모든 Quantum Safe 솔루션을 지탱하는
양자내성 화이트박스 보안매체.
ML-KEM·ML-DSA 적용, 기존 RSA·ECC·AES 함께 제공
키와 로직을 분리해 꺼낼 수 없는 소프트웨어 SE
iOS·AOS 앱과 브라우저에서 같은 보안 수준
화이트박스 암호화는 장치 내부가 해킹당할 수 있다는 가정 아래 설계되었습니다.
| 기존 암호화 기술 | 화이트박스 암호화 (Quantum SafeBOX) | |
|---|---|---|
| 설계 전제 | 암호화 장치 내부가 해킹당하지 않는다는 가정 | 암호화 장치 내부가 해킹당할 수 있다는 가정 |
| 개인키 상태 | 메모리 작업 시 Private key가 평문으로 노출되어, 메모리 모니터링으로 탈취 가능 | Private key가 암호화 알고리즘과 뒤섞인 상태로 숨겨져 있어 키를 따로 분리해 얻을 수 없음 |
| 키 관리 | 안전한 방식으로 Private key를 별도 관리해야 함 | Private key가 화이트박스 안에 분산·산개되어 관리됨 |
| 내부 해킹 시 | 암호화 알고리즘 유출, Private key 탈취 가능성이 높음 | 장치 내부를 해킹해도 Private key나 알고리즘 유추 불가 |
| 양자 대응 | RSA·ECC 등 양자컴퓨터에 취약한 알고리즘 중심 | ML-KEM · ML-DSA 등 PQC 알고리즘 지원 |
각 솔루션은 키·인증 정보의 생성과 보관, 암호 연산을 SafeBOX에 맡기고 각자의 보안 영역에 집중합니다.
ML-DSA 기반 양자내성암호 알고리즘을 적용한 전자서명 솔루션으로, 개인키 유출과 전자서명 위·변조를 막습니다.
자세히 보기 →통신Quantum SafeLINE통신 구간 암호화에 쓰는 키를 SafeBOX 안에서 만들고 보관합니다.
자세히 보기 →입력Quantum SafePAD입력값 암호화에 쓰는 키와 로직을 화이트박스 안에 두고 처리합니다.
자세히 보기 →APIQuantum SafeAPI단말 SafeBOX에서 키 생성·저장·서명을 수행하고 인증 토큰을 보관합니다. 서버에는 Server SafeBOX가 토큰 서명키를 보호합니다.
자세히 보기 →OTPQuantum SafeOTPOTP 생성키와 생성 로직을 SafeBOX 안에 두고, 단말 SafeBOX에서 OTP를 생성·암호화해 서버로 보냅니다.
자세히 보기 →장비 접속Gate AI화이트박스 보안매체 SafeBOX 안에서 OTP를 생성·보호합니다.
자세히 보기 →화이트박스 암호화 기술 기반으로 구성된 소프트웨어 SE(Secure Element)로, 다양한 암호화 알고리즘을 제공합니다.
| 제품 형태 | 화이트박스 암호화 기술 기반 소프트웨어 보안매체 (S/W SE) |
|---|---|
| 양자내성 알고리즘 | ML-KEM, ML-DSA |
| 기존 알고리즘 | RSA, ECC, AES |
| 지원 환경 | iOS · AOS 앱, 브라우저 (모바일 · PC) |
| 주요 기능 | 중요 KEY·민감 정보 생성·저장, 암·복호화, 업무 수행 로직 보호 |
| 보안 영역 | 단말 내 일반 애플리케이션과 소프트웨어적으로 분리된 특수 보안 영역에서 인증 서비스 수행 |
| 호환 | 기존 mSafeBOX · wSafeBOX와 호환 |
| 서버용 | Server SafeBOX — SafeAPI의 토큰 서명키를 서버 측에서 보호 |
아톤은 mSafeBOX·wSafeBOX 기반으로 사설인증서, 통합인증, 모바일OTP 솔루션을 국내 금융권에 구축해 왔습니다.
모바일 애플리케이션 보호를 위한 소프트웨어형 보안매체
웹 브라우저(PC·모바일) 보호를 위한 소프트웨어형 보안매체
양자내성암호(PQC) 지원으로 모바일과 웹 브라우저를 더욱 강력하게 보호하는 보안매체
Quantum SafeBOX는 민감 정보를 안전하게 생성·저장하는 화이트박스 기반 핵심 보안 엔진입니다.
필요한 접점의 솔루션만 골라도, 모두 같은 Quantum SafeBOX 기준 위에서 운영됩니다.
QuantumSafeGuardML-DSA 기반 양자내성 전자서명 솔루션자세히 보기→
SECURE CHANNEL02
QuantumSafeLINE앱–서버 통신 구간을 지키는 양자내성 암호화자세히 보기→
SECURE KEYPAD03
QuantumSafePAD입력 정보를 보호하는 무설치 보안 키패드자세히 보기→
API AUTH04
QuantumSafeAPIJWT + PQC 서명 이중 검증 API 인증자세히 보기→
MOBILE OTP05
QuantumSafeOTP양자내성 모바일·브라우저 OTP자세히 보기→
AI ACCESS06
AI SolutionGate AI양자내성 OTP 기반 비밀번호 없는 장비 접속자세히 보기→
AI AGENT07
AI SolutionAI AgentSignAI Agent 위임 인증서 기반 서명·권한 검증자세히 보기→