에버스핀은 웹 보안 솔루션 '에버세이프 웹' 클라우드 버전에 포스트 양자암호(PQC) 기반 전송계층보안(TLS) 전송구간 보호 체계를 적용했다고 11일 밝혔다.
이번 적용으로 고객사는 기존 웹 서비스 도메인과 운영 환경을 유지하면서 사용자 접속 트래픽을 '에버세이프 웹 게이트웨이'로 경유시킬 수 있다. 별도 애플리케이션 개발 없이 PQC 기반 TLS 보호 체계를 활용할 수 있다는 설명이다.
에버세이프 웹은 지원 브라우저 환경에서 TLS 1.3 기반 하이브리드 키 교환 방식인 'X25519MLKEM768'을 적용한다. 이는 양자컴퓨팅 환경에서 기존 공개키 암호체계가 받을 수 있는 위협에 대비하기 위한 방식이다.
에버세이프 웹은 에버스핀이 자체 개발한 'AI 기반 무빙 타깃 디펜스(AI-MTD)' 기술을 적용한 웹 보안 플랫폼이다. 보안 요소를 지속적으로 변화시키는 동적 방어 기술을 통해 웹 해킹, 크리덴셜 스터핑, 비인가 스크래핑, 자동화 봇 공격 등에 대응한다.
에버세이프 웹은 국내 금융권과 공공기관, 대규모 온라인 서비스 환경에서 운영되고 있다. 에버스핀은 2025 대한민국 소프트웨어대상 대통령상을 수상했으며, 일본 SBI홀딩스 그룹과 통합 사업 계약도 체결한 바 있다.
박진형 기자 jin@etnews.com
