양자 내성 암호로 가는 실용적인 경로 구축

자연스러운 진화이지, 벼랑 끝이 아닙니다

'양자 위협'에 대한 담론은 종종 두 가지 극단 사이를 오갑니다: 임박한 재앙 또는 먼 미래의 무관함. 현실은 더 실용적인 중간 지점에 있습니다. 양자 컴퓨터는 양자 물리학을 활용하여 특정 난제를 해결하는 고도로 전문화된 가속기입니다. 현대 암호를 해독할 잠재력이 있지만, 하룻밤 사이에 기존 서버를 대체하거나 인터넷의 모든 암호화 프로토콜을 즉시 무너뜨리지는 않을 것입니다. 양자 컴퓨터가 할 일은 지난 30년 동안 이전의 암호화 전환이 그래왔듯이 보안 환경을 서서히 변화시키는 것입니다.

2024년 말, 토론토에 본사를 둔 금융 서비스 씽크탱크인 Global Risk Institute는 32명의 양자 컴퓨팅 전문가를 대상으로 양자 컴퓨터가 24시간 이내에 2048비트 RSA 키를 해독할 수 있는 시점에 대해 설문 조사를 실시했습니다. 전문가들의 낙관적 및 비관적 추정치의 평균은 2040년까지 이러한 코드 해독 이정표에 도달할 확률을 50 대 50으로 보았습니다. 불확실하지만 측정 가능한 이 타임라인은 비상 대응보다는 신중한 계획을 위한 공간을 마련해 줍니다. 단기적인 초점은 공격자가 오늘 암호화된 데이터를 수집하고 나중에 그 능력이 가능해졌을 때 해독하기 위해 보관하는 '지금 수집하고 나중에 해독(harvest now, decrypt later)' 시나리오에 맞춰져야 합니다. 이는 10년 이상의 기밀 유지가 필요한 정보에 특히 해당됩니다.

대부분의 기업에 있어 이는 체계적인 현대화를 통해 해결될 때 관리 가능한 리스크가 될 수 있습니다.

신뢰 구축의 신호탄이 되는 정부의 지침

미국 정부는 잠재적인 양자 공격의 첫 번째 표적이 될 가능성이 높은 국가 보안 시스템(NSS)에 대한 새로운 지침을 발표했습니다. 2027년 1월부터 시작되는 CNSSP-15 states에 따르면, 새로운 NSS 도입 시 국립표준기술연구소(NIST)에서 표준화하고 신호 정보 및 정보 보증을 담당하는 미국 정보 기관인 국가안보국(NSA)에서 선정한 PQC 알고리즘에 대한 Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) requirements를 지원할 수 있어야 합니다. 새로운 시스템(특정 예외 제외)에 대한 구현은 2031년까지 요구되며, 2035년까지 100% 도입을 목표로 합니다.

일반 기업에 있어 이러한 타임라인은 의무 사항은 아니지만 이정표가 될 수 있습니다. 이는 공급업체, 표준 기구 및 감사인이 나아갈 방향을 제시하며 책임 있는 관리를 위한 참조 아키텍처를 제공합니다. 조직은 반드시 정확한 타임라인을 복제할 필요 없이 이 규율을 차용하여 정부 지침을 바탕으로 자체적인 리스크 허용 범위와 투자 속도를 조정할 수 있습니다.