)
은행과 증권사, 보험사 등에서 사이버 침해사고가 잇따르면서 고객정보를 얼마나 오래 안전하게 지킬 수 있는지도 금융권의 과제로 떠올랐다. 공격자가 당장 읽을 수 없는 암호화 정보를 빼돌려 보관한 뒤, 미래에 양자컴퓨터로 해독을 시도할 수 있어서다.
12일 금융당국에 따르면 금융위원회는 9월 30일부터 11월 3일까지 은행·증권·보험·전자금융업·가상자산업금융권을 포함한 37개사에서 침해사고 40건을 파악했다. 자금 탈취 신고액이 약 10억 원이라고 밝혔다.
보험연구원은 9일 ‘금융권의 양자내성암호 전환 과제’에서 양자컴퓨터와 관련된 미래의 보안 위협을 ‘선 수집, 후 해독’으로 정의했다. 공격자가 암호화한 데이터와 암호키 교환 기록을 확보해 뒀다가, 양자컴퓨터가 현재 쓰는 공개키 암호를 풀 수 있는 수준에 이르면 해독을 시도하는 방식이다. 양자컴퓨터는 아직 기존 공개키 암호를 풀 수준에 이르지 못했다. 그러나 보험연구원은 금융회사가 암호 체계를 바꾸는 데 수년이 걸릴 수 있어 미리 준비해야 한다고 제언했다.
특히 보험사가 취급하는 건강정보는 시간이 지나도 민감성이 크다. 비밀번호는 유출되면 바꿀 수 있지만, 과거 진료 기록이나 질병 이력은 바꿀 수 없다. 암호화한 건강정보가 수년 뒤 해독돼도 사생활 침해로 이어질 수 있는 이유다.
한 보험업계 관계자는 본지에 “주민등록번호나 전화번호 유출도 심각하지만, 병력이나 건강 상태처럼 민감한 정보가 유출되면 파장이 더 클 수 있다”며 “보험업계 전반에 대한 불신이 커지고, 유출된 정보가 신종 범죄에 악용될 수도 있다”고 우려를 표했다.
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- 파리바게뜨, 美 텍사스 제빵공장 착공… “2027년 가동”
2025-09-17
- 대통령실, SPC 8시간 초과 야근 폐지 ‘긍정 평가’
2025-07-27
- SPC 파리바게뜨 ‘파란라벨’ 브랜드 론칭
2025-03-13
- SPC그룹 美텍사스 제빵공장 건립 확정… “2027년 완공”
2025-02-03
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- [SPC의 두 얼굴] ① 쿠폰 수수료 말만 분담… 파리바게뜨, 실제 부담은?
2024-08-08
- 허영인 회장, Again 포켓몬 빵 돌풍… 맛과 행복 위해 Only 빵빵빵
2022-03-22
- 마약·배임 품고 300억 재력 나누고 ‘허영인의 가족사랑’
2019-07-24
- 쉑쉑버거 SPC 허희수, 집행유예 실형 면해
2018-09-21
[관련 기사]
- 제약바이오협회 2026년 예산 119억 확정… 약가 정책 신약 개발 집중
2026-02-25
- 국내 제약사 오너 3세 승부수 … 원톱과 투톱
2026-02-20
- 제약업계, 국산 전문약 약가인하 유예 촉구 결의
2026-02-10
- 일동제약 구조조정 칼바람…"직원들이 무슨 죄"
2023-05-30
- 일동제약, ‘자율 준수의 날’ 기념식 진행… 윤리·준법경영 강조
2022-09-14
- 윤웅섭 부회장, 코로나19 치료제 국내 임상 돌입… 상반기 상용화 목표
2022-03-13
[관련 기사]
- 50조 수혈 ‘2차 메가프로젝트’ 가동… “바이오·AI 화력 집중”
2026-04-14
- 월급 12만원 증권맨, 100억 창업주로… 미래에셋 박현주 회장
2025-12-31
- 미래에셋운용 글로벌 운용자산 360조 돌파
2024-09-25
[관련 기사]
- 프로야구 KIA 정해영, 올스타 팬투표 최다득표
2024-06-17
- 봉중근, 예능 ‘우리는 식구당’ 등판… 아이돌 그룹 ‘탄’과 색다른 케미
2022-03-27
- 봉중근, 만취상태 전동킥보드 타다 면허취소
2021-11-23
- 류현진, 페이스북 통해 아이스 버킷 챌린지 동참
2014-08-21
금융권은 양자컴퓨터로도 풀기 어렵게 설계한 ‘양자내성암호’를 일부 서비스에 적용하거나 시험하고 있다. 국제결제은행(BIS)은 양자내성암호를 이미 시험 적용하고 있으며 작년에는 전자서명 처리 시간을 약 7.5배까지 단축했다. 국내의 경우 토스페이먼츠는 올해 4월부터 결제창과 고객용 웹서비스에서 정보를 전송할 때 양자내성암호를 적용하고 있다. 금융결제원도 보안업체들과 공동인증서를 이용한 본인 확인과 전자서명에 적용할 수 있는지 검증하기로 했다.
양자내성암호로 바꾼 뒤에도 고객정보를 열람할 수 있는 직원과 외부업체의 권한은 별도로 관리해야 한다. 공격자가 고객정보를 조회할 수 있는 계정을 탈취하면 암호를 풀지 않고도 시스템이 화면에 표시하는 정보를 볼 수 있기 때문이다. 암호 전환과 함께 계정별로 어떤 정보까지 열람할 수 있는지 점검해야 하는 이유다.
업계 관계자는 양자컴퓨터를 이용한 암호 해독 문제가 수년 안에 주요 쟁점으로 떠오를 가능성이 크다고 봤다. 이 관계자는 “지금 발생하는 사이버 침해를 막는 동시에 앞으로의 암호 해독 위험에도 대비해야 한다”며 “양자내성암호 개발과 적용을 꾸준히 이어갈 필요가 있다”고 말했다.
보험연구원도 보험사가 고객정보의 보호 기간과 암호 사용 현황을 점검하고, 계약 관리와 보험금 지급 등 핵심 업무를 이어갈 수 있도록 단계적으로 전환할 필요가 있다고 제언했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
