암호화 및 키 관리 , 거버넌스 및 위험 관리 , 차세대 기술 및 보안 개발

웨비나 | 포스트 퀀텀 마감 시한: EO 14412가 공공 부문에 의미하는 바

2026년 6월 22일에 서명된 행정명령 14412, "첨단 암호화 공격으로부터 국가 보안 강화"는 포스트 퀀텀 암호화를 장기적인 연구 과제에서 규정 준수 일정으로 전환했습니다. 연방 기관은 키 설정을 위해 2030년 말까지, 디지털 서명을 위해 2031년 말까지 고가치 자산과 고영향 시스템을 NIST 승인 포스트 퀀텀 알고리즘으로 전환해야 합니다.

이 명령은 OMB와 국가 사이버 국장에게 국가 마이그레이션 프로그램을 맡기고, NIST에 지속적인 기술 지침을 제공하고 암호화 모듈 검증의 속도를 높일 것을 지시합니다. 부문 위험 관리 기관과 DHS는 핵심 인프라 소유자 및 운영자가 자체 마이그레이션 계획을 수립하도록 돕는 임무를 맡고 있으며, 계약업체는 이러한 요구 사항이 조달 과정으로 이어질 것으로 예상해야 합니다.

해당 날짜를 맞추는 것은 단순히 알고리즘을 교체하는 것이 아닙니다. 기관은 암호화가 환경 전체에서 실제로 어디에 존재하는지 파악하고, 미션 영향과 데이터 보존 기간에 따라 노출 순위를 매긴 다음, 상호 운용성이나 가용성을 저해하지 않으면서 변경 순서를 정해야 합니다. '지금 수집하고 나중에 해독(Harvest now, decrypt later)'은 보존 기간이 긴 민감한 기록이 이미 위험에 처해 있음을 의미하며, 이것이 바로 해당 기록들이 우선순위로 이동하는 이유입니다.

이번 웨비나에 참여하여 공공 부문 조직이 EO 14412를 OMB 보고를 통과하고 미션 시스템을 계속 가동할 수 있는 단계별 마이그레이션 계획으로 전환하는 방법에 대한 실질적인 내용을 확인해 보십시오.

이 웨비나에서 배울 내용:

• EO 14412가 기관에 요구하는 사항과 해당 요구 사항 뒤에 숨겨진 2030년 및 2031년 마감 시한;
• 일회성 스냅샷이 아닌 실제 마이그레이션 계획을 지원하는 암호화 인벤토리 및 CBOM을 구축하는 방법;
• '지금 수집하고 나중에 해독' 위험에 대비하여 인증, 고가치 자산 및 장기 보존 민감 데이터의 우선순위를 정하는 방법;
• 행정명령이 연방 민간 기관을 넘어 핵심 인프라, 계약업체 및 조달까지 도달하는 범위.