홈 솔루션 WiseAuth
자체 개발 제품 국내 최초 PQC 적용 CC인증 획득

WiseAuth 2.0
차세대 무선인증서버

NIST 표준 양자내성 암호(ML-KEM · ML-DSA)를 무선인증 구간에 선제 적용한 국내 최초 무선인증서버입니다. 노후화된 RADIUS 체계를 탈피해 RADSEC 기반 TLS 암호화 전송, LLM AI 이상행위 탐지, 고가용성 아키텍처를 하나로 통합합니다.

도입 문의하기

WiseAuth 2.0

PQC 기반 RADSEC 인증

WiseAuth 2.0

빅오 자체 개발

양자내성 암호(ML-KEM · ML-DSA) 적용
RADSEC 기반 TLS 암호화 인증
LLM AI 이상행위 탐지 및 Alert
Active-Active 고가용성(HA)
원클릭 OTP / MFA 인증
업체 최초 RADSEC CC인증 획득
핵심 차별점

기업 무선망의 유연성과 안정성을
보장하는 통합 인증 플랫폼

양자내성 암호(PQC) 기반 인증

NIST 표준 PQC 알고리즘 ML-KEM(FIPS 203) 키 교환과 ML-DSA(FIPS 204) 전자서명을 인증 구간에 적용합니다. 양자 컴퓨팅 등장 이후에도 안전한 인증 체계를 확보합니다.

RADSEC 기반 암호화 인증

기존 노후화된 RADIUS 체계를 탈피하여 TLS 암호화 전송을 지원하는 RADSEC 표준을 준수합니다. 네트워크 전 구간에서 데이터 도청 및 변조 위협을 원천 차단합니다.

LLM AI 기반 보안 탐지

사용자, 단말, 네트워크 장비까지 3-Depth 식별 체계를 확립합니다. 누가, 언제, 어떤 장비로 접속했는지 실시간으로 파악하여 AI 기반 위협 분석 Alert를 제공합니다.

고가용성 및 고성능

이중화 및 Fail-over 아키텍처로 인증 서비스 중단을 최소화합니다. 네트워크 방화벽 수준의 고속 패킷 처리 알고리즘으로 최상의 처리 성능을 제공합니다.

왜 지금인가

양자내성 암호 전환은
선택이 아닌 필수 과제입니다

양자 컴퓨팅 상용화 시계와 각국 규제 일정이 앞당겨지는 지금, 인증 체계의 양자내성 전환을 미룰 수 없는 세 가지 이유입니다.

Q-Day — 양자컴퓨터에 의해 무력화되는 기존 암호

Q-Day는 예고 없이 온다

암호 해독이 가능한 양자컴퓨터의 등장 시점은 예측할 수 없습니다. 등장한 뒤에 대응을 시작하면 이미 늦습니다.

Harvest Now, Decrypt Later — 지금 수집해 나중에 해독하는 공격

지금 탈취, 나중에 해독

Harvest Now, Decrypt Later — 오늘 수집된 인증 트래픽이 미래의 양자컴퓨터로 복호화될 수 있습니다.

PQC 전환에 5~10년이 소요되는 여정

전환에는 5~10년 소요

인증서 · 프로토콜 · 단말의 전면 교체가 필요합니다. 착수 시점이 곧 완료 시점을 결정합니다.

양자내성 암호 전환은 '언젠가'의 과제가 아니라 지금 바로 적용해야 하는 과제입니다.

WiseAuth 2.0은 NIST 표준 PQC(ML-KEM · ML-DSA)를 무선인증 구간에 선제 적용해, 국내 최초 양자내성 인증 체계를 제공합니다.

PQC 인증

국내 최초 양자내성 암호(PQC) 적용 무선인증서버

키 교환부터 TLS 인증까지 전 구간에 NIST 표준 PQC 알고리즘(ML-KEM · ML-DSA)을 적용한 RADIUS 인증서버입니다.

