레거시 시스템, 임박한 양자 보안 문제를 견디지 못할 수도

기업들이 양자 기반 사이버 공격에 대비할 시간은 몇 년이 남아 있을 수 있습니다. 문제는 그들의 기술 중 일부는 결코 준비되지 않을 수도 있다는 점입니다.

노후된 인프라, 빠듯한 예산, 그리고 양자 내성 암호를 지원하도록 업그레이드할 수 없는 하드웨어로 인해 조직이 가장 중요한 시스템을 보호하기 시작한 지 한참 후에도 고객 환경의 일부가 취약한 상태로 남을 수 있다고 보안 전문가들은 CRN에 전했습니다.

이는 MSP와 그 고객들에게 어려운 질문을 던집니다:

레거시 기술이 장기적인 보안 문제가 될 수 있습니다

양자 내성 보안에 대한 논의의 상당 부분은 충분히 강력한 양자 컴퓨터가 널리 사용되는 암호화를 해독하기 전에 암호화 알고리즘을 교체하는 데 집중되어 왔습니다.

하지만 알고리즘을 바꾸는 것은 과제의 일부일 뿐일 수 있습니다. 많은 조직은 교체 비용이 많이 들고 지장을 주거나 운영 관점에서 단순히 불필요하다는 이유로 여전히 오래된 시스템에 의존하고 있습니다. 이러한 기술 중 일부는 의도된 기능을 수년 동안 계속 수행할 수 있지만, 미래의 양자 공격으로부터 보안을 유지하는 것은 점점 더 어려워지거나 불가능해질 수 있습니다.

Sectigo의 시니어 펠로우인 Jason Soroko는 완전히 가동되는 레거시 시스템이 2035년 이후에도 계속 안전하지 않은 상태로 남을 것으로 예상합니다. 보고서에 따르면 일부 오래된 시스템은 단순히 양자 내성 암호를 지원하도록 업그레이드할 수 없습니다.

이로 인해 조직은 불편한 절충안에 직면하게 됩니다. 여전히 작동하는 기술을 교체하거나 증가하는 보안 위험을 수용하는 것입니다.

그리고 많은 고객에게 이 결정은 결국 돈의 문제로 귀결될 수 있습니다.

완벽한 마이그레이션 계획이 예산과 충돌할 수 있습니다

조직은 양자 내성 보안으로 전환하기 위한 야심 찬 로드맵을 구축할 수 있습니다. 이를 실행하는 것은 별개의 문제입니다.

DigiCert의 산업 기술 전략가인 Timothy Hollebeek은 마이그레이션 프로젝트가 익숙한 패턴을 따를 가능성이 높다고 믿습니다. 조직은 이상적인 계획으로 시작하여 최소한으로 수용 가능한 버전으로 축소한 다음 가용 예산에 맞춰 다시 줄입니다. 프로젝트는 예상보다 훨씬 오래 걸릴 수도 있습니다.

이는 모든 것을 한꺼번에 보호하는 것이 현실적이지 않을 수 있음을 의미합니다. 대신 고객은 어떤 시스템을 먼저 업그레이드해야 하는지, 어떤 시스템을 일시적으로 계속 사용할 수 있는지, 어떤 위험을 감수해야 하는지 결정해야 합니다.