양자 내성 보안, 디지털 신원 인프라 전반으로 확산

양자 내성 암호가 디지털 신원 스택 전반으로 확산되기 시작하고 있으며, 공급업체들이 모바일 자격 증명, PKI, 보안 하드웨어 및 개발자 플랫폼에 양자 내성 보호 기능을 추가하고 있습니다.

Fobi AI, WISeKey, 그리고 Atsign은 이번 주에 디지털 신원 생태계의 각기 다른 부분이 전환을 어떻게 준비하고 있는지 보여주는 업데이트를 발표했습니다.

2024년에 NIST는 공유 비밀을 위한 ML-KEM과 디지털 서명을 위한 ML-DSA 및 SLH-DSA를 표준화했습니다.

하지만 전통적인 신원 시스템은 개인 정보와 민감한 정보를 보호하고 자격 증명, 장치 및 거래를 인증하기 위해 공개 키 암호 방식을 사용합니다.

오늘 캡처된 정보는 결국 복호화될 수 있습니다. 이와 별도로, 취약한 서명 알고리즘은 공격자가 진짜처럼 보이는 자격 증명을 위조할 수 있게 할 수 있습니다.

자격 증명 계층에서 Fobi는 AltID 3.0을 개인 데이터를 공개하지 않고도 신원, 연령, 권한, 위치 및 시간을 확인하는 자격 증명으로 KYC 결과를 변환하는 모바일 플랫폼으로 설명합니다.

WISeKey는 자사의 WISeID 플랫폼을 회사의 PKI 및 SEALSQ 양자 내성 하드웨어에 연결함으로써 이 제안을 신뢰 인프라로 발전시킵니다.

제안된 Know Your AI 모델은 AI 에이전트에게 운영자, 모델, 권한 및 정책을 설명하는 검증 가능한 신원을 부여합니다.

Atsign은 플랫폼 포지셔닝에서 더 구체적인 구현으로 이동합니다. 이는 하이브리드 키 설정을 위해 ML-KEM-768과 X25519를 결합한 X-Wing을 사용하며, 서명을 위해 ML-DSA-65를 사용합니다.

공개 로드맵에 따르면 양자 내성 프리미티브가 암호 라이브러리에 진입했으며, SDK 및 인증 마이그레이션이 11월까지 단계적으로 진행됩니다. X-Wing은 여전히 Internet Draft 상태입니다.

Trellix는 사우디아라비아 조직에 취약한 시스템을 식별하고, 공급업체를 평가하며, 하이브리드 암호 방식을 테스트하고 인증서 인프라를 업그레이드할 것을 권고합니다.

이번 발표는 더 광범위한 업계의 변화를 반영합니다. AuthID는 생체 인식 인증을 위해 PQC 서명 알고리즘을 지정했으며, IOTA는 검증 가능한 자격 증명을 위한 하이브리드 서명을 출시했고, NIST는 연방 신원 자격 증명을 양자 내성 마이그레이션에 대비시키기 위한 작업을 위탁했습니다.

이러한 전환은 자격 증명과 PKI에서 보안 하드웨어, 통신 및 개발자 도구에 이르기까지 신원 스택 전반으로 확장되고 있지만, 제품들은 여전히 서로 다른 성숙 단계에 있습니다. 양자 내성 암호가 키, 기록 및 디지털 서명을 보호할 수 있지만, 문서, 생체 인식 또는 AI 에이전트 자체를 신뢰할 수 있는지 여부는 검증하지 않습니다. PQC 제품을 평가하는 조직은 암호화 보호와 더 광범위한 신원 보증을 구분해야 할 필요성이 점점 더 커질 것입니다.