아톤이 이스타항공의 내부 보안 시스템에 양자내성암호(PQC) 기술을 적용하며 항공 산업으로 사업 영역을 확장했다.
아톤은 10일 이스타항공과 '퀀텀 세이프OTP(Quantum SafeOTP)' 공급 계약을 체결했다고 밝혔다.
이 솔루션은 PQC 기반 모바일 OTP 솔루션으로, 이스타항공 임직원의 내부 업무 시스템 접근 권한 인증에 사용된다. 아톤이 항공사에 보안 솔루션을 공급하는 것은 이번이 처음이다.
퀀텀 세이프OTP는 OTP 생성 키(OTP Key)와 저장 구간을 함께 보호한다. 서버가 단말에 인증 키를 전송할 때 미국 국립표준기술연구소(NIST) 표준 PQC 알고리즘 'ML-KEM'을 적용해 통신 구간의 데이터 탈취에 대비한다.
단말에 저장된 인증 정보는 화이트박스 암호 기반 보안 저장매체인 '퀀텀 세이프박스(Quantum SafeBOX)'로 보호해 단말을 분실하거나 탈취당해도 내부 정보를 꺼낼 수 없다.
사용 환경의 편의성도 높였다. 안드로이드와 iOS 앱을 모두 지원하며, 별도 프로그램 설치 없이 웹 브라우저에서 바로 동작하는 방식도 제공한다. 임직원은 모바일과 PC 환경 어디서든 동일한 인증 체계를 사용할 수 있다.
내부 시스템 보안은 데이터 암호화 영역과 사용자 검증 영역으로 나뉜다. 아톤은 그동안 데이터 전송 구간에 PQC 기반 암호화를 공급해왔으며, 이번 계약을 통해 접근 인증 구간까지 적용 계층을 넓혔다.
접근 권한 인증은 내부 보안 체계의 첫 관문이다. 인증이 뚫리면 이후의 방어 수단은 무력화된다. 최근 원격 근무와 클라우드 확산으로 내부망 접속 경로가 늘어나면서 인증 구간의 중요성이 더욱 커졌다.
인증 과정에서 오가는 정보는 암호화된 상태로 탈취해 두었다가 향후 양자컴퓨터로 해독하는 'HNDL(선탈취 후복호화) 공격'의 대상이 될 수 있다.
아톤은 그동안 은행·증권·가상자산·문화콘텐츠 조각투자플랫폼 등 금융 전 업권에서 PQC 레퍼런스를 확보해왔다. 이번 이스타항공 공급은 금융권에서 검증된 PQC 적용 경험이 비금융 산업으로 확대된 사례다.
이스타항공 관계자는 "항공 산업 특성상 고객 데이터의 안전한 보호와 고도의 내부 보안 체계 구축은 최우선 과제"라며 "스마트 워크 및 AI 환경 확대에 발맞춰 양자컴퓨팅 시대의 보안 위협까지 선제적으로 예방할 수 있는 PQC 기반 OTP 솔루션을 도입하게 됐다"고 말했다.
그는 "이번 도입을 통해 임직원 업무 편의성을 유지하면서도 내부 업무 시스템의 인증 보안을 강화할 예정"이라고 덧붙였다.
우길수 아톤 대표는 "인증 체계는 한 번 구축하면 수년간 운영되기 때문에 지금 설계하는 시스템이 곧 양자컴퓨터 시대를 맞게 될 것"이라며 "내부 임직원 인증은 업종과 무관하게 모든 기업이 운영하는 체계인 만큼 다양한 산업에서 전환 사례를 늘려가겠다"고 강조했다.
