IDEMIA Secure Transactions, 양자 내성 카드 플랫폼으로 첫 EMVCo 인증 획득

IDEMIA Secure Transactions는 PQC 하드웨어 가속기와 ML-KEM/ML-DSA 라이브러리를 갖춘 자사 Java Card 플랫폼이 동종 최초로 EMVCo 인증을 받았다고 밝혔다.

이 페이지는 영어에서 번역되었습니다. 기업명, 제품명, 출처 링크는 변경되지 않았습니다. 영문 원문 보기

IDEMIA Group의 결제·연결 부문인 IDEMIA Secure Transactions(IST)는 카드 애플리케이션이 양자 내성 암호와 암호 민첩성 서비스를 이용할 수 있는 결제 카드 플랫폼으로 EMVCo 인증을 받은 첫 기업이 됐다고 밝혔다. 회사는 10월 29일 인증을 발표하며, 양자 안전 결제 표준이 등장했을 때 적응할 수 있는 카드를 은행이 지금부터 발급할 수 있게 해 준다고 설명했다.

발표 내용

EMVCo는 안전하고 상호 운용 가능한 카드 결제 표준을 정하는 국제 기구다. IST에 따르면 인증받은 제품은 IST가 직접 설계한, 전용 양자 내성 하드웨어 가속기를 갖춘 보안 칩 위에서 동작하는 Java Card 플랫폼이다. 현행 암호 알고리즘 외에도 결제 카드의 제한된 자원에 맞춰 최적화된 IDEMIA Sphere PQC 라이브러리, 그리고 표준·위협·규제가 바뀌는 데 맞춰 카드의 보안 메커니즘을 바꿀 수 있는 암호 민첩성 서비스를 애플리케이션에 제공한다.

IST는 이 라이브러리가 NIST가 표준화한 키 설정용 ML-KEM과 디지털 서명용 ML-DSA를 지원한다고 밝혔다. 플랫폼은 기존 EMV 결제 애플리케이션을 수정 없이 실행하며, 회사는 이것이 양자 내성 오프라인 결제의 토대가 된다고 말한다. 같은 카드에 FIDO 인증, 디지털 신원 자격 증명, 로열티 프로그램 같은 다른 보안 서비스도 발급 시 또는 그 이후에 탑재할 수 있다.

기술적 세부 사항

카드는 새로운 암호를 적용하기 어려운 환경이다. IST는 중앙에서 관리되는 IT 시스템과 달리 카드는 매우 제한된 하드웨어로 수년간 유통되며, 크고 다양한 결제 단말기 기반과 함께 작동해야 한다고 지적한다. Quantum Computing Report는 격자 기반 방식이 RSA나 타원곡선 암호보다 훨씬 큰 키와 서명을 사용해 비접촉 거래 시간에 부담을 준다고 짚었으며, 무거운 연산을 하드웨어 가속기로 옮긴 것이 이 제약에 대한 IST의 해법이다.

IDEMIA의 라이브러리 페이지는 ML-DSA, SLH-DSA, LMS 서명과 ML-KEM 키 합의를 열거하고, 임베디드 버전은 부채널 공격과 오류 주입 공격에 대비해 강화됐으며, FN-DSA와 HQC 같은 향후 표준도 추가될 것이라고 밝힌다.

왜 중요한가

IDEMIA Secure Transactions의 CTO Marc Bertin은 “양자 내성 보안은 양자 컴퓨터가 오늘날의 암호를 깰 수 있게 된 뒤에야 은행이 대응해도 되는 과제가 아니다”라고 말했다. 오늘 발급된 카드가 몇 년 뒤에도 지갑에 남아 있을 수 있으므로, 양자 안전 옵션을 원하는 발급사는 카드 브랜드가 알고리즘을 바꾸기 전에 하드웨어를 유통시켜야 한다.

주목할 점

이번 인증은 양자 내성 결제 표준이 아니라 카드 플랫폼에 대한 것이다. 실제 PQC 거래는 카드 브랜드가 규격을 어떻게 갱신하는지, 그리고 단말기가 비접촉 결제를 늦추지 않고 더 큰 암호 데이터를 처리할 수 있는지에 달려 있다. 카드 발급사의 도입이 다음 신호가 될 것이다.