양자 컴퓨팅 시대가 다가오고 있으며, 우리의 데이터와 통신, 인프라를 보호하는 암호화 체계에 근본적인 변화를 가져올 것입니다. 지금이 바로 준비를 시작해야 할 때입니다. 포스트 양자 암호화(PQC)를 다루는 총 6부작 블로그 시리즈에서 F5의 암호화 분야 전문가들이 어떤 위험이 있는지, 앞으로 어떤 기회가 펼쳐질지, 그리고 포스트 양자 시대에도 보안을 유지하기 위해 조직이 지금부터 어떤 조치를 취할 수 있는지 설명합니다. 미래는 생각보다 가까이 와 있습니다. 함께 준비해 나갑시다.
톰 페티가 노래에서 뭐라고 했든, 기다림이 가장 힘든 일은 아닙니다. 적어도 포스트 양자 암호(PQC) 대비에 있어서는 그렇습니다.
시작하는 것이 분명 가장 어렵습니다. 왜일까요? 보이지 않는 것은 보호할 수 없고, 파악하지 못한 것은 마이그레이션할 수 없기 때문입니다. 우리 시대의 가장 큰 IT 위협 중 하나가 될 수 있는 상황에 대비해 보안 전문가들에게 행동에 나서라고 요구하면 분노와 부정, 심지어 우울감까지 불러일으킬 수 있으며, 무엇보다도 무기력에 빠지게 할 수 있습니다.
“AI 투자와 여러 현안이 우선순위를 다투는 상황에서도 포스트 양자 암호(PQC)에 대비하려면 즉각적인 계획 수립과 실행은 물론, 협업과 추진력, 자원, 그리고 명확하고 지속적인 집중이 필요합니다.”
총 6부로 구성된 PQC 준비 시리즈의 마지막 블로그 게시물에서는 지금 바로 시작하는 것이 중요한 이유와 최고정보보호책임자(CISO), 최고기술책임자(CTO)를 비롯한 기술 리더들이 취해야 할 조치를 설명합니다.
대부분의 조직은 아직 갈 길이 멉니다
Q-Day, 즉 양자 컴퓨터가 오늘날의 디지털 통신을 보호하는 공개 키 암호화를 무력화할 만큼 강력해질 것으로 예상되는 시점은 2030년 이후에 올 수도 있습니다. 2029년이나 그보다 더 일찍 올 수도 있습니다. 정확히 언제일지는 알 수 없습니다. 하지만 완벽히 대비하려면 시간과 노력, 리더십이 필요합니다.
설문조사와 현장 연구에 따르면 이러한 행동 촉구는 적어도 아직까지는 제대로 전달되지 않은 것으로 나타났습니다. ISACA가 양자 컴퓨팅 현황 설문조사를 2025년 4월에 발표한 결과, 응답한 최고정보보호책임자(CISO) 중 단 5%만이 가까운 미래에 PQC를 ‘비즈니스의 최우선 과제’로 여기는 것으로 나타났습니다.
그리고 지난 6월 F5 Labs의 보고에 따르면, 지금까지 PQC 도입률은 보안에 특히 민감한 일부 부문에서 매우 낮은 수준입니다. 은행 웹사이트 중 PQC를 지원하는 곳은 3%에 불과해, 은행은 금융 서비스 부문 내에서도 도입률이 가장 낮은 업종 중 하나입니다. 의료 및 정부 웹사이트 역시 도입이 뒤처지고 있습니다.
지금 계획을 세우는 것이 중요한 이유
F5에서 포스트 양자 시대에 대비하는 일은 부수적인 프로젝트가 아닙니다. AI 투자와 관련 이슈에도 관심을 기울여야 하지만, PQC에 대비하려면 즉각적인 계획과 실행은 물론 협업, 추진력, 자원, 그리고 명확하고 지속적인 집중이 필요합니다.
모든 산업이 영향을 받겠지만, 정부 기관과 의료 및 금융 서비스를 비롯한 규제 산업은 보유하고 있는 개인 식별 정보(PII)와 개인 건강 정보(PHI)의 규모, 그리고 무엇보다도 이러한 정보를 도청으로부터 안전하게 보호해야 하는 기간 때문에 다른 산업보다 더 큰 위험에 직면할 수 있습니다.
‘지금 수집하고 나중에 복호화하는’ 공격의 특성상, 10년도 채 되지 않아 무력화될 것으로 예상되는 암호화 기술로는 20년 동안 기밀을 지킬 수 없습니다.
기본적으로 기억해야 할 원칙이 하나 있다면 바로 이것입니다. 비밀을 오래 유지해야 할수록 더 신속하게 움직여야 합니다.
