한컴위드, PQC 웹 구간 암호화 솔루션 ‘엑스에프웹’ 출시

[이데일리 신영빈 기자] 한컴그룹 보안·인증·디지털금융 계열사 한컴위드가 별도 보안 프로그램 설치 없이 웹 통신 데이터를 보호하는 양자내성암호(PQC) 기반 보안 솔루션을 선보였다.

한컴위드는 무설치 기반 차세대 보안 솔루션 ‘한컴 엑스에프웹’을 출시했다고 30일 밝혔다.

한컴위드 PQC 무설치 웹 구간 암호화 솔루션 ‘한컴 엑스에프웹’ 패키지 (사진=한컴위드)

한컴 엑스에프웹은 고객사의 시스템 변경을 최소화하면서 웹 애플리케이션 영역에 적용할 수 있도록 설계된 솔루션이다. 사용자는 실행파일(EXE) 방식의 별도 보안 프로그램을 설치하지 않아도 이용할 수 있어 보안성과 편의성을 함께 높인 것이 특징이다.

이 솔루션은 미래 보안의 핵심 요소로 꼽히는 암호 민첩성 기반 설계를 적용했다. 이를 통해 기존 레거시 시스템의 복잡도와 노후화에 따른 시스템 오작동, 교체 비용 부담을 줄이고 시스템 변경을 최소화하면서 양자내성암호 체계로 전환할 수 있도록 지원한다.

한컴 엑스에프웹은 계층형 PQC 하이브리드 방식도 채택했다. 기존 전송계층보안(TLS) 보안 채널 위에 애플리케이션 계층의 PQC 암호 통신을 더하는 방식이다. 인프라 전반을 교체하지 않고도 양자컴퓨터 위협에 선제적으로 대응할 수 있다는 설명이다.

최근 연계정보(CI) 값 유출 사고와 관련해 파라미터 위·변조를 통한 해킹 가능성에 대한 점검 필요성도 커지고 있다. 파라미터 위·변조 공격은 국내 웹 시스템 해킹 사고의 주요 원인 중 하나로 지목된다.

한컴 엑스에프웹은 이 같은 웹 시스템 공격에 대응하기 위한 보안 기능을 제공한다. 인증 암호화 기반 데이터 무결성 검증 기술로 전송 구간에서 발생할 수 있는 파라미터 및 웹 위·변조 취약점에 대응한다. 스크래핑과 봇 공격도 방지할 수 있다.

스크립트 난독화와 무결성 자가 검증 기술도 적용했다. 이를 통해 코드 분석과 변조 시도에도 대응한다.

한컴위드는 정부의 설치형 보안 소프트웨어 단계적 제한 방침과 암호 체계 전환 요구에 맞춰 공공·금융 분야를 중심으로 한컴 엑스에프웹 공급을 확대할 계획이다. 규제 준수와 보안성을 동시에 확보해야 하는 시장을 우선 공략한다는 방침이다.

송상엽 한컴위드 대표는 “무설치 보안 환경과 양자내성암호 전환은 공공·금융 시장에서 중요한 보안 과제로 부상하고 있다”며 “암호 민첩성을 확보할 수 있는 맞춤형 솔루션을 기반으로 변화하는 보안 정책과 시장 흐름에 선제적으로 대응해 나가겠다”고 말했다.