【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“미래 해커도 못 연다”… 다우데이타, 결제 인프라에 '물리적 양자 방패' 씌웠다

온카뱅크관리자

2026-04-14 07:07:29

<div id="layerTranslateNotice" style="display:none;"></div> 해킹당해도 열 수 없는 보안, 서버 침해 앞에서도 흔들리지 않는 'Root of Trust' 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="BMktTHiP17">
 양자컴퓨터가 현실이 되는 시대, 기존 암호 기술이 더 이상 안전하지 않을 수 있다는 우려가 커지고 있다. 특히 금융·결제 분야는 지금 수집된 데이터가 미래의 양자 기술로 해독될 수 있다는 이른바 '선수집 후복호화(HNDL, Harvest Now, Decrypt Later)' 공격 가능성까지 거론되며, 선제적 보안 전환이 핵심 과제로 떠오르고 있다.
 이러한 흐름 속에서 국내 대표 결제·IT 솔루션 전문 기업 다우데이타(대표이사 김상준)가 양자 보안 전문 기업 키페어와 전략적 제휴를 체결하고, 전자지급결제대행(PG) 및 부가가치통신망(VAN) 서비스 전반에 '하드웨어 기반 한국형 양자내성암호(K PQC)'를 전격 도입한다고 밝혔다.
 이번 협력은 단순한 보안 기능 고도화를 넘어, 결제 인프라 전반에 '물리적으로 검증된 신뢰의 근간(Root of Trust)'을 구축하겠다는 선언으로 평가된다. 
 <figure class="figure_frm origin_fig" contents-hash="7b99c15ff2fd4e45547a3f007ddbdbbec3b86b50ceaadc589d771e9c72deaf87" dmcf-pid="2FfDLju550" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/14/etimesi/20260414070300986albk.png" data-org-width="700" dmcf-mid="qaO7Z3jJHz" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/14/etimesi/20260414070300986albk.png" width="658">
 </figure>
 소프트웨어 보안의 한계를 넘다… 결제 인프라에 ‘물리적 방패’ 장착 다우데이타의 보안 전략의 핵심은 기존 소프트웨어 암호 라이브러리 중심의 구조에서 벗어나, 전용 보안 하드웨어를 기반으로 한 물리적 보안 체계 구축에 있다.
 다우데이타는 키페어의 양자 암호 가속 기술 'QORA Core'와 고신뢰 하드웨어 보안 모듈 'QORA Vault(HSM)'를 결합해, 암호 연산과 키 생성·관리 전 과정을 전용 장치 내부에서 수행하도록 설계했다. 이를 통해 서버 침해, 시스템 권한 탈취, 장치 노출과 같은 극한 상황에서도 암호키가 외부로 유출되지 않도록 했다.
 특히 국정원 KCMVP 물리적 보안 최고 등급 수준을 충족한 전용 장치 내에서 암호키를 관리함으로써, 온라인 결제창부터 오프라인 POS, VAN 인프라 전 구간에 걸친 엔드 투 엔드(End to End) 보안을 구현한다는 설명이다.
 글로벌 표준을 넘어 ‘보안 주권’으로… 국산 K PQC 선제 채택 다우데이타는 외산 알고리즘 위주의 글로벌 보안 시장 환경 속에서도, 국내 환경에 최적화된 한국형 양자내성암호(K PQC) 도입을 선택했다.
