Viva Republica旗下支付网关（PG）子公司Toss Payments宣布，已全面部署后量子密码（PQC），并称这是韩国金融和IT行业的首个案例。
Toss Payments于3日表示，此次部署覆盖电子支付服务全链路，涉及支付数据的生成、传输等全过程。除自有数据中心（IDC）和AWS云基础设施外，PQC的应用范围还延伸至商户和消费者直接接触的支付页面。
据介绍，用户无需进行额外设置，支付过程中将自动启用基于PQC的安全防护。在Chrome、Edge、Safari、Firefox等支持相关技术的最新浏览器中，用户与服务器建立连接时会自动启用该加密体系；在不支持相关技术的环境中，则继续沿用现有加密方式，以保障服务兼容性。
Toss Payments表示，此次部署早于韩国国家情报院和韩国科学技术信息通信部提出的“到2035年完成国家主要基础设施PQC转型”目标。公司称，目前韩国金融业虽已有在部分环节开展技术验证或有限应用的案例，但在面向用户的Web服务和API层面实现全面部署的情况仍较为少见。
在此之前，Toss Payments已分阶段推进安全协议升级，包括于2022年引入HTTP/3，并在2025年全面启用TLS 1.3。随着此次进一步部署PQC，公司表示，已完成新一代安全体系建设。
Toss Payments首席信息安全官（CISO）Shin Yong-seok表示，随着量子计算技术发展，金融安全环境将受到深刻影响。公司将持续强化安全体系，确保商户和用户能够稳定使用支付服务。
记者信息
Ji-young Lee
ljy@d-today.co.kr