"양자컴퓨팅 현실화, 금융암호 체계 무력화될 수 있어"

"양자컴퓨팅 현실화, 금융암호 체계 무력화될 수 있어"
[이미지: AI Generated by TheTechEdge]
💡
Editor Pick
- 해외 금융권, 양자컴퓨팅 대응 준비 단계 진입
- 국내 금융회사도 양자내성암호 전환 준비 시작해야 할 시기

양자컴퓨팅 현실화에 보안 위협도 급속도로 커지고 있다. 특히 금융암호 체계가 무력화될 수 있어 양자보안이 중요해지고 있다.

<해외 금융권 양자내성암호 전환 동향>
금융회사는 전자서명(인증서), IC 카드, 데이터 및 네트워크 보호 등 다양한 분야에 암호 기술을 활용하고 있다. 그러나 양자컴퓨팅이 현실화될 경우 금융암호 체계가 무력화될 수 있다.

특히, 현재 암호화된 데이터를 수집한 후 미래에 양자컴퓨팅이 상용화되는 시점에 이를 복호화하는 HNDL(Harvest Now, Decrypt Later) 공격은 가장 현실적인 위험으로 주목되고 있다.

[양자컴퓨팅에 의한 암호 기술 영향(출처 : NIST)] 

구 분

암호 기술

금융권 활용처

양자컴퓨팅 영향

대칭키 암호

AES 

데이터 암호화

암호키 사이즈 증가 필요

공개키 암호

RSA 

전자서명, 암호 키 설정

더 이상 안전하지 않음

해시함수

SHA-2, SHA-3 

데이터 무결성 보장

출력값 길이 증가 필요

 

이러한 위험 대비에 해외는 금융당국 및 중앙은행을 중심으로 양자컴퓨팅 환경에서 안전하게 암호 기술을 활용할 수 있는 양자내성암호(PQC)로의 전환을 준비중이다.

해외 각국은 양자내성암호 전환의 필요성과 금융권 영향, 전환 시 고려사항 등에 대한 연구를 진행하고, 여러 국가가 공동으로 양자내성암호 전환 테스트를 수행한다.

[해외 금융권의 양자내성암호 전환 추진 사례(예시)] 

구분

기관명

양자내성암호 전환 추진 사례

미국

FINRA
(금융산업 규제기구)

· 양자컴퓨팅이 증권산업의 사이버 보안에 미칠 잠재적 위협에 대비하는 규제 연구 (‘23.10)

캐나다

중앙은행

· 양자컴퓨팅 공격으로부터 비식별성 보장을 위해 양자내성암호 기반의 신원 증명체계 연구 (‘23.6)

싱가포르

MAS

(통화감독청)

· 암호화 자산 목록화 및 양자내성암호 전환 우선순위 지정, 양자컴퓨팅 위협 관련 전략 및 역량 구축에 대한 권고 발표 (‘24.2)

 

· 프랑스 중앙은행과 공동 이니셔티브 구성(’24.11)하여 양자내성암호 테스트 진행

기타

BIS
(국제결제은행)

· 프랑스 및 독일 중앙은행과 함께 양자내성암호로의 전환 테스트(Project Leap) 진행

 
양자컴퓨팅은 금융권 활용 분야가 무궁무진하고 기술 수준과 접근성이 빠르게 발전하고 있다. 해외 주요국은 특히 미래 금융산업의 경쟁력을 좌우할 핵심기술로 인식해 대비 중이다.

국내 금융권도 기술 경쟁력을 확보할 수 있도록 중장기 관점에서 정부, 관계기관 등과 협업하여 선제적으로 “quantum-ready” 체계 구축을 시작할 시기란 분석이다.

또한, 양자내성암호 전환을 위해 기존 IT인프라와의 호환성, 암호화 민첩성, 암호화 성능과 보안성 간 균형 등을 고려하며 동향을 지속적으로 모니터링하는 등 위험 대비가 필요하다.

