Quantum SafeOTP

양자내성 OTP

NIST 표준 양자내성암호와 화이트박스 기반 OTP

하드웨어 토큰 대체

모바일·브라우저에서 바로 생성하는 일회용 OTP

APP · WEB 동일 OTP

모바일 앱과 브라우저에서 같은 OTP 서비스

Core Strengths

인증하는 순간부터,
양자내성으로 보호합니다

생성키 전달부터 OTP 생성, 거래 승인까지 OTP 인증의 모든 단계에 양자내성 기술을 적용합니다.

01SECURITY

양자내성
인증 보안

인증값 생성부터 전송까지 현재와 미래의 위협을 차단합니다.

01

양자내성
생성키 전달

OTP 생성키를 양자내성 방식으로 안전하게 전달해, 단말 보안매체 안에서만 사용합니다.

NIST 표준생성키 보호

02

시간 제한
일회용 OTP

로그인·금융 거래 때마다 새로운 일회용 인증번호를 SafeBOX 안에서 만들고, 정해진 시간 안에서만 유효합니다.

일회용시간 제한

03

거래 연동
인증

거래 내용을 인증에 결합해, 사용자가 승인한 그 거래에만 인증이 유효합니다.

거래 연동거래 확인

02CONVENIENCE

업무에 맞는 방식으로,
간편하게 OTP 인증

자동·수동 입력과 사용자 확인 방식을 금융기관 정책에 맞게 구성합니다.

01

다양한
사용자 확인

OTP를 만들기 전 PIN·패턴·생체로 사용자를 확인하며, 정책에 따라 확인 절차를 생략할 수도 있습니다.

PIN · 패턴생체 인증

02

자동 입력
인증

OTP 번호를 띄우지 않고 암호화해 자동 전송하고, 필요하면 수동 입력도 지원합니다.

자동 입력피싱 차단

03

다채널·복수 사용자
지원

한 번 발급한 OTP 서비스로 APP·모바일 WEB·PC WEB을 지원하고, 한 기기에서 여러 사용자의 OTP를 발급할 수 있습니다.

다채널복수 사용자

How it works

인증 요청부터 거래 승인까지,
네 단계로 동작합니다

생성키 발급부터 OTP 검증, 거래 승인까지 네 단계로 처리합니다.

1

STEP 01

발급 · 생성키 전달

고객 신원확인 후 OTP 생성키를 양자내성 방식으로 전달해, 단말 SafeBOX에 안전하게 저장합니다.

양자내성 전달

2

STEP 02

인증 요청 · 거래 연동

로그인·이체 등 인증이 필요한 순간, 서버가 인증에 필요한 시간 정보와 거래 정보를 함께 전달합니다.

거래 연동

3

STEP 03

사용자 확인 · OTP 생성

PIN·생체 등으로 사용자를 확인한 뒤, SafeBOX 안에서 OTP를 생성하고 암호화합니다.

SafeBOX 내부 생성

4

STEP 04

암호화 전송 · 검증

암호화된 OTP를 서버로 보내면, 서버가 복호화해 OTP와 사용자 정보를 검증하고 거래를 승인합니다.

서버 검증 · 승인

Comparison

기존 OTP 인증과
무엇이 다른가

외부 서버와 수동 입력에 기대던 OTP 인증을, 단말 보안매체와 양자내성암호 기반 OTP로 바꿉니다.

	기존 OTP 인증	Quantum SafeOTP
OTP 생성	외부 기관 서버에서 생성해 앱으로 전달	사용자 단말 Quantum SafeBOX 안에서 직접 생성
생성키 보호	외부 기관 서버 또는 단말 일반 저장소에 보관	단말 Quantum SafeBOX(화이트박스) 안에서 저장·수행
키 교환 · 전송	RSA·ECC 기반, 양자컴퓨터에 취약	양자내성 키 교환과 종단간 암호화
입력 방식	OTP 번호 수동 입력으로 피싱에 노출	자동 입력·암호화 전송으로 번호 노출 차단, 거래 연동 인증
이용 환경	앱 중심, 해외 이용·USIM 변경 시 제약	APP·모바일 WEB·PC WEB 지원, 해외·USIM 변경과 무관
서비스 변경	외부 기관과 협의 후 반영, 일정 시간 소요	금융기관 내부 결정만으로 정책·기능 변경

Architecture

단말 보안매체부터 서버 검증까지,
인증 전 구간을 양자내성으로

생성키 전달, OTP 생성, 암호화 전송과 검증까지 각 구간을 양자내성 기술로 보호합니다.

SafeOTP모바일·브라우저 OTP 라이브러리가 PIN·패턴·생체로 사용자를 확인합니다.

SafeBOX생성키를 단말 화이트박스 안에 저장하고, OTP를 생성·암호화합니다.

Server암호화된 OTP를 복호화해 OTP와 사용자 정보를 검증하고 거래를 승인합니다.

Why now

OTP 인증도,
이제 바꿀 때입니다

Quantum SafeOTP는 단말 보안매체 안에서 일회용 OTP를 만들고, 인증 전 과정을 양자내성암호로 보호합니다.

01문제

기존 OTP의
한계

외부 기관 서버에서 만든 OTP를 전달받는 구조
OTP 번호 수동 입력 시 피싱에 노출
하드웨어 토큰 휴대·분실 불편

02현황

양자컴퓨팅과
HNDL 위협

RSA·ECC 기반 키 교환 해독 가능성
지금 수집한 생성키 전달 데이터를 나중에 해독
외부 기관 서버 의존 시 장애·전송 구간 위험

03변화

양자내성
OTP로

단말 보안매체 안에서 OTP 생성
PQC 기반 종단간 암호화 전송
금융기관 정책에 맞춘 OTP 서비스 구성

Quantum SafeOTP

양자내성 OTP

하드웨어 토큰 대체

APP · WEB 동일 OTP

인증하는 순간부터,양자내성으로 보호합니다

양자내성인증 보안

양자내성생성키 전달

시간 제한일회용 OTP

거래 연동인증

업무에 맞는 방식으로,간편하게 OTP 인증

다양한사용자 확인

자동 입력인증

다채널·복수 사용자지원

인증 요청부터 거래 승인까지,네 단계로 동작합니다