 NTRU+, SMAUG T 등 국산 K PQC 알고리즘은 향후 양자 컴퓨터 기반 공격에도 안전하도록 설계된 차세대 암호 기술로, 글로벌 표준을 단순히 추종하는 수준을 넘어 국내 금융 보안 가이드라인과 정책 환경에 부합하는 기술적 선택이라는 점에서 차별성을 갖는다.
 다우데이타는 이를 통해 향후 양자 시대에도 자국 기술을 기반으로 결제·금융 인프라의 안정성을 확보하는, 이른바 '보안 주권' 확보 전략을 본격화한다는 방침이다.
 “지금 훔쳐도 미래에 풀 수 없다” HNDL(Harvest Now, Decrypt Later : 선수집 후복후화) 공격까지 대비 이번 K PQC 도입은 미래 양자 컴퓨터 환경을 전제로 한 HNDL 공격 대응이라는 점에서도 의미가 크다.
 공격자가 현재 암호화된 결제 데이터를 대량으로 수집해 두었다가, 미래의 양자 컴퓨터로 이를 해독하는 시나리오 자체를 원천 차단하겠다는 것이다. 다우데이타는 양자내성암호에 하드웨어 기반 키 보호 기술을 결합함으로써, “지금 탈취된 데이터조차 미래에도 절대 열 수 없는 결제 인프라”를 구현한다는 전략이다.
 ‘K 보안 리더’ 키페어, 그리고 글로벌 양자 기술 BTQ Technologies와의 연결 이번 프로젝트의 핵심 파트너인 키페어는 2011년 설립 이후 국내 독자 기술로 보안 칩 및 암호 모듈 분야를 선도해 온 양자 보안 전문 기업이다. 2018년 국내 최초로 보안 칩 기반 펌웨어형 KCMVP 인증을 획득했으며, 현재 한국전력과 국방 분야 등 국가 최고 수준의 보안이 요구되는 영역에 솔루션을 공급하고 있다.
 이창근 키페어 공동대표는 “결제 인프라는 국민 생활과 금융 신뢰가 직접 맞닿아 있는 영역”이라며, “이번 협력은 한국형 양자내성암호(K PQC)와 물리적 보안 모듈이 실제 결제 인프라에 적용되는 의미 있는 출발점”이라고 밝혔다.
 여기에 더해, 키페어는 이번 협약을 계기로 BTQ Technologies와의 협력을 기반으로 한 최신 글로벌 양자 기술 동향과 양자 에뮬레이터 'MIMIQ'을 지속적으로 반영하고, 실제 테스트 및 기술 검증을 병행해 양자 보안 체계의 완성도를 높여갈 계획이다.
 BTQ Technologies의 최영석 CSO는 “양자 보안은 더 이상 연구에 머무는 개념이 아니라, 실제 금융 인프라에 적용돼야 할 핵심 기술”이라며, “이번 협력은 한국형 양자내성암호와 하드웨어 보안이 결합된 차세대 보안 체계가 시장에서 현실화되는 상징적인 사례”라고 평가했다.
 보안 관제·제로 트러스트까지 확장되는 미래 청사진 다우데이타는 이번 협력을 계기로 결제 보안을 넘어, 보안 관제(SOC)와 제로 트러스트(Zero Trust) 환경으로의 확장도 본격화한다.
 모든 관제 로그와 명령에 양자 내성 암호를 적용해 *'미래에도 해독할 수 없는 블랙박스형 보안 관제'*를 구현하고, SOC에서 내려지는 차단 명령이나 AI 분석 결과에는 전용 하드웨어를 통한 *'양자 서명'*을 적용해 관리자 권한 탈취에 따른 명령 위·변조 가능성을 원천 차단한다는 구상이다.
 또한 전용 보안 칩을 활용해 접속 주체뿐 아니라 “이 기기가 실제로 허가된 그 기기인지”를 물리적으로 증명하는 복제 불가능한 디지털 신분증 환경을 구현함으로써, 제로 트러스트 보안의 실효성을 한층 끌어올릴 계획이다.
 양자 보안, 연구를 넘어 ‘실전’으로 다우데이타의 이번 선택은 분명하다. 양자 보안은 더 이상 미래의 대비가 아니라, 지금 결제 인프라에서 작동해야 할 현실이라는 점이다. 다우데이타에게 하드웨어 기반 K PQC 도입은 결제 보안을 넘어, 한국 금융·결제 인프라의 다음 보안 기준을 제시하는 중요한 전환점이 될 것으로 기대된다.
 임민지 기자 minzi56@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기