authID, 업계 최초 양자 내성 생체 인증 플랫폼 출시

authID, 양자컴퓨팅 위협 대비한 생체 인증 플랫폼 'PrivacyKey' 공개

[서울=뉴스핌] 양자컴퓨팅 시대의 도래에 대비한 혁신적인 생체 인증 솔루션이 등장했습니다. 생체 인증 분야의 선두 주자인 authID는 자사의 PrivacyKey™ 생체 디지털 서명 플랫폼에 대한 양자 내성 강화 기술을 적용했다고 24일 발표했습니다. 이는 양자컴퓨팅이 야기하는 암호화 위협에 대응하기 위해 특별히 설계된 업계 최초의 생체 인증 솔루션입니다.

기존의 생체 인증 시스템은 얼굴 템플릿과 같은 민감한 생체 데이터를 서버에 저장하여 미래의 양자컴퓨팅 기반 해독 공격에 취약했습니다. 하지만 authID의 PrivacyKey™ 아키텍처는 이러한 생체 데이터를 저장하지 않습니다. 모든 인증 과정에서 실시간 생체 정보 입력을 통해 임시 암호화 키 쌍을 생성하고, 거래를 서명한 후 즉시 개인 키를 파기하는 방식입니다. 이를 통해 특정 개인이 거래 승인 시점에 실제로 존재했음을 증명하는 결정론적 암호학적 증거인 생체 디지털 서명을 구현합니다.

Rhon Daguro authID CEO는 "양자 시대는 먼 미래의 위협이 아니라 이미 현실화된 공학적 문제입니다. NIST가 표준을 확정하고 규제 일정이 가속화되면서, 기존 생체 인증 아키텍처에 의존하는 기업들은 시간이 얼마 남지 않았습니다. 우리는 제로 스토리지, 임시 키 기반으로 PrivacyKey™를 처음부터 설계했으며, 오늘 발표하는 내용은 단순한 패치나 업그레이드가 아니라 우리가 선택한 아키텍처가 기업 환경에 가장 적합하다는 증거입니다."라고 강조했습니다.

authID의 이번 기술적 돌파구는 양자 방어 분야에서 두 가지 주요 발전을 이루었습니다.

첫째, 양자 내성 디지털 서명입니다. PrivacyKey™는 이제 격자 기반 및 해시 기반 암호학이라는 두 가지 독립적인 수학적 기반을 아우르는 NIST 표준 양자 후 알고리즘인 ML-DSA-65, SLH-DSA-128s, SLH-DSA-256s를 지원합니다. 기업은 운영별, 정책별 또는 위험 모델별로 알고리즘을 선택하여 단일 암호화 실패 지점을 제거할 수 있습니다.

둘째, 임계값 다자간 계산(Threshold MPC) 키 보호(샤딩)입니다. 모든 PrivacyKeyMap™(authID의 암호화된 생체 정보 안내 아티팩트)은 전체가 저장되지 않는 고유한 AES-256 키로 보호됩니다. 대신 각 키는 임계값 다자간 계산 절차를 사용하여 별도의 신뢰 도메인에 있는 여러 독립 노드에 걸쳐 분할(샤딩)됩니다. 단일 노드는 완전한 키를 보유하지 않으며, 단일 서버 침해, 관리자 계정 탈취 또는 내부자 위협으로도 키를 복구할 수 없습니다. 인증에는 분산된 모든 노드가 실시간으로 협력하여 특정 운영에 필요한 경우에만 키를 다시 생성해야 합니다.

Tom Szoke authID 창립자 겸 최고 기술 책임자는 "NIST 표준 양자 후 알고리즘을 통합함으로써, 하나의 암호화 방식이 손상되는 시나리오에서도 고객을 보호할 수 있습니다. MPC와 샤딩을 결합하여 단일 노드가 전체 키를 보유하지 않도록 함으로써, 인증을 위한 유일한 경로는 실시간으로 활동하는 실제 사람과 분산된 네트워크의 협력뿐입니다. 이는 단순한 양자 내성을 넘어선 근본적으로 게임을 바꾸는 보안 모델입니다."라고 설명했습니다.

양자컴퓨팅은 아직 완전히 실현되지 않았지만, 데이터, 통신 및 사용자 ID 암호화에 일반적으로 사용되는 방법을 해독할 수 있는 심각한 사이버 보안 위협으로 간주되어 왔습니다. 일부 기업은 더 긴 암호화 키를 사용하여 양자컴퓨팅으로 인한 침입의 불가피성을 늦추려 하고 있지만, 가장 강력한 양자 컴퓨터는 현재 가장 강력한 암호화 방식인 RSA-2048을 몇 초 안에 침투할 수 있다는 이론이 있습니다. 신원 정보는 사이버 침입자의 주요 경로이기 때문에, 양자 내성 신원 확인의 필요성이 그 어느 때보다 중요해지고 있습니다.

Erick Soto authID 최고 제품 책임자는 "우리 고객들은 향후 10년간의 보안 태세를 결정할 신원 인프라 결정을 지금 내리고 있습니다. PrivacyKey™는 워크플로우를 재설계할 필요 없이 운영 및 위험 프로필별로 양자 알고리즘을 선택할 수 있는 유연성을 제공합니다. 거래 수준에서 생체 정보 기반의 양자 내성 디지털 서명을 강제할 수 있는 기능은 다른 플랫폼에서는 제공하지 못하는 기능입니다. 우리는 기업들이 양자 위협이 도래하기 전에 앞서 나갈 수 있는 방법을 제공하고 있습니다."라고 말했습니다.

양자 내성 PrivacyKey™ 플랫폼은 이제 신원 및 인증 인프라를 미래에 대비하려는 기업 고객에게 제공됩니다.

authID Inc. 소개

authID®(나스닥: AUID)는 특허받은 생체 인증 플랫폼을 통해 모든 고객 또는 직원의 로그인 및 거래에 대해 "장치 뒤에 누가 있는지"를 기업에 보장합니다. authID는 사용자의 신원을 빠르고 정확하게 확인하여 사이버 범죄자가 계정 개설을 침해하거나 계정을 탈취하는 것을 방지합니다. 10억 분의 1의 낮은 오탐율(False Positive Rate)로 최고 수준의 보증을 제공하며, 업계 최고의 속도와 개인 정보 보호 기술을 결합하여 가장 안전한 디지털 신원 경험을 제공합니다. authID의 IDX 플랫폼은 직원, 계약자 및 공급업체로 구성된 분산된 인력을 보호하고 AI 에이전트에 대한 권한 부여 및 책임을 부여합니다. 각 사용자에 대한 생체 정보 기반의 신뢰 루트를 생성함으로써 authID는 온보딩 시 사기를 방지하고, 딥페이크를 탐지 및 차단하며, 비밀번호 위험 및 비용을 제거하고, 업계에서 가장 빠르고 마찰 없는 정확한 사용자 신원 경험을 제공합니다.