화이트크립션 시큐어 키박스는 암호키가 메모리에 노출되지 않도록 화이트박스 암호가 실행되는 중에도 암호키를 항상 인코딩해 화이트박스 공격으로부터 암호키를 보호한다. 키 생성, 암호화, 디지털 서명, 동적 키 래핑과 같은 기본적인 암호화 기능도 함께 보호한다. 보안 하드웨어가 필요 없는 소프트웨어 방식으로 특정 하드웨어에 구애를 받지 않으며 웹 서비스에 대한 키 보안 기능을 제공하고 있어 오픈 플랫폼에서의 안전한 서비스 설계를 지원한다. 토스 측은 이번 화이트크립션 시큐어 키박스 도입으로 금융 서비스 보안을 한층 강화해 이용자의 개인정보를 보호하는 것은 물론 각종 금융 활동의 안정성까지도 확보할 수 있을 것으로 기대하고 있다.
방혁준 쿤텍 대표는 "토스와 같은 모바일 플랫폼의 보안 안전성은 화이트박스 암호 보안과 직결돼 있다"며 "카카오뱅크에 이어 이번 토스 도입 사례까지 확보하며 모바일 앱의 토대가 되는 화이트박스 암호 보안에서의 뛰어난 기술력을 인정받게 돼 기쁘다"고 말했다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
