게스트 포스트: 양자 투자는 포스트 양자 보안에서 시작될 수 있다

Moon Pursuit Capital의 Principal인 Courtney Olujobi의 게스트 포스트입니다.

투자 관점에서 볼 때, 양자 컴퓨팅이 창출하는 첫 번째 중요한 시장 중 하나는 양자 컴퓨터 자체에 대한 액세스 권한을 구매하는 것과는 거의 관련이 없을 수 있습니다. 그것은 오늘날의 암호화가 안전하다고 간주되었던 세상을 위해 구축된 금융 시스템, 디지털 인프라 및 민감한 데이터를 보호하기 위해 기업이 지출해야 할 자본의 양에서 비롯될 수 있습니다.

널리 사용되는 공개 키 암호를 해독할 수 있는 양자 컴퓨터가 언제 등장할지 정확히 알 수 없으며, 추정치도 여전히 상당히 다양합니다. 경제적으로 중요한 것은 기업이 준비를 위해 그 순간을 기다릴 수 없다는 점입니다. 양자 내성에 대한 지출은 이미 규제, 조달 요구 사항 및 장기 기술 계획에 반영되고 있으며, 이는 양자 컴퓨팅 자체가 광범위한 상업적 성숙도에 도달하기 훨씬 전에 양자의 상업적 영향이 사이버 보안 및 인프라 예산에 나타나기 시작할 수 있음을 의미합니다.

이유는 간단합니다. 암호화된 데이터는 오늘 복사되어 나중에 해독될 수 있기 때문입니다. 적대적인 공격자가 은행의 보관 기록, 병원의 환자 파일 또는 회사의 거래 문서를 훔치는 데 양자 컴퓨터가 필요하지 않습니다. 인내심만 있으면 됩니다. 따라서 모든 비즈니스에 있어 중요한 질문은 기계가 언제 도착하느냐가 아닙니다. 데이터가 얼마나 오랫동안 기밀로 유지되어야 하는지, 그리고 해당 데이터를 새로운 암호 체계로 옮기는 데 얼마나 걸릴 것인가 하는 점입니다. 이 두 기간을 합친 것이 기계의 도달 시점을 넘어서면, 노출은 이미 시작된 것입니다.

이러한 논리는 이제 마감 기한으로 바뀌고 있습니다. 6월에 백악관은 연방 기관이 2030년 말까지 가장 민감한 시스템을 양자 내성 암호로, 2031년 말까지 양자 내성 디지털 서명으로 전환하도록 지시하는 행정 명령 14412에 서명했으며, 연방 계약업체까지 준수 범위를 확대하는 규칙 제정을 시작했습니다. NSA는 2027년 1월부터 새로운 국가 안보 시스템 도입 시 양자 내성 알고리즘을 지원하도록 요구하고 있습니다. 지난 1월, 미국 재무부와 영국 은행이 공동 의장을 맡은 G7 사이버 전문가 그룹(G7 Cyber Expert Group)은 금융 부문의 전환을 위한 로드맵을 발표했습니다. 이것은 명시적으로 구속력이 없습니다. 하지만 저는 검사관, 감사인 및 대규모 거래 상대방이 이를 벤치마크로 간주할 것으로 예상합니다.