새로운 Capacitor 플러그인이 모바일 앱 개발자들이 양자 내성 암호화(PQC) 기술을 아이폰과 안드로이드 기기에 쉽게 통합할 수 있도록 지원합니다. 이 플러그인은 ML-DSA 및 ML-KEM과 같은 FIPS 표준 양자 내성 알고리즘을 사용하며, 서명 키가 기기의 보안 엔클레이브(Secure Enclave)나 안드로이드 키스토어(Keystore)에 안전하게 보관되어 외부 유출을 원천적으로 차단합니다. 키는 생체 인증(Face ID, 지문 등)을 통해서만 접근 가능해 보안을 한층 강화합니다.
이 플러그인은 ML-DSA 서명(FIPS 204, 레벨 65/87)과 ML-KEM 암호화(FIPS 203, 레벨 768/1024)를 지원합니다. 특히 iOS에서는 ML-DSA 키 생성과 ML-KEM 복호화가 모두 보안 엔클레이브 내에서 이루어지며, 안드로이드에서는 ML-DSA 서명이 키스토어 하드웨어에서 처리됩니다. ML-KEM의 경우 안드로이드 키스토어가 앱에 직접 노출하지 않기 때문에, 개인 키를 키스토어 AES 키로 래핑하고 생체 인증을 통해서만 접근하도록 설계하여 강력한 보안을 유지합니다. 또한, AES-256-GCM 기반의 안전한 저장소 기능도 제공하여 중요한 데이터를 기기 내에서 안전하게 보관할 수 있습니다.
이 기술은 다가오는 양자 컴퓨터 시대에 기존 암호화 방식이 무력화될 수 있다는 위협에 선제적으로 대응하는 중요한 단계입니다. 모바일 앱에서 사용자 인증, 데이터 무결성, 기밀성 등을 보장하는 데 필수적인 암호화 키를 하드웨어 기반으로 안전하게 관리함으로써, 금융, 헬스케어, 신분증명 등 고도의 보안이 요구되는 서비스의 신뢰도를 높일 수 있습니다. 개발자들은 이 플러그인을 활용하여 미래 지향적인 보안 기능을 앱에 손쉽게 구현하고, 사용자들에게 더욱 안전한 디지털 경험을 제공할 수 있을 것으로 기대됩니다.