국내 최초 상용화

RADIUS 인증서버 PQC 적용 · 상용화 국내 최초 사례

표준 알고리즘 적용

ML-KEM 키 교환 · ML-DSA 전자서명 (NIST FIPS 203 · 204)

무중단 하이브리드 전환

기존 RSA / ECDSA 병행 운용으로 무중단 단계적 전환

대용량 인증 성능 확보

고속 패킷 · 메모리 최적화로 PQC 적용 지연 최소화

단말(Supplicant) ↔ WiseAuth PQC 인증서버

1

단말 접속 요청

802.1X / EAP-TLS 지원 단말 (Windows · macOS · iOS · Android)

2

ClientHello · PQC 키 공유

하이브리드 키 그룹(X25519 + ML-KEM-768) 제안

3

서버 인증서 제시

ML-DSA 서명 인증서 체인 전송 (하이브리드 인증서 지원)

4

단말 측 서명 검증

인증서 체인 · 정책 검증, 미지원 단말은 기존 알고리즘 폴백

5

세션키 확립

ML-KEM 캡슐화 키로 TLS 1.3 세션키 파생 (AES-256-GCM)

6

RADIUS Accept

VLAN · 접근 정책 할당, 인증 이력 · 통계 실시간 기록

※ 단말 지원 여부에 따라 하이브리드 / 기존 알고리즘을 자동 협상하며, 무중단으로 적용됩니다.

기존 대비 비교

Legacy RADIUS vs WiseAuth 2.0

기존 RADIUS의 근본적 보안 취약점을 RADSEC 표준과 양자내성 암호로 해결합니다.

Legacy RADIUS

기존 체계 (AS-IS)

양자 컴퓨팅 대응 불가 — RSA / ECC 기반 암호 체계
UDP / 1812, 1813 비연결성, 패킷 유실 가능성
MD5 기반 Shared Secret — 비밀번호만 암호화, 나머지 평문
단방향 인증 (서버 신뢰 부족), 중간자 공격(MITM)에 취약
취약한 위변조 방지, 감사 로그의 신뢰성 보장 어려움

WiseAuth 2.0 (RADSEC)

제안 모델 (TO-BE)

양자내성 암호(PQC) 지원 — ML-KEM / ML-DSA 적용으로 양자 컴퓨팅 공격에도 안전
TCP + TLS 프로토콜 — 신뢰성 있는 연결 및 암호화 터널로 도청 원천 차단
X.509 인증서 기반 상호 인증 — 클라이언트와 서버 간 강력한 신뢰
무선 구간 및 모바일 단말에도 MFA 인증 도입 (Pass + OTP)
LLM AI 기반 로그 분석으로 사전 위협 탐지 및 인증현황 시각화
취약점 이력

아직도 30년 넘은 보안 프로토콜을
사용하고 계신가요?

MD5 기반의 무너진 보안 설계와 UDP 기반 구조로 인해, Legacy RADIUS에서는 인증 응답 위조가 가능한 수준의 근본적 결함이 반복해서 발견되고 있습니다.

2025 CVSS 10.0 · Critical

Cisco Secure FMC RCE

CVE-2025-20265

인증 모듈 입력값 검증 부재. 사용자명 필드에 악성 페이로드를 주입해 최고 권한 원격 명령 실행(RCE)이 가능하며, 방화벽 관제 시스템 장악 위험이 있습니다.

2024 Design Flaw · Global

BlastRADIUS (설계 결함)

CVE-2024-3596

MD5 무결성 검증 취약점 악용. 중간자 공격으로 Access-Reject를 Accept로 위조해 MFA까지 무력화합니다. 표준 설계 자체의 결함으로 전 세계적 영향을 미쳤습니다.

2022 CVSS 8.4 · High

Fortinet 인증 우회

CVE-2022-35843

Access-Challenge 응답 처리 로직 버그. 조작된 Challenge 패킷을 주입해 비밀번호 없이 관리자 SSH 로그인에 성공, 장비 제어권이 탈취됩니다.

2020 Active Exploitation

Fortinet 2FA 우회

CVE-2020-12812

대소문자 처리 로직 결함. 사용자명의 대소문자를 변형해 입력하면 OTP 요구 과정을 건너뛰고 1차 비밀번호만으로 SSL-VPN에 접속할 수 있습니다.

2018 CVSS 9.8 · Critical

Cisco Policy Suite 우회

CVE-2018-0116

비밀번호 검증 누락. RADIUS 인증 모듈 구현 실수로 유효한 ID만 알면 비밀번호 없이 네트워크 접속이 승인되어, 통신사 가입자망이 무단 이용되었습니다.

