암호화 및 키 관리 , 거버넌스 및 리스크 관리 , 차세대 기술 및 보안 개발

크립토 어질리티(Crypto Agility): 디지털 신뢰가 풀타임 업무가 되고 있다

연방 요원이 한 목장주의 대문에 나타납니다.
"불법 약물 조사를 위해 당신의 토지를 검사하러 왔습니다."
목장주는 "좋습니다, 그렇게 하세요"라고 말하면서도... 특정 들판 하나에는 들어가지 말라고 경고합니다.
요원이 자신의 배지를 내보입니다.
"이 배지는 내가 원하는 곳은 어디든 갈 수 있다는 뜻입니다. 질문은 필요 없어요."
몇 분 후, 요원은 목장주의 거대하고 화가 난 황소에 쫓겨 울타리를 향해 전력 질주합니다.
목장주가 울타리 꼭대기에서 소리칩니다. "황소에게 배지를 보여줘요! 배지를 보여주라고요!"

참고 항목: 지도가 보여주지 않는 것은 무엇입니까?

오랫동안 조직들은 디지털 인증서를 대략 이런 식으로 취급해 왔습니다. 배지 자체가 권위를 갖는다고 가정했습니다. 발급하고, 설치하고, 잊어버리는 식이었죠. 갱신 알림이 30일 전에 울리기 전까지는 들판에 있는 그 무엇도 당신을 향해 돌진하지 않을 것이라 믿었습니다.

그 가정은 이제 구식입니다. 수십 년 동안 전송 계층 보안(TLS) 인증서는 업계에서 궁극적인 "설정 후 망각(set and forget)" 제어 수단이었습니다. 오늘날 만료되었거나 잘못 관리된 인증서는 재앙적인 자초형 서비스 중단의 가장 가능성 높은 원인 중 하나입니다. 이는 누군가 공격해서가 아니라, 아무도 만료 날짜를 지켜보지 않았기 때문에 은행의 모바일 앱이나 병원의 환자 포털을 마비시키는 종류의 장애입니다.

디지털 신뢰를 관장하는 규칙이 브라우저 벤더, 클라우드 아키텍처, 양자 물리학에 의해 동시에 다시 쓰여지고 있습니다. 이 세 가지 힘 중 어느 것도 허락을 구하지 않았으며, IT 예산이 따라잡기를 기다려주지도 않습니다. 올해 기술 리더들이 계획해야 할 변화를 정의하는 네 가지 트렌드는 공격적으로 단축되는 인증서 수명, ACME(Automatic Certificate Management Environment)를 통한 자동화 의무화, 상호 TLS(mTLS)를 통한 머신 간 신뢰의 확산, 그리고 양자 내성 암호(PQC)를 위한 초기 기반 마련입니다. 하나씩 살펴보겠습니다.

47일의 카운트다운과 수동 CLM의 종말