패스포트 프라임, 통신에 양자내성 암호 적용…비트코인 서명은 그대로

파운데이션(Foundation Devices)이 하드웨어 지갑 패스포트 프라임(Passport Prime)과 Envoy 앱 사이의 블루투스 통신에 양자내성 암호 방식 QuantumLink를 적용했다. 최초 연결은 QR코드로 확인하고, 이후 두 기기는 암호화된 메시지를 주고받는다.

파운데이션은 2025년 1월 23일 공개한 소개문에서 기존 지갑의 QR 방식이 제공하는 보안과 무선 연결의 편의성을 결합하기 위해 QuantumLink를 설계했다고 밝혔다. 무선 연결을 통해 기기와 앱이 실시간으로 정보를 주고받도록 하려는 취지다.

패스포트 프라임에는 보안 프로세서와 분리된 블루투스 칩이 들어간다. 이 칩은 이미 암호화된 메시지를 전달하는 통로로 쓰인다.

잭 허버트(Zach Herbert) 파운데이션 공동창업자 겸 CEO는 Crypto Briefing 인터뷰에서 “암호화는 휴대전화의 Envoy 앱과 Passport Prime 사이에서 직접 설정된다”고 말했다. 무선 칩 자체를 신뢰 기반으로 삼지 않고 그 위에 별도의 암호화·인증 계층을 둔다는 설명이다.

◇ QR 공개키 교환 뒤 암호화된 통신

최초 연결 때는 패스포트 프라임 화면의 QR코드로 공개키를 Envoy에 전달하고, 이후 두 기기는 블루투스로 암호화된 통신 터널을 만든다.

파운데이션과 협업한 블록체인 커먼스(Blockchain Commons)는 기술 자료에서 ML-KEM을 키 설정에, ML-DSA를 디지털 서명에 사용한다고 설명했다. 메시지 내용은 ChaCha20-Poly1305로 암호화된다.

ML-KEM은 두 기기가 공개된 통신 경로를 통해 공통 비밀키를 설정하도록 돕는 방식이다. 설정된 키로 메시지를 암호화하고, ML-DSA 서명으로 메시지의 출처와 무결성을 확인한다.

초기 소개문에 등장한 CRYSTALS-Kyber는 미국 국립표준기술연구소(NIST)가 2024년 8월 13일 공개한 FIPS 203에서 ML-KEM이라는 이름으로 표준화됐다. 이 표준은 두 당사자가 공개 채널에서 공통 비밀키를 설정하는 키 캡슐화 방식을 규정한다.

◇ 통신 암호화와 거래 서명은 별개

QuantumLink가 보호하는 대상은 패스포트 프라임과 앱 사이의 통신이다. 비트코인(BTC) 거래 서명 체계까지 양자내성 방식으로 바뀐 것은 아니며, 비트코인은 기존 ECDSA와 탭루트의 슈노르 서명을 사용한다.

본지는 앞서 패스포트 프라임용 이더리움 서명 앱 베타에서 QR코드로 서명 요청과 결과를 주고받는 방식을 다뤘다. 거래 서명 기능과 기기·앱 사이의 통신 방식은 구분되는 층위다.

◇ 초기 설정과 보안 점검 범위

파운데이션의 현재 QuantumLink 안내문에 따르면 최초 설정과 Envoy 동기화에는 QuantumLink 연결이 필요하다. 설정을 마친 뒤에는 블루투스를 끄고 QR코드나 파일을 이용해 비트코인 거래에 서명할 수 있다.

KeyOS 1.4.0부터는 Envoy에 연결하지 않고도 펌웨어를 수동으로 업데이트할 수 있다. 거래 서명과 수동 업데이트 경로는 블루투스 통신 없이 이용할 수 있는 기능이다.

파운데이션 커뮤니티의 한 이용자는 시드 문구를 만들거나 복구하기 전에 Envoy 연결을 건너뛸 수 있는지 물었다. 회사 측은 답변에서 보안 점검과 펌웨어 업데이트는 마스터 키를 만들거나 복구하기 전에 진행되지만, 최초 온보딩을 마치려면 Envoy와 QuantumLink 연결이 필요하다고 설명했다.

2026년 7월 17일 공개된 KeyOS 1.3.0 릴리스 노트는 제3자 보안 감사가 커널·암호화·USB·NFC·QuantumLink·PSBT 처리를 다뤘다고 밝혔다. 릴리스 노트에는 캐시 만료 뒤의 봉인 메시지와 페어링 요청을 포함해 QuantumLink의 재전송 방어를 강화했다는 내용도 담겼다.

별도로 키랩스(Keylabs)가 2025년 9월 2일 공개한 패스포트 프라임 하드웨어·펌웨어 감사 보고서는 중대·고위험 취약점 없이 저위험 항목 5건을 기록했다. 두 자료는 점검 범위와 발표 시점이 다르다.