빗썸, 아톤과 협력해 PQC 보안 체계 도입… 가상자산 보안 체계 강화

빗썸이 국내 가상자산 거래소 최초로 양자내성암호(PQC·Post-Quantum Cryptography) 기반 보안 체계를 도입한다.

빗썸은 지난 11일 서울 강남구 빗썸금융타워에서 핀테크 보안 기업 아톤과 '양자내성암호(PQC) 보안 솔루션 도입을 위한 기술협약'을 체결하고 플랫폼 전반에 해당 보안 기술을 적용하기로 했다고 밝혔다.


이번 협약은 가상자산 시장 성장으로 거래소 보안 요구 수준이 높아지는 환경에 대응하기 위한 조치다. 향후 양자컴퓨터 상용화 시 기존 암호 체계가 위협받을 수 있다는 전망에 대비해 PQC 기반 보안 체계를 선제적으로 구축하고 중장기 보안 대응 역량을 강화한다는 계획이다.

도입되는 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 표준 양자내성암호 알고리즘 ML-DSA와 ML-KEM을 적용했다. 여기에 아톤의 화이트박스 암호화 기술을 결합해 양자컴퓨터 기반 해독 위험과 기존 해킹 공격에 동시에 대응하도록 설계됐다.

빗썸은 입력·인증·전송·저장 등 거래소 서비스 전 구간 보안 라이프사이클에 해당 기술을 적용할 예정이다. 양사는 공동 기술협의체를 구성해 거래소 환경에 맞춘 PQC 보안 체계를 단계적으로 구축하고 고도화를 추진한다.


이를 통해 빗썸은 '선수집 후해독(Harvest Now, Decrypt Later)' 위협에 대응하고 정부 암호체계 전환 정책에도 맞춰 이용자 보호 수준을 강화한다는 방침이다.

이기택 빗썸 보안부문 총괄은 "장기적인 보안 환경 변화에 대비해 양자내성암호 기반 보안 체계 도입을 추진했다"며 "단계적 적용과 고도화를 통해 이용자 자산 보호 체계를 지속적으로 강화하겠다"고 말했다.