이용자 보호 수준 강화
[파이낸셜뉴스] 빗썸이 국내 가상자산 거래소 중 처음으로 양자내성암호(PQC) 기반 보안 체계를 도입한다.
빗썸은 핀테크 보안 기업 아톤과 ‘양자내성암호(PQC) 보안 솔루션 도입을 위한 기술협약’을 체결하고, 플랫폼 전반에 PQC 보안 솔루션을 적용하기로 했다고 20일 밝혔다.
이번 협약은 가상자산 거래소에 요구되는 보안 수준이 높아지는 환경 변화에 선제 대응하기 위한 조치다. 아톤은 국내 주요 시중은행과 증권사에 인증보안 솔루션을 공급하는 업체다.
빗썸 관계자는 “향후 양자컴퓨터가 상용화될 경우 기존 보안체계 위협이 될 수 있다는 우려에 대비하고자 한다”며 “PQC를 선제적으로 도입하고 중장기 보안 대응체계를 단계적으로 강화해 나갈 계획”이라고 말했다.
빗썸이 도입하는 PQC 보안 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 표준 양자내성암호 알고리즘(ML-DSA·ML-KEM)을 적용했다. 이 솔루션은 자체 개발한 화이트박스 암호화 기술을 결합해 양자컴퓨터 기반 해독 위협은 물론 기존의 해킹 공격까지 이중으로 대응할 수 있도록 설계됐다.
빗썸은 해당 솔루션을 통해 거래소 서비스의 입력, 인증, 전송, 저장 등 보안 라이프사이클 전 구간에 양자내성암호 기반 보호 체계를 적용할 계획이다.
빗썸과 아톤은 공동기술협의체를 구성해 거래소 환경에 최적화된 PQC 보안체계를 단계적으로 구축하고 지속적인 고도화를 추진할 예정이다. 이를 통해 빗썸은 양자컴퓨터 시대의 ‘선수집 후해독’ 위협에 대비하고, 정부의 암호체계 전환 정책에 발맞춰 이용자 보호 체계를 강화해 나갈 예정이다.
빗썸 보안부문 이기택 총괄은 “장기적 보안 환경 변화에 대비해 양자내성암호 기반 보안 체계 도입을 추진하게 됐다”며 “단계적인 적용과 고도화를 통해 이용자 자산 보호 체계를 강화해 나가겠다”고 말했다.
elikim@fnnews.com 김미희 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지