2026.03.03 화요일
검색
'블록체인보안' 검색결과
기간검색
-
~
검색영역
검색어
-
"양자컴퓨터 해킹도 막는다"…빗썸, 아톤과 손잡고 '미래 보안'에 베팅 [이코노믹데일리] 빗썸이 최근 발생한 '비트코인 오지급 사태'로 추락한 신뢰도를 회복하기 위해 '미래형 보안'이라는 승부수를 던졌다. 빗썸은 핀테크 보안 기업 아톤과 손잡고 국내 가상자산 거래소 최초로 양자내성암호(Post-Quantum Cryptography, PQC) 기반의 보안 체계를 도입한다고 19일 밝혔다. 이번 협약은 단순한 보안 시스템 업그레이드를 넘어 향후 도래할 '양자컴퓨팅 시대'의 해킹 위협에 선제적으로 대응하기 위한 조치다. 양자컴퓨터가 상용화되면 현재 금융권에서 널리 쓰이는 공개키 암호체계(RSA)가 무력화될 수 있다는 우려가 나온다. 특히 가상자산 업계는 '선수집 후해독(Harvest Now, Decrypt Later)' 공격에 취약하다. 해커가 현재 암호화된 데이터를 대량으로 수집해 둔 뒤 향후 양자컴퓨터를 이용해 한 번에 해독하는 방식이다. 빗썸은 PQC 도입을 통해 이러한 미래의 위협까지 원천 차단하고 중장기적인 이용자 자산 보호 체계를 구축한다는 계획이다. ◆ NIST 표준 알고리즘+화이트박스 암호화 '이중 방어막' 빗썸이 도입하는 아톤의 PQC 보안 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 차세대 표준 암호 알고리즘인 'ML-DSA'와 'ML-KEM'을 적용했다. 여기에 아톤이 자체 개발한 '화이트박스 암호화' 기술을 결합해 이중 방어막을 구축했다. 이는 양자컴퓨터 기반의 해독 시도는 물론 기존의 소프트웨어 해킹 공격까지 동시에 방어할 수 있도록 설계됐다. 빗썸은 이 솔루션을 로그인, 인증, 거래, 출금 등 서비스 전반에 단계적으로 적용할 예정이다. 양사는 공동 기술협의체를 구성해 거래소 환경에 최적화된 PQC 시스템을 지속적으로 고도화할 방침이다. 블록체인 업계에서 PQC 도입은 이미 거스를 수 없는 대세다. 이더리움 재단은 지난 2024년 덴쿤(Dencun) 업그레이드의 일부로 PQC를 지원하기 위한 제안(EIP-7560)을 논의했으며 차기 업그레이드에서 이를 본격화할 전망이다. 컨센시스(Consensys)와 같은 주요 블록체인 기업들도 PQC 기반의 디지털 서명과 암호화 기술을 개발하고 있다. 빗썸의 이번 PQC 도입은 국내 가상자산 거래소 중에서는 가장 빠른 행보다. 이는 최근 '60조원 오지급 사태'로 내부통제 시스템에 대한 불신이 극에 달한 상황에서 기술적 리더십을 통해 시장의 신뢰를 회복하려는 의지로 풀이된다. 전문가들은 이번 조치가 빗썸의 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 평가하면서도 실질적인 신뢰 회복까지는 시간이 걸릴 것으로 보고 있다. 보안 업계 관계자는 "PQC 도입은 미래의 위협에 대비하는 올바른 방향이지만 당장 시급한 것은 '사람의 실수(Human Error)'를 막을 수 있는 내부통제 시스템의 재정비"라며 "기술적 조치와 함께 조직 문화와 프로세스 혁신이 병행되어야 한다"고 지적했다. 이기택 빗썸 보안부문 총괄은 "장기적인 보안 환경 변화에 대비해 PQC 기반 보안 체계 도입을 추진하게 됐다"며 "단계적인 적용과 고도화를 통해 이용자 자산 보호 체계를 지속적으로 강화해 나가겠다"고 말했다.2026-02-20 09:18:34
-
클레버스, '양자내성암호' NFT 특허 출원 발표… "보안 무력화 대비" [이코노믹데일리] 블록체인 플랫폼 기업 클레버스(CLEBUS, 알만컴퍼니㈜ 회장 구교성)가 양자컴퓨팅 상용화 시대를 대비해 보안성을 강화한 차세대 NFT(대체불가토큰) 암호화 기술 특허를 출원했다고 24일 밝혔다. 클레버스 측 설명에 따르면 이번에 출원한 특허는 ‘공개키 기반 암호 알고리즘을 이용한 암호화된 NFT 발행 및 운용 방법’이다. 회사 측은 이 기술이 향후 양자컴퓨터의 해킹 위협을 방어할 수 있는 ‘양자내성암호(PQC)’ 체계로의 전환을 염두에 두고 설계됐다고 전했다. 현재 비트코인 등 대다수 암호화폐가 사용하는 타원곡선 암호화(ECC) 기술은 양자컴퓨터의 연산 능력 앞에 취약할 수 있다는 우려가 제기되는 상황이다. 