"금융 넘어 음악수익증권으로"…아톤, 뮤직카우 인증 전 구간 PQC ...

아톤 제공보안기업 아톤은 뮤직카우의 전자서명·로그인 등 인증 솔루션 전 구간에 양자내성암호(PQC) 알고리즘을 통합 적용한 보안 체계 구축을 완료했다고 18일 밝혔다.인증서 하나의 알고리즘만 교체하는 데 그치지 않고 인증 솔루션 전 구간을 함께 전환한 점이 차별점이라는 게 회사 설명이다. 음악저작권은 수십 년에 걸쳐 가치가 발생하는 장기 보유 자산인 만큼 '선 수집 후 해독'(HNDL) 위협에 특히 민감한 영역으로 꼽힌다. HNDL은 지금 암호화된 데이터를 수집해 뒀다가 훗날 양자컴퓨터로 복호화하는 공격 방식으로, 자산 보유 기간이 길수록 노출 위험이 커진다.이에 뮤직카우가 인증 인프라의 양자내성 전환에 선제적으로 나섰다. 적용된 솔루션은 아톤이 화이트박스 암호화 기술과 PQC를 결합해 개발한 보안 저장 매체 '퀀텀 세이프박스'를 중심으로 구성된다. 알고리즘은 미국 국립표준기술연구소(NIST) 표준인 전자서명(ML-DSA)·키교환(ML-KEM)이며, 향후 한국형 양자내성암호(KPQC) 등 표준이 바뀌어도 코드 수정 없이 교체할 수 있도록 설계됐다.기존 RSA·ECC 암호와 PQC를 함께 쓰는 하이브리드 구조로 이용자는 별도 설치나 인증서 재발급 없이 기존과 동일한 사용 경험을 유지하면서 강화된 보안을 적용받는다.은행·증권·가상자산 등 금융 전 업권에서 PQC 공급 레퍼런스를 확보해 온 아톤은 이번 뮤직카우 사례로 음악수익증권이라는 신종 자산 영역까지 적용 범위를 넓히게 됐다.회사는 축적한 연동·보안 역량을 바탕으로 디지털자산 인프라 등으로 PQC 적용 산업을 확장한다는 방침이다.우길수 아톤 대표이사는 "이번 뮤직카우 사례는 전자서명·로그인까지 PQC로 전환한 통합 적용 모델로, 양자내성 보안의 실효성을 한 단계 끌어올린 선례"라며 "금융권 인증에서 시작해 음악수익증권 등 신규 자산 영역까지 적용이 이어지고 있는 만큼, 산업별 특성에 맞춘 양자내성 솔루션 공급 사례를 지속적으로 만들어가겠다"고 말했다.