포스트 양자 규제, 2030년으로 수렴하나 범위에는 이견

포스트 양자 규제는 먼 사이버 보안 위협을 구체적인 마감 기한으로 바꾸고 있습니다. 비록 정부들이 2030년을 중심으로 모여들고 있지만, 범위의 차이로 인해 다국적 기업들은 여러 마이그레이션 경로에 직면해 있습니다.

National Energy Public Key Infrastructure (NEPKI)의 최고 경영자인 Naomi Wynn(사진 오른쪽)과 Atea Norge AS의 서비스 제품 매니저인 Jostein Stokkan(가운데)에 따르면, 호주는 완전한 마이그레이션을 추진하고 있는 반면 스칸디나비아 및 발트해 국가들은 일반적으로 로드맵과 고위험 시스템에 대해 유럽 연합의 일정을 따르고 있습니다. 미국에서는 Executive Order 14412에 따라 연방 기관이 포스트 양자 암호화 마이그레이션 책임자를 지명하고 2030년 12월 31일까지 키 설정을 위해 고가치 자산 및 영향력이 큰 시스템을 PQC로 전환해야 합니다.

“PQC에 관해서라면, 우리는 규제적인 측면에서 실제로 앞장서고 있습니다,”라고 Wynn은 말했습니다. “Australian Signals Directorate와 Australian Cyber Security Centre는 2030년까지 완전한 PQC 준수와 전체 마이그레이션을 요청했습니다.”

Wynn과 Stokkan은 SiliconANGLE Media의 라이브 스트리밍 스튜디오인 theCUBE의 독점 방송에서 진행된 DigiCert’s World Quantum Readiness Day 행사에서 DigiCert Inc.의 시니어 디렉터이자 디지털 신뢰 전문가인 Dean Coclin(왼쪽)과 대담을 가졌습니다. 그들은 지역적 의무 사항이 마이그레이션 우선순위와 책임 소재를 어떻게 형성하고 있는지 논의했습니다. (* 하단 공개 고지 참조)

포스트 양자 규제, 마감 기한을 로드맵으로 전환

각 국가들은 서로 다른 포스트 양자 표준도 개발하고 있어 규제 마감 기한 이상의 복잡성을 야기하고 있습니다. Stokkan에 따르면 여러 관할 구역에서 운영되는 조직은 변화하는 알고리즘과 요구 사항을 수용해야 할 수도 있습니다.

“제 생각에 [서로 다른 표준들이] [PQC]에 영향을 미칠 것입니다,”라고 Stokkan은 말했습니다. “하지만 조직이 암호 민첩성(crypto agile)을 갖추어 중요해지거나 변화하는 다양한 유형의 암호화에 적응할 수 있도록 돕는다면, 모든 당사자에게 모든 것이 더 원활하고 쉬워질 것이라고 생각합니다.”