에버스핀, 웹 보안 게이트웨이에 양자내성암호 전송 보호 붙였다

양자컴퓨터가 오기 전에 웹 전송구간부터 바꾸자는 흐름

• 에버스핀이 자사 웹 보안 플랫폼 에버세이프 웹 클라우드 버전에 포스트 양자암호(PQC) 기반 전송구간 보호 기능을 적용함

  • 핵심은 지금 당장 보이는 웹 공격만 막는 게 아니라, 나중에 양자컴퓨터가 등장했을 때 기존 암호문이 풀릴 가능성까지 염두에 둔다는 점임
  • 특히 금융·공공처럼 개인정보와 거래 데이터를 오래 보관하는 쪽에서는 “나중에 풀릴 수 있는 데이터” 자체가 리스크가 됨

• 적용된 방식은 TLS 1.3 기반 하이브리드 키 교환인 X25519MLKEM768

  • 지원 브라우저 환경에서 사용자와 에버세이프 웹 게이트웨이 사이 통신 구간을 이 방식으로 보호함
  • 기존 키 교환 방식에 양자내성 키 캡슐화 방식을 섞는 구조라, 한 번에 완전 전환하기 어려운 현실적인 마이그레이션 경로에 가까움

기존 웹 서비스를 갈아엎지 않는 게 포인트

• 에버세이프 웹은 고객사가 기존 웹 서비스 도메인이나 운영 구조를 바꾸지 않고 붙일 수 있게 설계됐다고 함

  • 사용자 트래픽이 에버세이프 웹 게이트웨이를 통과하도록 연동하면 되는 방식
  • 별도 애플리케이션 개발이나 대규모 시스템 개편 없이 PQC 기반 전송구간 보호를 쓰는 그림임

• 게이트웨이를 거치면서 암호화만 하는 게 아니라 웹 보안 기능도 같이 수행함

  • 보안 정책 적용, 요청 검증, 위협 탐지·차단, 로그 수집이 함께 들어감
  • 기업 입장에서는 “PQC 전환”과 “웹 위협 대응”을 별도 프로젝트로 쪼개지 않고 묶어서 볼 수 있음

AI 기반 무빙 타깃 디펜스까지 같이 밀고 있음

• 에버스핀은 에버세이프 웹의 경쟁력으로 AI 기반 무빙 타깃 디펜스(AI-MTD)도 강조함

  • 공격자가 분석해야 하는 보안 요소를 계속 바꿔서 우회 난이도를 올리는 방식
  • 생성형 인공지능과 자동화 공격이 늘면서, 정적인 방어 규칙만으로는 한계가 있다는 문제의식이 깔려 있음

• 실제 적용 대상은 꽤 넓음

  • 웹 해킹, 계정정보 탈취, 비인가 데이터 수집, 자동화 봇 공격 같은 웹 기반 위협을 막는 데 쓰인다고 함
  • 국내 금융기관, 공공기관, 대형 온라인 서비스 환경에서 이미 운영되고 있다는 점도 강조됨

국내 보안 시장에서는 꽤 현실적인 메시지

• 에버스핀은 일본 에스비아이 홀딩스(SBI Holdings) 그룹과 통합 사업 계약도 맺고 해외 진출을 본격화하는 중임

  • 일본은 금융 보안 요구 수준이 높은 시장이라, 금융권 레퍼런스를 들고 가기 좋은 무대임
  • 국내에서는 국가정보원 보안기능확인서와 2025 대한민국 소프트웨어 대상 대통령상도 확보했다고 밝힘

• 이 방향은 앞으로 보안 제품들이 “현재 공격 차단”만으로는 부족하다고 말하는 신호에 가까움

  • AI로 공격 자동화가 쉬워지고, 양자컴퓨팅으로 암호 위협이 장기 리스크가 되는 상황이 동시에 오고 있음
  • 그래서 동적 방어와 포스트 양자암호를 같이 묶은 보안 체계가 차세대 경쟁 요소로 부상하는 흐름임

---

기술 맥락

• 이번 선택의 핵심은 웹 애플리케이션 자체를 뜯어고치지 않고, 게이트웨이 레이어에서 전송구간 보호를 강화한다는 점이에요. 금융·공공 서비스는 운영 중인 도메인, 인증 흐름, 레거시 연동이 많아서 암호체계 전환을 앱 내부에서 바로 처리하기가 꽤 부담스럽거든요.

• X25519MLKEM768 같은 하이브리드 키 교환을 쓰는 이유는 현재 호환성과 미래 보안을 동시에 잡기 위해서예요. 기존 방식만 쓰면 양자컴퓨터 이후가 불안하고, 양자내성 방식만 밀어붙이면 브라우저·표준·운영 호환성이 문제가 될 수 있어서 중간 단계가 필요해요.

• 수집 후 해독 시나리오가 중요한 이유는 공격이 지금 끝나는 게 아니라는 데 있어요. 공격자가 오늘 암호화된 트래픽을 저장해두고, 몇 년 뒤 더 강한 컴퓨팅 자원으로 복호화를 시도할 수 있다면 장기 보관 가치가 큰 개인정보와 금융정보는 지금부터 보호 전략을 바꿔야 해요.

• 무빙 타깃 디펜스가 같이 붙는 것도 의미가 있어요. 전송구간 암호화는 데이터 보호 쪽이고, AI-MTD는 자동화 공격자가 웹 구조를 분석하고 반복 공격하는 비용을 높이는 쪽이라 서로 다른 레이어의 리스크를 나눠 맡는 구조예요.