<해외 금융권 양자컴퓨팅 활용 동향>
특히 양자컴퓨팅 시장은 하드웨어, 응용 소프트웨어, 클라우드 기반 서비스(QCaaS: Quantum Computing as a Service)까지 빠르게 성장 중이다. 고난도 연산과 시뮬레이션 중심의 업무가 많은 금융분야는 양자컴퓨팅 활용 잠재력이 높은 분야로 손꼽힌다.

해외 금융회사는 전담 조직 구성, 기술 기업과 전략적 제휴, 개념검증(PoC) 등 양자컴퓨팅을 단순히 `지켜보는 단계'가 아닌 전략적으로 투자하고 실제적 준비를 진행하는 `quantum-ready' 단계다.

양자컴퓨팅의 빠른 속도와 분석 능력을 활용해 금융시장 및 신용리스크 분석, 투자 포트폴리오 최적화와 같은 고유업무는 물론 금융사기 탐지 등 고난도 업무로의 적용도 확대되는 추세다.

[해외 금융회사의 양자컴퓨팅 활용 사례(예시)] 

금융회사명

양자컴퓨팅 활용 사례

특 징

JP모건

옵션 가격 결정, 포트폴리오 최적화 양자 알고리즘 개발 등

양자 알고리즘 연구팀 보유

골드만삭스

옵션 가격 책정용 양자 알고리즘 개발 (기존 대비 연산시간 50% 단축 성과 발표)

기술 기업과 전략적 제휴

씨티그룹

신용평가 모델 고도화, 사기탐지 모델 개발 등

클라우드 양자 플랫폼 활용

HSBC

금융사기 탐지율 향상, 가격책정 및 담보 최적화

리스크 관리에 활용 중점

해외 금융당국은 양자컴퓨팅을 통한 금융혁신과 발전 촉진을 위해 규제보다는 보고서나 가이드라인 발간, 국가 차원의 대규모 투자 지원 위주의 정책을 추진한다.

[해외 금융당국의 양자컴퓨팅 정책 사례(예시)] 

구분

기관명

양자컴퓨팅 정책 사례

영국

FCA
(금융행위감독청)

· 세계경제포럼(WEF)와 함께 금융 부문 양자 보안 경제로의 공동 전환을 위한 네 가지 기본 원칙과 로드맵을 제시(‘24.1)

 

· 규제샌드박스를 통해 양자 알고리즘 등 테스트 지원

싱가포르

MAS

(통화감독청)

· 양자컴퓨팅 프로그램(QCP)* 출범(‘24.7)

* 양자 및 AI 혁신을 위해 1억 싱가포르 달러 지원 예정

이에 대해 금융보안원은 해외 금융권의 ▲양자컴퓨팅 활용 동향, ▲양자내성암호(PQC) 전환 동향을 정리한 연구보고서 2종을 배포했다고 밝혔다.

또한 양자컴퓨팅 시대에 금융회사가 경쟁력과 보안성 확보를 할 수 있도록 포럼 구성, 세미나 개최 등을 추진하고, 금융회사 및 관련 전문기업 등과 함께 양자 개념검증(PoC)도 단계적으로 진행할 예정이라고 덧붙였다.

박상원 금융보안원 원장은“양자컴퓨팅은 금융권에 새로운 기회이자 위험으로, 이제는 관망할 때가 아니라 선택과 대비를 해야 할 시점”이라며, “금융보안원은 국내 금융권이 양자컴퓨팅 기술 경쟁력을 확보할 수 있도록 다각적인 지원을 이어갈 계획”아라고 밝혔다.