지난 몇 년간 각국 정부는 이러한 여정을 구체화하기 시작했습니다. 예를 들어 미국의 정부 기관은 연방 정부의 의무 규정에 따라 우선순위가 높은 시스템은 2030년까지, 그 밖의 모든 시스템은 2035년까지 보호 조치를 완료해야 합니다. 금융 서비스 및 의료 기업에는 정해진 기한이 없지만, 이와 유사한 규정 준수 일정에 맞춰야 한다는 압박을 받고 있습니다.
마찬가지로 유럽연합 집행위원회와 EU 회원국들은 최근 유럽의 디지털 인프라를 PQC로 전환하기 위한 로드맵을 제시했습니다. 여기에는 2026년 말까지 '첫 단계'에 착수하고 늦어도 2030년까지 핵심 인프라를 보호하는 내용이 포함됩니다.
정부 기관과 기업은 자체적으로 대비해야 할 뿐만 아니라 공급망까지 준비시켜야 합니다. 시간은 계속 흐르고 있습니다. 2028년까지도 Q-Day가 도래하지 않는다면, 많은 이들이 뒤늦게 대비 태세를 갖추느라 분주할 것입니다. 그때는 이미 너무 늦은 것은 아닐까요?
지금 시작하세요: 방법은 다음과 같습니다
저는 지난 몇 달 동안 전 세계의 CISO와 보안 리더들을 대상으로 PQC 대비에 관한 발표를 해왔습니다. 경고의 목소리를 냈지만 반응은 제각각이었습니다. 어떤 이들은 제가 앞으로 닥칠 문제의 심각성을 지나치게 축소해 말한다고 했고, 반대로 어떤 이들은 PQC에 대해 거의 또는 전혀 알지 못한 채 대비의 필요성에 회의적인 태도를 보였습니다. 많은 이들이 AI와 ‘지금 당장’의 문제에 지나치게 몰두한 나머지, PQC 대비에 필요한 만큼의 관심을 기울이지 못하고 있습니다.
사실 많은 보안 담당자들이 노이즈가 많은 큐비트나 오늘날의 양자 컴퓨터 중 상온에서 유지할 수 있는 것이 얼마나 되는지와 같은 문제에만 지나치게 집중한 나머지 핵심을 놓치고 있다고 생각합니다. 이로 인해 다음과 같은 본질적인 메시지가 흐려지고 있습니다. 양자 기술이든 AI든 고전 컴퓨팅 기술이든, 오늘날의 암호화를 무력화할 수 있는 기술이 다가오고 있습니다. 그 시점은 머지않았으며, 저희는 많은 사람이 생각하는 것보다 더 빨리 올 것으로 보고 있습니다.
국가와 범죄자들은 이에 대비해 이미 가능한 한 많은 암호화된 데이터를 수집하고 있습니다. 이를 ‘지금 수집하고 나중에 복호화하는(harvest now, decrypt later)’ 공격이라고 합니다.
개별 기업이나 기관이 취할 수 있는 주요 방어 수단은 양자 내성 암호화입니다. 미국 국립표준기술연구소(NIST)가 마련한 미국의 첫 번째 표준 세트는 지난해 말 승인되었습니다.
아직 시작하지 않았다면 지금이 바로 시작할 때이며, 앞으로의 ‘뉴 노멀’은 새로운 기술이 개발되고 발전함에 따라 암호 알고리즘과 암호화 시스템을 신속하고 지속적으로 업데이트할 수 있는 능력, 즉 암호 민첩성을 목표로 해야 합니다.
방어자는 이러한 암호 민첩성을 갖추는 동시에 감사 기관, 규제 기관 및 기타 지역 이해관계자가 요구하는 승인된 암호화 표준을 준수하고 있음을 입증해야 합니다.
이는 새로운 표준으로 자리 잡을 것이며, 더 빨리 시작할수록 작업을 관리할 수 있는 시간도 더 길어집니다. 어느 시점이 되면 매우 시급한 일이 될 것입니다.
최고정보책임자(CIO), 최고기술책임자(CTO), 최고정보보호책임자(CISO)는 15년 전부터 예견해 온 일이 비상사태로 번지기 훨씬 전에 이 작업을 시작하고 이해관계자들에게 그 필요성을 알려 두는 것이 좋습니다.
저는 만나는 사람들에게 지금이 바로 시작해야 할 때라고 거듭 강조합니다. 이제 2020년보다 2030년에 더 가까워졌으며, 시간이 지날수록 더 어려워지고 혼란도 더 커질 뿐입니다.
그렇다면 조직은 어디서부터 시작해야 할까요? 고려해야 할 사항이 많지만, 시작하는 데 도움이 될 몇 가지 팁을 소개합니다.
