KOR / ENG도입 문의
Home/PQC Solution/Quantum SafeGuard
PQC Solution · Digital Signature

Quantum SafeGuard

양자 컴퓨터 공격에 맞서
안전한 전자서명을 지원하는 인증 솔루션.

동작 방식 보기도입 문의

ML-DSA 전자서명

NIST 표준 양자내성 알고리즘(FIPS 204) 적용

화이트박스 개인키 보호

Quantum SafeBOX에서 키 생성·보관·서명 연산

OS별 단말 Lib

스마트폰 OS별로 단말 Lib 제공

Core Strengths

양자 컴퓨터 공격에도,
전자서명은 위·변조되지 않게

공개키가 노출되더라도 개인키를 유추할 수 없는 ML-DSA 전자서명을 Quantum SafeBOX 위에서 수행합니다.

01SECURITY

가장 안전한
전자서명 인증 체계

NIST 표준 PQC 알고리즘과 화이트박스 보안매체로 개인키를 안전하게 보호합니다.

01

ML-DSA 기반
전자서명

NIST 표준 양자내성 알고리즘 ML-DSA로 키쌍을 생성하고 서명해, 공개키가 노출되더라도 개인키를 유추할 수 없습니다.

FIPS 204PKI 표준
02

화이트박스
개인키 보호

키 생성·보관과 서명 연산을 Quantum SafeBOX 안에서 수행해, 개인키를 탈취하기 어렵습니다.

Quantum SafeBOX개인키 보호
03

부인방지와
전송 암호화

PKI 표준 규격의 전자서명과 전송 데이터 암호화로 인증·무결성·부인방지를 함께 제공합니다.

표준 전자서명부인방지
02FLEXIBILITY

유연한 전환,
폭넓은 인증 서비스

RSA·ECC 환경을 ML-DSA로 전환하고, 금융거래 전반의 인증으로 확장합니다.

01

RSA·ECC에서
ML-DSA로 전환

기존 RSA·ECC 알고리즘을 함께 제공해 ML-DSA로 전환하며, 기존 고객은 업데이트 수준으로 적용합니다.

RSA·ECC 호환업데이트 적용
02

다양한 인증수단과
전자서명

PIN·패턴·생체 인증만으로 로그인·이체·매매거래 전자서명과 증권 매매용 축약서명을 지원합니다.

PIN · 패턴 · 생체축약서명
03

OS별
단말 Lib 제공

스마트폰 OS별로 단말 Lib를 제공해 개발과 유지보수가 쉽습니다.

OS별 Lib개발 편의
How it works

서명 요청부터 검증까지,
네 단계로 동작합니다

거래 등록 → 사용자 인증 → PQC 서명 생성 → 서버 검증 순서로 처리합니다.

1
STEP 01

서명 요청 · 거래 준비

전자서명을 요청하면 서명할 거래 정보를 서버와 함께 준비합니다.

거래 정보 준비
2
STEP 02

사용자 인증

PIN·패턴·생체로 사용자를 인증합니다.

PIN · 패턴 · 생체
3
STEP 03

PQC 전자서명 생성

사용자가 확인한 거래 정보에, SafeBOX 안의 개인키로 표준 형식 전자서명을 만듭니다.

ML-DSA 전자서명
4
STEP 04

서명 검증 · 업무 수행

서버는 인증서 검증과 서명 검증을 수행하고 그 결과를 반환합니다.

서버 검증 · 부인방지
Comparison

기존 RSA·ECC 인증서와
무엇이 다른가

양자 컴퓨터에 취약한 RSA·ECC 전자서명을, NIST 표준 ML-DSA 전자서명으로 바꿉니다.

기존 RSA·ECC 인증서Quantum SafeGuard
서명 알고리즘RSA·ECC 등 양자컴퓨터에 취약한 알고리즘NIST 표준 ML-DSA(FIPS 204) 전자서명
개인키 안전성양자컴퓨터로 공개키에서 개인키 유추 가능공개키가 노출되더라도 개인키 유추 불가
전자서명양자 컴퓨팅으로 전자서명 위조 위험전자서명 위·변조 불가
축약서명 생성0.137초 (RSA2048, iPhone 16 기준)0.003초 (ML-DSA, iPhone 16 기준)
전자서명 생성0.173초 (RSA2048, iPhone 16 기준)0.044초 (ML-DSA, iPhone 16 기준)
Architecture

개인키는 단말 보안매체에,
검증은 서버에서

Quantum SafeBOX 안에서 만든 ML-DSA 서명을 서버가 PKI 표준으로 검증합니다.

Client · 금융 앱Quantum SafeGuardPQC 인증서 · 전자서명 모듈Quantum SafeBOXML-DSA 개인키 보관 · 서명 연산Server간편인증 서버서명 · 인증서 · 거래 유효성 검증업무 시스템검증 결과에 따른 업무 수행① 서명 요청 · 거래 준비② 서명할 거래 정보 전달③ 전자서명 전달PKI · ML-DSA (FIPS 204)
SafeGuardPKI 표준을 준수하는 ML-DSA 인증서로 로그인·이체·매매거래 전자서명을 수행합니다.
SafeBOX개인키를 화이트박스 안에 보관하고 서명 연산을 수행해 개인키를 탈취하기 어렵게 합니다.
Server인증서 검증과 서명 검증을 수행합니다.
Why now

공개키만으로 개인키를 찾는 시대,
전자서명도 바꿔야 합니다

양자컴퓨터는 RSA·ECC 기반 전자서명을 무력화할 수 있어, PQC 알고리즘 기반 전자서명이 필요합니다.

01문제

RSA·ECC
전자서명의 한계

  • 양자컴퓨터로 RSA·ECC 해독 가능성
  • 양자컴퓨터로 공개키에서 개인키 유추 가능
  • 전자서명 위조 위험
02현황

Harvest Now,
Decrypt Later

  • 지금 공개키를 수집해 보관
  • 양자컴퓨터 상용화 후 개인키 확보
  • 보관 후 해독 방식의 공격이 이미 현실화
03변화

PQC 전자서명으로
전환

  • NIST 표준 ML-DSA(FIPS 204) 적용
  • Quantum SafeBOX 기반 개인키 관리
  • 기존 고객은 업데이트 수준으로 적용
Related Solutions

함께 구성하는 솔루션

하나의 보안매체 위에서 필요한 모듈만 조합해, 금융 서비스의 인증·입력·통신·API 구간을 함께 보호합니다.

전체 솔루션 보기
WHITE-BOX01Quantum SafeBOX packageQuantumSafeBOX키를 생성·저장하는 양자내성 화이트박스 보안매체자세히 보기 SECURE CHANNEL02Quantum SafeLINE packageQuantumSafeLINE앱–서버 통신 구간을 지키는 양자내성 암호화자세히 보기 SECURE KEYPAD03Quantum SafePAD packageQuantumSafePAD입력 정보를 보호하는 무설치 보안 키패드자세히 보기 API AUTH04Quantum SafeAPI packageQuantumSafeAPIJWT + PQC 서명 이중 검증 API 인증자세히 보기 MOBILE OTP05Quantum SafeOTP packageQuantumSafeOTP양자내성 모바일·브라우저 OTP자세히 보기 AI ACCESS06Gate AI packageAI SolutionGate AI양자내성 OTP 기반 비밀번호 없는 장비 접속자세히 보기 AI AGENT07AI AgentSign packageAI SolutionAI AgentSignAI Agent 위임 인증서 기반 서명·권한 검증자세히 보기