쿤텍, 토스에 화이트박스 암호 보안 솔루션 공급

실시간
뉴스

솔루션

쿤텍, 토스에 화이트박스 암호 보안 솔루션 공급

디지털데일리 발행일 2020-10-28 10:15:49

이종현

URL복사

[디지털데일리 이종현기자] 쿤텍은 모바일 금융 플랫폼인 토스(Toss)의 애플리케이션(앱) 보안 강화를 위해 화이트박스 암호 보안 솔루션 ‘화이트크립션 시큐어 키박스’를 공급했다고 28일 밝혔다.

화이트크립션의 시큐어 키박스는 암호키가 메모리에 노출되지 않도록 화이트박스 암호가 실행되는 중에도 동적 암호키를 인코딩한다. 이를 통해 화이트박스 공격으로부터 암호키를 보호하고 키 생성, 암호화, 디지털 서명, 동적 키래핑과 같은 기본적인 암호화 기능도 함께 보호한다.

쿤텍에 따르면 보안 하드웨어가 필요 없는 소프트웨어(SW) 방식으로 특정 하드웨어에 종속되지 않기 때문에 활용도가 높은 것이 특징이다. 웹 서비스에 대한 키 보안 기능을 제공하고 있으며 오픈 플랫폼에서의 안전한 서비스 설계를 지원한다.

비바리퍼블리카 관계자는 “토스는 모바일 앱 보안 강화를 위해 화이트크립션 시큐어 키박스를 도입했다”며 “이를 통해 토스 앱은 금융 서비스 보안을 한층 강화하고 이용자의 개인정보를 보호함과 동시에 금융 활동의 안정성까지 확보할 것으로 기대하고 있다”고 말했다.

방혁준 쿤텍 대표는 “모바일 금융 분야에 대한 보안 위협은 막대한 금전적 피해를 유발할 수 있기 때문에 검증된 화이트박스 암호 보안 도구의 활용이 필요하다”며 “카카오뱅크에 이어 토스에도 화이트크립션 시큐어 박스를 공급함으로써 화이트박스 암호 보안에서의 경쟁력을 입증했다”고 전했다.

한편 화이트크립션 시큐어 키박스는 글로벌 앱 보안 솔루션 기업 인터트러스트의 제품이다. 쿤텍은 국내 총판을 맡고 있다.

<이종현 기자>bell@ddaily.co.kr