1. 양자 대비를 이끌 고위급 리더십 팀을 구성하세요
이 과제는 ‘보안 부서의 부수 프로젝트’로 추진해서는 성공하기 어렵습니다. 조직 최고위층에서 양자 대비에 대한 전사적 집중과 책임을 이끌 수 있도록 ‘양자 총괄 책임자(Quantum Czar)’ 또는 그에 준하는 권한을 가진 리더를 임명하는 방안을 고려하세요. 이러한 리더를 지정하면 이 과제가 ‘보안 부서의 부수 프로젝트’가 아니라 반드시 해결해야 할 비즈니스 연속성 및 공급망 관리 사안이라는 메시지를 조직에 전달할 수 있습니다.
2. 초기에 방향과 목표 상태를 설정하세요
이해관계자에게 암호 민첩성이 지속적으로 요구되는 역량임을 설명하세요. 암호 민첩성이란 핵심 운영이나 전체 인프라를 중단하지 않고 암호화 알고리즘, 키, 프로토콜을 빠르고 효율적으로 교체할 수 있는 조직의 역량입니다. 첫 전환은 장기 프로젝트가 될 가능성이 큽니다. 목표 상태를 명확히 전달하고, 암호 민첩성이 일상적인 비즈니스 운영을 유지하기 위한 상시 역량으로 자리 잡아야 한다는 점을 강조하는 것이 중요합니다. 업계가 SHA-1에서 SHA-2로 전환하는 데 약 20년이 걸렸지만, 앞으로는 그만큼의 시간이 주어지지 않을 것입니다.
3. 가장 중요한 자산부터 보호하고, 위험 및 규정 준수 팀을 참여시키며, 비즈니스 연속성 계획을 활용하세요
조직 전체의 리소스에 과도한 부담을 주거나 성능을 저하하지 않으면서 위험 노출을 줄이려면 가장 중요한 자산부터 보호하세요. 성숙한 비즈니스 연속성 계획이 있다면, 핵심 운영에 필요한 주요 시스템과 데이터를 중심으로 관련 인력을 결집하는 것부터 시작하는 것이 좋습니다. 이는 결코 쉬운 일이 아닙니다. 이 여정을 시작하면 수년에 걸친 교체 프로젝트, 기술 역량 및 문서화의 공백, 최우선 과제를 둘러싼 사내 갈등에 직면할 수 있음을 예상해야 합니다.
4. 공급업체의 준비를 요구하고 생태계 차원에서 접근하세요
공급업체가 PQC를 도입할 준비가 되어 있는지 확인하고, 2026년부터 고객, 규제 기관, 보험사로부터 관련 문의가 들어올 것에 대비하세요. 업계 기관 및 FS-ISAC과 같은 선도 단체와 협의하면 비즈니스 타당성 관련 위험을 줄이는 데 도움이 될 수 있습니다. (FS-ISAC은 전 세계 금융 기관의 사이버 보안과 복원력 향상을 지원하는 비영리 단체입니다. 다양한 PQC 리소스를 제공하며, 미국 안팎의 다른 핵심 산업을 담당하는 여러 ISAC도 있습니다.)
5. 기술 부채를 해소할 기회로 삼으세요
이해관계자와 비즈니스 리더가 변화의 과정을 거쳐 더 이상 지원할 수 없고 새로운 기준을 충족하지 못하는 기술 부채를 마침내 정리하도록 이끄세요. 랜섬웨어로도 기술 부채의 원리금 상환 시점이 오지 않았다면, 양자 컴퓨팅이 그 촉매제가 될 수 있습니다. Crypto-as-a-Service(CaaS)와 같은 중앙 집중식 접근 방식을 활용해 암호화 자산에 대한 엔드투엔드 가시성과 민첩성을 새로운 표준으로 정착시키세요.
6. ‘지금 수집하고 나중에 복호화’하는 위험에 우선 대응하세요
국가와 범죄 조직을 포함한 공격자들은 나중에 복호화할 수 있는 데이터를 훔쳐 저장함으로써 Q-Day에 앞서 움직이고 있는 것으로 알려져 있습니다. 비밀을 오래 유지해야 할수록 해당 데이터부터 보호하는 것이 중요합니다. 초기에는 장기간 보호해야 하는 민감한 데이터(IP, 재무 기록, 의료 데이터 등)를 보호하는 데 집중하세요.
7. 현재는 엣지를 활용하되, 미래를 위해 중앙 집중화하세요
기존 애플리케이션 전송 컨트롤러와 엣지 플랫폼을 활용해 양자 안전 TLS 연결을 종단 처리하고, 경계 영역에 하이브리드 PQC 키 교환 메커니즘(예: ML-KEM)을 배포하는 등 향후 업데이트를 중앙에서 관리할 수 있는 CaaS 접근 방식을 검토하세요.
