) 솔루션을 공급하는 것은 이번이 처음이다. 회사는 금융권을 중심으로 적용해온 PQC 기술을 가상자산과 문화콘텐츠 조각투자 플랫폼에 이어 항공 분야로 확대했다고 설명했다.
이번에 공급되는 퀀텀 세이프OTP는 OTP 인증 키의 생성부터 전달, 저장 과정을 보호하도록 설계됐다. 서버가 인증 키를 단말에 전달하는 과정에는 NIST 표준 PQC 알고리즘인 ML-KEM을 적용해 통신 구간의 정보 탈취에 대응한다.
단말에 저장되는 인증 정보는 화이트박스 암호 기술을 기반으로 한 ‘퀀텀 세이프박스(Quantum SafeBOX)’에 보관된다. 이를 통해 단말 분실이나 탈취 발생 시 저장된 인증 정보를 외부에서 추출하기 어렵도록 보안을 강화했다.
사용 편의성도 고려했다. 안드로이드와 iOS 앱 환경뿐 아니라 별도 프로그램을 설치하지 않고 웹 브라우저에서 바로 인증할 수 있는 방식을 지원해 임직원들이 모바일과 PC를 오가며 업무 시스템에 접속하더라도 일관된 인증 체계를 사용할 수 있도록 했다.
기업 내부 시스템의 접근권한 인증은 외부 위협으로부터 업무 환경을 보호하는 첫 단계다. 원격근무와 클라우드 기반 업무가 확산되면서 내부 시스템에 접근하는 경로가 다양해지고, 인증 과정에서 보안 위협에 노출될 가능성이 커지고 있다.
이스타항공 관계자는 “고객 데이터 보호와 내부 보안 체계 강화는 항공산업에서 중요한 과제”라며 “스마트워크와 AI 환경 확대에 따라 양자컴퓨팅 시대의 보안 위협에 선제적으로 대응하기 위해 PQC 기반 OTP 솔루션을 도입했다”고 설명했다.
우길수 대표이사는 “인증 시스템은 구축 이후 장기간 운영되는 만큼 양자컴퓨터 시대를 고려한 보안 설계가 필요하다”며 “앞으로도 다양한 산업군에서 PQC 전환을 지원하고 관련 레퍼런스를 확대해 나갈 것”이라고 말했다.
김성혜 한경닷컴 기자 shkimmy@hankyung.com