WiseAuth 2.0의 해답

RADSEC(TLS) 전면 적용으로 전송 구간을 암호화하고, 양자내성 암호를 더해 현재의 위협과 미래의 양자 위협에 동시에 대응합니다.

주요 기능

최적화된 인증관리 경험

연동성, 연속성, 제어 능력, 관리 효율성을 통한 시스템 도입 이후 최적화된 인증관리 환경을 제공합니다.

실시간 인증현황 모니터링

실시간 관리 및 보안 이슈 모니터링이 가능합니다. 기간별(시간/일) 인증 통계 정보 조회 기능을 제공합니다.

자체 개발 고속처리 엔진

소프트웨어 기반 고속 패킷 처리 기법과 인증 페이로드 메모리 처리 구조 개선, 자체 개발 대용량 로그 처리 프레임워크를 적용했습니다.

고가용성(HA) 자체 지원

L4 스위치 없이 Active-Active HA와 Load Balancing을 지원합니다. L7 수준의 알고리즘(단말기 MAC값 구분)을 제공합니다.

지능형 DHCP 서버

정책 및 인증 정보를 통한 동적 IP 할당, 사용자 및 MAC 기반 정적 IP 할당. LLM 기반 AI 분석 패턴에 활용됩니다.

REST API 및 DB 커넥터 연동

REST API 인터페이스로 손쉽게 개발이 가능하며, 이기종 데이터베이스 연동 툴을 통하여 원클릭 인사정보 동기화를 지원합니다.

AI 기반 리포트 및 이상징후 탐지

LLM 기반(Gemma3 4B)으로 대량의 인증 및 네트워크 데이터를 분석하여 사전 위협 분석 및 장애 선제 대응. 임계치 설정 및 Alert 전송이 가능합니다.

DIAMETER 지원

802.1X 표준

인사정보 동기화

백업/복원/SNMP

대규모 처리 성능

실시간 모니터링

특허 기술

더욱 편리한 OTP 솔루션

와이즈어스의 특허받은 OTP, MFA 기술은 보안 강도는 높이면서도 사용 편의성까지 제공합니다.

AS-IS: 기존 에이전트 방식

여러 앱 이동, 복잡한 절차

별도 인증 앱 / 에이전트 / OTP 설치 필요
앱 실행 → 코드 복사 → 아이디/패스워드 + OTP 붙여넣기
화면 전환의 번거로움, 고령자/초보자 불편
에이전트 배포 및 버전 관리 필요

TO-BE: TOTP 웹 기반 방식

웹에서 즉시 완료, 원클릭

설치 없음 (No-Agent), 이미 설치된 OTP 앱 사용 (TOTP 지원)
웹 화면 내 버튼 클릭 (One-Click) — 연속성 유지, 빠른 인증 완료
Google OTP, MS Authenticator, OKTA 앱 연동 지원
웹/OS 표준 적용으로 통합 관리 용이

사용자 편의성

새로운 OTP 앱을 설치할 필요가 없습니다. 기존 Google OTP, MS Authenticator 등 TOTP 앱을 그대로 사용 가능합니다.

보안 유지

웹 기반임에도 최신 표준 보안 프로토콜을 사용하여 에이전트 방식 수준의 보안성을 확보합니다.

빠른 구축

기존 인프라 수정 없이 APC 연동만으로 즉시 적용 가능합니다. Captive Portal 기반 웹 인증을 지원합니다.

레퍼런스

제품 출시와 동시에
대기업 운용 환경에서 성능을 입증했습니다

12,000 ~ 15,000명

임직원 규모의 대량 인증 부하 환경에서 안정적으로 운용 중입니다.

3거점 운영

공장 · 연구소 · 본사 3거점의 AD 연동 환경에 통합 적용했습니다.

802.1X 인증

PC 단말 연계 인증까지 포함한 전사 무선인증 체계를 구축했습니다.

Get Started

WiseAuth 2.0 도입을
검토하고 계신가요?

빅오의 자체 개발팀이 귀사의 무선인증 환경을 분석하고 최적의 RADSEC 기반 인증 구성을 제안합니다.

무료 상담 신청 메인으로 돌아가기