8. 배포뿐 아니라 현황 파악에도 예산을 투입하세요
애플리케이션, 인프라, 데이터는 물론 ‘잊힌’ IoT/OT 장치(물론 HVAC도 포함)까지 모든 자산을 아우르는 포괄적인 암호화 인벤토리 구축에 예산을 우선 배정하세요. 이 초기 감사에서는 예상보다 많은 문제가 드러날 가능성이 크며, 그 결과는 보고, 이해관계자 관리, 프로젝트 관리, 제공 범위 및 일정 수립에 필수적인 자료가 됩니다.
9. 암호 민첩성이 목표 상태임을 명확히 전달하세요
이해관계자가 암호 민첩성과 정기적인 암호군 업데이트의 필요성이 임시방편이 아니라 새로운 표준임을 이해하도록 하는 것이 매우 중요합니다. 이를 완료하면 ‘양자 문제를 해결’하게 되는 한시적 프로젝트가 아니라, 점점 더 빠르게 변화하는 세상에 발맞추기 위한 진화로 보아야 합니다. 지속 가능하고 암호 민첩성을 갖춘 최종 상태에 도달하면 레거시 시스템을 영구히 유지해야 한다는 주장을 누그러뜨리고, ‘양자 대비는 언제 끝나나요?’라는 끝없는 질문도 줄일 수 있습니다.
10. TLS 1.3 도입처럼 즉각적이고 장기적인 이점을 제공하는 손쉬운 과제부터 우선 추진하세요
보안을 강화하려면 TLS 1.3을 구현하세요. 이는 양자 안전 암호화에 대비하는 데 그치지 않고 현재의 암호화 성능도 향상합니다.
양자 컴퓨팅과 AI는 모두 미래에 엄청난 가능성을 제시하며, 방어자는 새롭고 더 빠른 세상에서 운영할 준비를 갖추는 것이 중요합니다. 그러려면 지금 시작해야 합니다. 이해관계자들은 기술, 위험 관리 및 보안 팀이 이러한 사안을 선제적으로 파악하고 대응하기를 기대합니다.
이 여정을 시작할 때 F5는 PQC 준비 솔루션을 통해 여러분을 지원합니다.
자세한 내용은 이 시리즈의 다른 블로그 게시물을 확인하세요.
양자 시대 대비: F5로 PQC를 구현하기 위한 실용 가이드
양자의 표적이 된 앱, 네트워크 및 레거시 시스템: CISO의 관점
PQC 표준 및 일정 이해하기
배경 이해하기: PQC가 중요한 이유는 무엇인가요?
포스트 양자 암호화에 대한 과도한 기대 짚어보기
작성자 소개
관련 블로그 게시물
추론 경로가 곧 트래픽 경로다: AI 보안이 자리해야 할 곳
이제 AI 트래픽에는 의도와 데이터, 작업이 담깁니다. AI 보안을 적용하는 데 추론 경로가 가장 중요한 지점이 된 이유를 알아보세요.
최전선 AI를 네트워크 경계에서 차단하기: 인라인 제어가 Mythos급 모델에 맞서는 핵심 우위인 이유
포스트-Mythos 시대에 사이버 방어가 어떻게 변화했으며, 조직이 통제 지점을 바꿔야 하는 이유를 알아봅니다.
애플리케이션 딜리버리 컨트롤러가 다시 전략적 의제로 떠오르고 있습니다
AI로 인해 애플리케이션 제공의 중요성이 더욱 커지고 있습니다. F5의 Nirav Shah가 새로운 Gartner® ADC 연구와 이것이 엔터프라이즈 인프라 의사 결정에 미치는 영향에 대해 설명합니다.
증거로 입증하는 AI 보안: Gartner SRM에서 선보일 내용
Gartner SRM에서의 세션을 앞두고, F5의 제품 마케팅 담당 수석 부사장이 F5가 세 가지 실질적인 단계를 통해 조직의 AI 보안을 어떻게 지원하는지 설명합니다.
파이프라인 속도 저하 없이 AI 데이터 파이프라인을 안전하게 보호하세요
AI 데이터 파이프라인 보안은 선택 사항이 아닙니다. 그 점은 분명합니다. 하지만 이를 제대로 보호하는 방법은 훨씬 불분명하며, 훨씬 더 어려운 과제입니다.
AI 스토리지에 새로운 로드 밸런싱 접근 방식이 필요한 이유
AI 워크로드에는 새로운 관점으로 설계된 스토리지가 필요합니다. AI 특유의 데이터 액세스 패턴은 레거시 인프라에 내재된 심각한 병목 현상과 비효율성을 여실히 드러냅니다.