엑스게이트, 양자보안 & SSL VPN으로 기업 보호 나서
💡Editor Pick - 기업 대상 대규모 사이버 공격 급증… 검증된 보안 솔루션 수요 UP - 자체 검증필 암호모듈 ‘퀀텀보안’, 무사고 지속 ‘SSL VPN’으로 위협 봉쇄 최근 통신, 금융, 일반 기업 등, 대규모 해킹사고가 잇따라 발생하며 정보자산 보호에 대한 중요성이 커지고 있다. 네트워크 보안 기업 엑스게이트(대표 주갑수)가 고도화된
국제 민간 협의체 퀸사, 양자기술 논의...국제표준화 본격화
💡Editor Pick - 양자, 첨단산업 차세대 전략기술 - 퀸사, 제1회 국제총회 개최 - 양자기술 국제표준화 현황 공유·논의 우리나라가 양자기술 사실표준화 체계 추진을 위해 나선다. 과학기술정보통신부는 한국정보통신기술협회(TTA), 미래양자융합센터(QCI)와 양자기술 사실표준화 체계(플랫폼)인 퀸사의 제1회 총회를 25, 25일 양일 개최한다고 밝혔다. 퀸사(QuINSA: Quantum INdustrial Standard Association,
민·관, 미래산업 양자기술 경쟁력 강화 모색
💡Editor Pick - 양자기술, 미래산업·안보의 핵심 동력으로 부상 - 민관협의체, 산업계 현장 의견 청취와 정책 개선 논의 - 글로벌 경쟁력 확보 위한 전문인력 양성·국제협력 강화 정부와 연구기관, 기업이 참여한 민관협의체가 26일 ‘퀀텀코리아 2025’ 현장에서 양자기술 경쟁력 강화를 위한 협력 방안을 논의했다. 이번 회의에서는 양자산업의 미래 역할과 산업계 현장

Read more

[TE머묾] 피싱 공격 당한 어르신 안심시킨 썰

[TE머묾] 피싱 공격 당한 어르신 안심시킨 썰

💡Editor's Pick - 요즘 유행하는 피싱 공격, 주변인이 당해 - 통신사 대리점 직원의 역할 커 - 일반인이 할 수 있는 검사도 있어 아는 형님에게서 전화가 왔다. 다급한 목소리였다. 어머니께서 수상한 문자를 받으셨는데, 거기에 답장을 하셨다는 것이었다. 상황을 좀 더 알고자 형님 어머니께 직접 전화를 걸었다. 어르신은 사기 문자에

By JustAnotherEditor
삼성전자-연합팀, ‘AI 사이버 챌린지’서 우승...상금 4백만 달러 획득

삼성전자-연합팀, ‘AI 사이버 챌린지’서 우승...상금 4백만 달러 획득

💡Editor Pick - 총 상금 2천 250만달러 규모 글로벌 보안 기술 경진 대회 ‘AIxCC’서 1위 - AI 보안 기술만으로 보안 취약점 찾아 패치 생성 선보여 최종 우승 차지 삼성전자와 대학 연합팀이 손을 맞잡고, 미국 정부 주최로 2년에 걸쳐 진행된 AI 보안 대회에서 최종 우승했다. 삼성전자와 국내외 주요 대학이 연합해

By CheifEditor
구글 고정밀 지도 국외반출 결정 유보

구글 고정밀 지도 국외반출 결정 유보

💡Editor Pick - 고정밀 국가기본도 국외반출 결정 한번 더 유보, 60일 추가 연장 - 국토교통부, 구글 회신 내용 검토 후 국외반출 여부 최종 결정 계획 국토지리정보원이 구글이 신청한 고정밀 국가기본도(1/5,000 수치지형도) 국외반출 결정을 유보했다.  국토지리정보원은 8일 열린 국외반출협의체 회의 결과에 따라, 고정밀 국가기본도 국외반출 결정을 한번 더

By CheifEditor
MS와 CISA, 새로운 익스체인지 서버 취약점 관련 경고 발표

MS와 CISA, 새로운 익스체인지 서버 취약점 관련 경고 발표

💡Editor's Pick - 공격자들이 항상 좋아하는 단골 공격 표적, 익스체인지 서버 - 온프레미스 공략하면 클라우드 서버로도 진입 가능 - 관리자 권한 먼저 취득해야 공격 가능...하지만 공격자들에겐 별 거 아냐 마이크로소프트(MS)와 미국 사이버 보안 전담 기관인 CISA가 온프레미스 익스체인지 서버와 관련된 새로운 보안 경고문을 발표했다. 아직까지

By JustAnotherEditor