귀하의 도메인은 양자 내성 암호를 사용하고 있나요? 이제 직접 확인할 수 있습니다

오늘 당사는 Cloudflare의 Application Security 및 Logs 제품에 추가적인 양자 내성(PQ) 암호화 가시성 도구를 도입합니다. 이제 Logpush, Log Explorer 및 HTTP Traffic Analytics 대시보드 내에서 직접 실시간 트래픽에 대한 양자 내성 TLS 1.3 암호화 도입 현황을 검사하고 그래프로 확인할 수 있습니다. Cloudflare는 당사 플랫폼을 방문하는 모든 인입 요청에 대해 협상된 키 교환 알고리즘을 노출함으로써, 고객이 자신의 양자 내성 태세를 감사하고, 규정 준수 여부를 평가하며, 도메인 전반의 암호화 격차를 식별할 수 있도록 연결 단위의 세분화된 텔레메트리를 제공합니다.

Cloudflare는 2029년까지 완전한 양자 내성 보안 구축을 목표로 하고 있으며, 대규모 암호화 전환을 수행하려면 상세한 텔레메트리가 필요합니다. 당사는 이미 클라우드 프록시 플랫폼과 SASE 플랫폼의 모든 온램프 및 오프램프를 포함하여 많은 제품에 양자 내성 암호화를 배포했습니다. 많은 고객이 2030년경 양자 대비 마감 기한을 향해 노력함에 따라, 당사는 많은 제품에서 양자 내성 암호화를 기본값으로 설정하고, 내부 암호화 검색 도구의 학습 내용을 공유하며, 이 블로그에서 다룰 TLS용 새로운 양자 내성 가시성 기능을 출시함으로써 전환을 돕고 있습니다.

도메인 레벨로 양자 내성 가시성 확장

양자 내성 가시성과 관련하여, 당사는 이미 Cloudflare Radar를 통해 TLS의 인터넷 전반 양자 내성 도입에 대한 매크로 레벨 가시성을 확보하고 있습니다. Radar에서는 이 그림에 표시된 것처럼 Cloudflare가 방문자의 HTTP 요청을 프록시할 때(방문자-Cloudflare 연결)와 Cloudflare가 원본 서버에 연결할 때(Cloudflare-원본 연결) 모두에 대해 글로벌 양자 내성 암호화 통계를 추적합니다.

Radar를 통해 Cloudflare 네트워크에 도달하는 브라우저 생성 트래픽의 약 70%(방문자-Cloudflare 연결)가 하이브리드 ML-KEM(FIPS 203)을 사용하는 양자 내성 암호화로 보호되고 있음을 알 수 있습니다. 한편, 현재 Cloudflare가 연결하는 원본 중 약 15%만이 하이브리드 ML-KEM을 사용하고 있음을 확인할 수 있습니다. 이들은 집계된 수치입니다. 첫 번째 숫자는 당사가 확인하는 모든 브라우저 생성 트래픽에 대해 집계된 것이고, 두 번째 숫자는 당사가 연결하는 모든 원본에 대해 집계된 것입니다.