...'))
빗썸이 국내 가상자산 거래소 가운데 처음으로 양자내성암호(PQC) 기반 보안 체계를 도입한다. 양자컴퓨터 상용화가 가시권에 들어오면서 기존 공개키 암호체계가 장기적으로 흔들릴 수 있다는 우려가 커지는 가운데, ‘양자 시대’ 보안 전환을 선제적으로 추진하겠다는 취지다.
빗썸은 11일 서울 강남구 빗썸금융타워에서 “핀테크 보안 기업 아톤과 ‘양자내성암호(PQC) 보안 솔루션 도입을 위한 기술협약’을 체결했다”고 20일 밝혔다. 빗썸은 “가상자산 산업 성장과 함께 거래소에 요구되는 보안 수준이 높아지는 환경 변화에 대응하는 차원에서 이번 협약을 추진했다”고 설명했다.
구체적으로 거래소 플랫폼 전반에 PQC 보안 솔루션을 단계적으로 구현한다. 도입 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 표준 양자내성암호 알고리즘인 ML-DSA와 ML-KEM을 적용했고, 아톤이 자체 개발한 화이트박스 암호화 기술을 결합했다. 빗썸은 이를 통해 양자컴퓨터 기반 해독 위협뿐 아니라 기존 해킹 공격까지 이중으로 대응하는 구조를 만든다는 구상을 밝혔다.
적용 범위도 넓혔다. 빗썸은 거래소 서비스의 입력, 인증, 전송, 저장 등 보안 라이프사이클 전 구간에 양자내성암호 기반 보호 체계를 적용할 계획이다. 계정 인증과 데이터 전송 구간뿐 아니라 저장·처리 단계까지 함께 다루겠다는 구상으로, ‘부분 도입’보다 ‘전 구간 재설계’에 가깝다.
아울러 아톤과 공동 기술협의체를 구성한다. 거래소 환경에 최적화한 PQC 보안 체계를 단계적으로 구축하고, 지속적인 고도화를 추진한다. 빗썸은 특히 “양자컴퓨터 시대에 우려가 큰 ‘선수집 후해독(Harvest Now, Decrypt Later)’ 위협에 대비하고, 정부의 암호체계 전환 정책에도 보조를 맞춰 이용자 보호 체계를 강화하겠다”고 했다.
이기택 빗썸 보안부문 총괄은 “장기적인 보안 환경 변화에 대비해 양자내성암호 기반 보안 체계 도입을 추진했다”며 “단계적 적용과 고도화를 통해 이용자 자산 보호 체계를 지속적으로 강화하겠다”고 말했다.
양자컴퓨터는 ‘0과 1’로 계산하는 기존 컴퓨터와 달리, 큐비트(quantum bit)가 중첩과 얽힘 특성을 활용해 여러 경우의 수를 동시에 탐색한다. 이 방식은 특정 문제에서 계산 시간을 급격히 줄일 수 있다. 특히 현재 인터넷 보안의 핵심인 RSA·ECC 같은 공개키 암호는 ‘큰 수의 소인수분해’나 ‘이산로그’ 같은 수학 문제를 매우 어렵게 만드는 전제 위에서 성립한다.
그런데 충분한 규모의 양자컴퓨터가 등장하면 쇼어(Shor) 알고리즘으로 이런 문제를 기존보다 훨씬 빠르게 풀 가능성이 커진다. 업계가 “오늘 안전한 키 교환이 내일은 위험해질 수 있다”는 경고를 내놓는 배경이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