이에 대해 클레버스는 해당 특허가 기존 암호 체계를 유연하게 교체할 수 있는 구조적 해법을 담고 있다고 주장했다. 공개된 자료에 따르면 이번 특허 기술의 핵심은 기존 NFT의 취약점으로 지적받던 ‘URL 의존성’ 탈피다. 통상적인 NFT가 원본 데이터를 외부 서버 URL에 저장해 링크 유실이나 변조 위험이 있는 반면 이번 기술은 공개키와 개인키 기반의 이중 암호화 구조를 채택했다는 설명이다. 클레버스 관계자는 “원본 데이터는 공개키로 암호화하고 배포용 데이터는 블러링(Blurring) 처리해 노출하는 방식”이라며 “실질적 소유자만이 개인키를 통해 원본에 접근할 수 있어 무단 열람이나 복제를 차단할 수 있다”고 설명했다. 이어 “향후 PQC 알고리즘이 표준화될 경우 즉시 적용 가능한 유연한 구조를 갖췄다”며 “자체 암호화폐인 ‘클레코인(CLE COIN)’과 결합해 NFT 인증 및 디지털 자산 거래 등 블록체인 생태계를 확장하는 인프라로 활용할 계획”이라고 덧붙였다.2025-12-24 17:39:38
-
과기정통부, "차세대 보안 표준 우리가 이끈다"…ITU-T서 기술력 입증 [이코노믹데일리] 한국이 제안한 차세대 정보보호 기술이 국제표준화 무대에서 대거 채택되며 글로벌 보안 시장에서의 리더십을 입증했다. 과학기술정보통신부(장관 배경훈)는 지난 3일부터 11일까지 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제회의에서 한국 주도 신규 표준화 항목 13건이 승인됐다고 14일 밝혔다. 이번 회의에는 전 세계 66개 회원국에서 482명의 전문가가 참석해 치열한 기술 외교전을 펼쳤다. 한국은 산학연 전문가 76명을 파견해 중국에 이어 두 번째로 많은 80건의 기술 기고서를 제출하며 회의를 주도했다. 그 결과 신규 표준화 항목 13건 승인을 비롯해 국제표준 13건 사전채택과 국제표준 1건 및 기술보고서 1건 최종 승인이라는 쾌거를 거뒀다. 승인된 신규 표준화 항목은 미래 보안 산업의 핵심 기술을 망라한다. 양자키 분배 네트워크에 종단 간 암호 기술을 적용하는 보안 표준과 디지털 신분증에서 필요한 정보만 선택적으로 제공하는 보안 기능이 포함됐다. 또한 자율주행 시대 필수 기술인 차량용 침입탐지시스템과 메타버스 환경 내 데이터 신뢰성 확보 기술 등도 신규 항목으로 이름을 올렸다. 차세대 보안 분야의 표준 개발 방향성을 제시할 로드맵 개발 역시 한국이 주도하게 된다. 한국이 수년간 공들여온 블록체인 기술도 결실을 맺었다. 분산원장기술을 활용한 신원 관리와 전력 거래 시스템 및 자산 관리 기술 등 13건이 국제표준으로 사전채택되며 기술적 우위를 확인했다. 소프트웨어 공급망 보안 위협에 대응하는 기술 역시 표준화 단계에 진입했다. 이와 함께 모바일 단말의 보안성 평가 기준과 메타버스 아바타 데이터 보호를 위한 분석 보고서는 최종 승인을 받아 국제 규격으로 확정됐다. 이번 회의의 최대 화두는 단연 인공지능(AI) 보안이었다. 회원국들은 AI 자체 보안과 생성형 AI 모델 보호 및 딥페이크 탐지 등을 전담할 연구과제를 신설하기로 합의했다. 한국은 에이전틱 AI와 피지컬 AI 등 차세대 AI 보안 기술까지 연구 범위를 확장해 주도권 확보에 나선다는 방침이다. 해당 과제는 내년 1월 표준화자문그룹 회의를 거쳐 6월 차기 회의에서 최종 확정될 예정이다. 임정규 과기정통부 정보보호네트워크정책관은 “차세대 보안 분야 표준 개발을 위해서는 로드맵 수립이 선행되어야 하는데 한국이 디지털트윈과 분산원장기술 등을 주도하는 것은 의미가 크다”며 “이번 성과를 바탕으로 AI 보안 표준 개발 등 정보보호 시장 확대를 위해 산학연 전문가들과 총력을 다하겠다”고 말했다.2025-12-14 15:35:30
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 단종 유배지 청령포의 봄, 이벤트 행정 아닌 신뢰 행정이 지킨다](https://image.ajunews.com/content/image/2026/03/03/20260303104341873026_518_323.png)