차세대 디지털 서명으로 안전한 디지털 공간 확장

6월 19일, 과학기술부 (MOST) 국가전자인증센터(NEAC)는 "신뢰받는 서비스: 양자 시대의 기회와 과제"를 주제로 국제 워크숍을 개최했습니다.

사진 설명 — NEAC의 토 티 투 흐엉 이사가 워크숍에서 연설했습니다.

워크숍 개막 연설에서 NEAC 이사인 토 티 투 흐엉(To Thi Thu Huong) 여사는 다음과 같이 강조했습니다. "혁신-혁신-창의" 정신으로 전국이 변화하는 과정에서 과학 기술, 디지털 전환 및 혁신을 지속 가능한 개발을 위한 주요 원동력으로 삼고, 신뢰할 수 있는 서비스, 특히 디지털 서명은 디지털 신뢰를 구축하는 중요하고 핵심적인 연결 고리이며, 사이버 공간에서의 모든 거래가 안전하고 합법적인 기반을 갖추고 신뢰할 수 있도록 보장합니다.

그러나 양자 컴퓨팅의 발전으로 기존 보안 모델에 구조적 문제가 제기되는 양자 시대에는, 지금 "신뢰받는" 것이라 해도 조만간 조치를 취하지 않으면 내일은 안전하지 않을 수 있습니다.

NEAC는 국가적 루트 CA로서 부처, 부문, 기업 및 국제 파트너와 적극적으로 협력하여 양자 이후 알고리즘을 위한 기술 표준 프레임워크의 개발 및 업그레이드를 촉진하고 NIST, ETSI, eIDAS 2.0과 같은 조직의 국제 로드맵 및 권장 사항과 연계합니다.

동시에 센터는 법적 준수와 현재 PKI 인프라와의 호환성을 원칙으로 삼아 신뢰할 수 있는 서비스, 특히 분산 서명 모델, 변경 불가능한 저장소 및 다차원 인증 메커니즘에 블록체인 기술을 적용하는 것을 장려합니다.

베트남에서 NEAC는 디지털 서명과 신뢰할 수 있는 서비스가 단순한 기술 도구가 아니라 전자 거래에 대한 신뢰를 보장하고 디지털 경제 , 디지털 정부, 디지털 사회를 형성하는 기반이라는 점을 명확히 밝혔습니다.

흐엉 씨에 따르면, 향후 NEAC는 여러 주요 방향에 집중할 예정입니다. 구체적으로는 디지털 신원 확인과 통합된 원격 디지털 서명 시스템을 포함한 국가 신뢰 인프라 구축, 알고리즘 표준화, 상호 인정 촉진, 신뢰 서비스 생태계 확장 등이 포함됩니다. 특히, 2023년 전자거래법 조항에 따라 전자 데이터의 무결성과 반박 불가능성을 보장하는 데이터 메시지 인증 서비스와 전자 거래 시간을 정확하고 법적 효력을 갖는 타임스탬프 서비스 등 두 가지 새로운 서비스를 구축하는 데 중점을 두고 있습니다. 또한, 모든 시민, 모든 스마트 기기, 모든 디지털 서비스 애플리케이션에 대한 개인 디지털 서명의 대중화를 촉진합니다.

흐엉 씨는 미래의 디지털 신뢰를 확보하기 위해 베트남 또한 국제 사회에 동참하여 표준을 공유하고, 정책을 수립하고, 포스트퀀텀 솔루션을 실제로 공동 시험해야 한다고 생각합니다. "변화를 늦출 수는 없습니다. 지식, 협력, 신뢰를 바탕으로 적극적으로 변화를 만들어 나가야 합니다."라고 흐엉 씨는 단언했습니다.

센터는 기업과 조직이 기술 인프라를 신속하고 사전 예방적으로 업그레이드하고, 양자 이후 알고리즘으로의 전환을 준비하고, 서비스 투명성을 높이고, 비밀 키 보호, 기술 감사, 성과 보고에 대한 정책을 공개할 것을 권고합니다. 신뢰는 명확성과 투명성에서 시작되기 때문입니다.

동시에 블록체인, 신원 연결 서명, 정책 기반 서명 등 새로운 디지털 서명 모델을 실험하여 개방적이고 다차원적이며 국경을 넘나드는 디지털 서명 시장을 준비하고, 서로 협력하여 배우고, APKIC 등 지역 포럼에 참여하여 역량을 강화하고 글로벌 표준을 통합합니다.

워크숍의 주요 내용 중 하나는 점점 현실화되는 양자 컴퓨팅 환경에서 정보 보안 위협을 파악하는 것이었습니다. 독일 우티마코(Utimaco) 아시아 태평양 지역 기술 이사인 라이 서우 용(Lai Seow Yong) 씨는 양자 컴퓨터가 기존 암호화 시스템을 무력화할 경우 발생할 수 있는 위험에 대해 설명하며, 포스트 양자 암호(PQC) 알고리즘을 연구, 준비 및 전환하는 것의 시급성을 강조했습니다.

영국 Ascertia Company의 대표인 파비오 레고 씨는 유럽 연합의 전자 신원 법적 프레임워크인 eIDAS 2.0과 국경을 넘나드는 투명하고 안전한 방향으로 신뢰할 수 있는 서비스를 개발한다는 비전에 대해 발표했습니다. 이는 베트남의 법적 체계를 개선하고 VNeID와 같은 국가 전자 신원 플랫폼과 통합된 원격 디지털 서명 서비스를 구축하는 데 중요한 참고 자료로 여겨집니다.

워크숍에서는 신뢰할 수 있는 서비스에 블록체인 기술을 적용하는 방안도 논의되었습니다. 베트남 블록체인 협회 핀테크 및 웹3 위원회 위원장인 쩐 딘(Tran Dinh)은 블록체인 플랫폼에 디지털 서명을 구축하는 모델을 소개하며, 높은 확장성과 데이터 불변성을 보장하는 분산형 디지털 서명 서비스의 잠재적 방향을 제시했습니다.

이 워크숍은 관리 역량을 개선하고, 첨단 인증 기술을 적용하고, 글로벌 표준에 맞춰 현대적이고 투명하며 신뢰할 수 있는 서비스 인프라를 구축하기 위한 로드맵의 구체적인 단계입니다.

신뢰 서비스는 베트남 법률 체계에서 새롭게 도입된 개념으로, 2023년 전자거래법에서 공식적으로 규정되고 전자 서명 및 신뢰 서비스에 관한 시행령 제23/2025/ND-CP호에 명시되어 있습니다. 따라서 전자거래 신뢰 서비스는 서비스 제공자가 네트워크 환경을 통해 전자거래의 신뢰를 검증하고 인증하는 서비스를 의미합니다. 특히, 시행령 제23/2025/ND-CP호의 새로운 조항에 따라 데이터 메시지 인증 및 타임스탬프 발급이라는 두 가지 새로운 서비스가 추가됨으로써 국제 관행에 부합하는 베트남 신뢰 인프라가 완성되었으며, 사회경제적 삶의 모든 영역에서 디지털 거래에 대한 법적 신뢰 구축에 기여할 것입니다.

출처: https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752