µðÁöÅПÀÓ½º

 


¾ÆÅæ, ¡°±¹³» ÃÖÃÊ ¾çÀÚ³»¼º¾ÏÈ£OTP¡±¡¦ÄöÅÒ¼¼ÀÌÇÁOTP °ø½Ä Ãâ½Ã

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¾ÆÅæ, ¡°±¹³» ÃÖÃÊ ¾çÀÚ³»¼º¾ÏÈ£OTP¡±¡¦ÄöÅÒ¼¼ÀÌÇÁOTP °ø½Ä Ãâ½Ã
¾ÆÅæ Á¦°ø

¾ÆÅæÀº ¾çÀÚÄÄÇ»ÅÍ À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÏ´Â Â÷¼¼´ë OTP ÀÎÁõ ¼Ö·ç¼Ç 'ÄöÅÒ¼¼ÀÌÇÁOTP'¸¦ °ø½Ä Ãâ½ÃÇÑ´Ù°í 23ÀÏ ¹àÇû´Ù. ¾çÀÚ³»¼º¾ÏÈ£ ±â¼úÀ» Àû¿ëÇÑ OTP »ó¿ë ¼Ö·ç¼ÇÀº ±¹³» ÃÖÃÊ´Ù.

ÄöÅÒ¼¼ÀÌÇÁOTP´Â ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)¿¡¼­ äÅÃÇÑ ¾çÀÚ³»¼º¾ÏÈ£(PQC) Ç¥ÁØ ¾Ë°í¸®ÁòÀÎ ¸ðµâ°ÝÀÚ ±â¹ÝÀÇ Å° ĸ½¶È­ ¸ÅÄ¿´ÏÁò(ML-KEM)À» ÇÙ½É ±â¼ú·Î Àû¿ëÇß´Ù. À̸¦ ÅëÇØ ¾çÀÚÄÄÇ»ÅÍÀÇ ¿¬»ê ´É·ÂÀ¸·Îµµ ÇØµ¶ÀÌ ºÒ°¡´ÉÇÑ ¼öÁØÀÇ º¸¾È¼ºÀ» ±¸ÇöÇß´Ù´Â °ÍÀÌ È¸»ç ÃøÀÇ ¼³¸íÀÌ´Ù.

ƯÈ÷ ÄöÅÒ¼¼ÀÌÇÁOTP´Â ¾ÆÅæÀÇ ´ëÇ¥ ¼Ö·ç¼ÇÀÎ ¸ð¹ÙÀÏOTP(ATON-mOTP)·Î ÃàÀûÇÑ ±¹³»¿Ü ´©Àû 5000¸¸°Ç ¹ß±Þ ½ÇÀû°ú 25°³ ±¹³» ±ÝÀ¶±â°ü, ÇØ¿Ü 7°³±¹ °ø±Þ °æÇèÀ» ¹ÙÅÁÀ¸·Î °³¹ßÇß´Ù. ¿©±â¿¡ ¾çÀÚ³­¼ö»ý¼º±â¸¦ Ȱ¿ëÇÑ OTP »ý¼º°ú È­ÀÌÆ®¹Ú½º ¾Ïȣȭ ±â¹Ý º¸¾È¸Åü(mSafeBox) ±â¼úÀ» Á¢¸ñÇØ »ý¼º Ű¿Í ¾Ë°í¸®Áò¿¡ ´ëÇÑ ¹°¸®Àû Á¢±Ù±îÁö ¿øÃµ Â÷´ÜÇÏ´Â º¸¾È °æÀï·ÂÀ» ±¸ÃàÇß´Ù.

¼Ö·ç¼ÇÀÇ ÇÙ½ÉÀÎ ML-KEM ¾Ë°í¸®ÁòÀº FIPS 203 Ç¥ÁØÀ» ÁؼöÇϸç, °ø¿ë ³×Æ®¿öÅ© »ó¿¡¼­ ±³È¯µÇ´Â ¸ðµç µ¥ÀÌÅ͸¦ '¿£µå Åõ ¿£µå(End-to-End)' ¾Ïȣȭ·Î º¸È£ÇÑ´Ù. À̸¦ ÅëÇØ '¼±¼öÁý ÈÄÇØµ¶(Harvest Now, Decrypt Later)' µî ¾çÀÚÄÄÇ»ÅÍ ½Ã´ë¿¡ »õ·Ó°Ô µîÀåÇÒ º¸¾È À§Çù±îÁö »çÀü Â÷´ÜÇÒ ¼ö ÀÖ´Ù.

»ç¿ëÀÚ ÆíÀǼºµµ °­È­Çß´Ù. PIN ¹øÈ£, »ýüÀνÄ, ÆÐÅÏ µî ´Ù¾çÇÑ ÀÎÁõ ¹æ½ÄÀ» Áö¿øÇϸç, ¼­ºñ½º Á¤Ã¥¿¡ µû¶ó OTP ÀÚµ¿»ý¼º/°ËÁõ ¶Ç´Â ¼öµ¿ÀÔ·Â ¹æ½ÄÀ» ¼±ÅÃÇÒ ¼ö ÀÖ´Ù. ¶Ç ´ÜÀÏ ±â±â¿¡¼­ º¹¼ö »ç¿ëÀÚÀÇ OTP °ü¸®°¡ °¡´ÉÇØ °¡Á· ´ÜÀ§³ª ±â¾÷ ȯ°æ¿¡¼­ÀÇ ¶Ù¾î³­ Ȱ¿ëµµ¸¦ ÀÚ¶ûÇÑ´Ù. ÇØ¿Ü »ç¿ë ½Ã¿¡µµ ·Î¹ÖÀ̳ª À¯½É(USIM) º¯°æ°ú °ü°è¾øÀÌ ¼­ºñ½º¸¦ ÀÌ¿ëÇÒ ¼ö ÀÖ¾î ±Û·Î¹ú ±ÝÀ¶ ¼­ºñ½º¿¡µµ ÃÖÀûÈ­Çß´Ù.

¿ì±æ¼ö ¾ÆÅæ ´ëÇ¥ÀÌ»ç´Â "ÄöÅÒ¼¼ÀÌÇÁOTP·Î ±âÁ¸ ±ÝÀ¶±Ç °í°´»çÀÇ º¸¾È ¾÷±×·¹À̵å´Â ¹°·Ð, ÀǷᡤÁ¦¾à, Á¦Á¶¾÷, ±¹¹æ »ê¾÷ µî °íµµÀÇ º¸¾ÈÀÌ ¿ä±¸µÇ´Â ½Å±Ô ½ÃÀå °ø·«¿¡ ³ª¼³ °Í"À̶ó¸ç "Á¤ºÎÀÇ ÁÖ¿ä »ê¾÷ ´ë»ó ¾çÀÚ³»¼º¾ÏÈ£ Àüȯ Á¤Ã¥°ú ¸Â¹°·Á ½ÃÀå È®´ë°¡ °¡¼ÓÈ­µÉ °ÍÀ¸·Î ±â´ëÇÑ´Ù"°í ¸»Çß´Ù.


À¯Áø¾Æ±âÀÚ gnyu4@dt.co.kr






[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]