이번 사업에는 라온시큐어의 모바일 앱 가상 키패드 ‘터치엔 엠트랜스키(TouchEn mTranskey)’와 전자서명 솔루션 ‘키샵와이어리스(Key Wireless)’, ‘키샵비즈(Key Biz)’가 적용된다. 터치엔 엠트랜스키는 고객이 입력하는 주요 정보를 PQC 기술로 보호하며, 키샵와이어리스와 키샵비즈는 각각 모바일과 PC 환경의 인증·전자서명 구간에 PQC 보안 기술을 적용한다.
이를 통해 NH농협손해보험은 고객의 정보 입력부터 본인 확인과 거래 승인에 이르는 디지털 금융서비스의 핵심 구간에 PQC 보안 체계를 적용하게 됐다. 향후 양자컴퓨터로 인해 발생할 수 있는 기존 암호체계의 보안 위협에 선제적으로 대응하고 디지털 금융서비스의 보안성을 한층 끌어올린다는 방침이다.
라온시큐어는 PQC 기술을 금융·공공 등 실제 산업 환경에 적용하기 위한 연구개발과 제품 상용화를 지속해왔다. 2024년 키샵와이어리스와 키샵비즈에 미국 국립표준기술연구소(NIST)의 크리스탈카이버(CRYSTALS-Kyber) 기반 알고리즘을 탑재했으며, 한국형 양자내성암호(KpqC)까지 함께 지원하는 기술 체계도 갖췄다.
이와 함께 국가정보원 암호모듈 검증제도(KCMVP) 적합성 검증과 미국 연방정보처리규격(FIPS 140-2) 인증을 획득해 국내외 금융·공공기관의 엄격한 보안 요건에 안정적으로 대응할 수 있는 기반을 마련했다.
라온시큐어는 금융과 공공을 비롯해 통신·플랫폼·의료·제조 등 대규모 데이터를 다루는 산업 전반으로 PQC 적용 영역을 확대할 방침이다. 산업별 시스템과 보안 환경에 최적화된 양자보안 체계를 제공하며 국내 PQC 시장에서의 주도권을 강화한다는 구상이다.
이정아 라온시큐어 대표는 “NH농협손해보험 공급 계약은 라온시큐어의 PQC 기술이 실제 금융서비스의 인증·전자서명 환경으로 확산되는 흐름을 보여준 의미 있는 성과”라며 “양자기술산업법 개정을 계기로 공공과 민간의 양자보안 대응이 확대될 것으로 예상되는 만큼, 금융권에서 검증한 기술력과 구축 경험을 기반으로 다양한 산업의 PQC 전환을 선도하겠다”고 말했다.
