한국정보인증, SK쉴더스와 함께 제1금융권에 양자OTP 적용

제1금융권 업무시스템 2차인증 고도화 사업에 성공적으로 적용

[보안뉴스 원병철 기자] 한국정보인증(대표 김상준)은 사이버보안 업계 1위인 SK쉴더스와 함께 제1금융권의 업무시스템 2차인증 고도화 사업에 모바일 양자OTP를 성공적으로 적용했다고 11일 밝혔다.

해당 고도화사업에서 도입된 모바일 양자OTP는 생체인증 및 일회용비밀번호(OTP) 생성 시 무작위 난수를 만들어내는 양자난수생성(QRNG: Quantum Random Number Generator) 기술이 적용된 통합인증 모바일OTP 제품으로 올해 초 새롭게 출시되었다. 국내 OTP 인증 보안 1위 한국정보인증은 자사 스마트 통합인증 솔루션에 양자난수 생성기술을 적용하여 보안성을 크게 향상시킨 모바일 통합인증 앱을 개발하고, SK쉴더스는 보안 솔루션 설계부터 구축, 테스트까지 전체 사업 총괄을 담당했다.

이번 제1금융권 양자OTP 구축 사업에는 SK텔레콤의 자회사인 아이디퀀티크(IDQ)의 양자난수생성기를 이용한 난수생성 기술이 적용되었다. 이 기술은 무작위적이고 예측 불가능한 양자난수를 생성해 패턴 분석이 불가능하므로 차세대 암호 기술로 주목받고 있으며 주로 양자 암호 통신 분야에서 적용되고 있다.

한국정보인증은 지난해 국내 양자암호 관련 원천기술을 보유한 기업 이와이엘(EYL)에 이어 IDQ와의 협력을 통해 국내 인증 시장에 양자난수 생성 및 결합기술을 상용화하였다. 이로써 다양한 형태의 양자난수 활용 기술을 확보하였으며, 생체인증 및 OTP 적용이 가능한 여러 업무시스템의 로그인 보안 수준을 한 차원 높일 수 있는 토대를 마련하였다.

한편, 한국정보인증은 지난해 한국남부발전에 양자OTP를 공급해 공공기관 최초로 퀀텀(양자) 보안 기술을 적용한 바 있다. 그리고 이번에는 엄격한 보안 요구사항을 충족해야 하는 제1금융권의 업무시스템에도 양자OTP를 공급하여 한국정보인증의 양자난수 기술력을 대외적으로 인정받았다. 해당 금융권 임직원은 앞으로 업무시스템을 접속할 때 원천적으로 해킹이 불가능한 양자난수기술을 적용한 모바일OTP를 사용하게 되며, 기존 모바일OTP와 비교했을 때 내부 시스템 보안을 한층 더 강화할 것으로 기대된다.

향후 한국정보인증은 안전하고 강력한 사용자 인증 확대를 위해 금융권 및 국가기반시설을 대상으로 양자OTP 구축 사례를 늘려나갈 예정이다. 이번 사업을 시작으로 SK쉴더스와의 협업을 확대하고, 사이버 보안 위협이 점점 증가하는 만큼 각종 시스템과 보안 솔루션에 양자암호 기술 적용을 추진하여 인증 시장 1위 입지를 굳히겠다는 전략이다.

한국정보인증 김상준 대표는 “국내 1위 통합 보안 인증 기업으로서 다년간 축적된 노하우와 인증 기술을 바탕으로 보안성과 사용자 편의성을 모두 갖춘 통합인증 플랫폼 개발을 계속하고 있다”며 “앞으로도 금융권 및 공공기관, 일반기업까지 다양한 분야의 고객사에게 보안이 강화된 양자암호 기술을 제공해 나가겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다