F5, NIST 준수 PQC 암호 지원 확대

F5 ADSP | 2026년 3월 11일

양자 컴퓨팅은 한때 공상 과학 영화에나 나올 법한 기술처럼 느껴졌지만, 이제는 현실적이고 시급한 방식으로 사이버 보안의 세계를 재편하고 있습니다. 이론의 영역에서 실용화 단계로 빠르게 나아가면서 기회와 위험을 동시에 가져오고 있습니다.

보안 책임자들이 가장 우려하는 점은 명확합니다. 오늘날 우리가 의존하는 암호화 기술이 미래의 양자 컴퓨팅 역량을 갖춘 공격자에게 반드시 견딜 수 있는 것은 아닙니다.

공격자들도 그 사실을 알고 있습니다.

많은 공격자가 이미 암호화된 데이터를 수집하고 있으며, 향후 양자 컴퓨터가 오늘날의 공개 키 알고리즘을 무력화할 수 있는 규모에 도달하면 이를 복호화하려 하고 있습니다. 이러한 ‘지금 수집하고 나중에 복호화하는’ 위협 때문에 양자 내성 암호화는 5년 뒤가 아니라 지금 당장 우선적으로 도입해야 할 과제입니다.

“PQC 하이브리드 암호와 양자 보안 VPN 터널링을 결합하면 조직은 시스템을 재설계하거나 중단하지 않고도 애플리케이션과 네트워크 트래픽을 모두 보호할 수 있습니다.”

조직이 미래를 향해 자신 있게 나아갈 수 있도록 F5는 최신 F5 BIG-IP 릴리스에서 두 가지 하이브리드 양자내성암호(PQC) 암호 스위트인 SecP256r1ML-KEM-768 및 SecP384r1ML-KEM-1024를 지원합니다.

두 알고리즘 모두 미국 국립표준기술연구소(NIST)가 FIPS 203에 따라 승인한 매개변수를 기반으로 하며, 애플리케이션을 재설계하거나 성능을 저하시키지 않고도 표준에 부합하는 양자 내성 보호 체계를 간편하게 도입할 수 있도록 지원합니다.

하지만 양자 보안은 여기서 끝나지 않습니다. 이번 릴리스를 통해 F5는 양자 보안 VPN 터널링 기능을 제공하여 암호화 기술의 현대화를 한층 더 지원하고, 조직이 포스트 양자 시대의 암호화된 네트워크 트래픽 위험에 대응하는 데 필요한 도구를 제공합니다.

지금 PQC가 중요한 이유

디지털 인프라를 보호하는 암호 기술의 대부분(리베스트-샤미르-애들먼(RSA), 타원 곡선 암호(ECC) 및 기타 공개 키 시스템 등)은 고전 컴퓨팅을 기반으로 설계되었습니다. 양자 컴퓨터는 이러한 수학적 전제를 근본적으로 바꿉니다. 충분한 규모로 발전하면 현재의 컴퓨터로는 불가능할 만큼 빠르게 오늘날의 공개 키 암호를 해독할 수 있습니다.

이는 보안이 매우 중요한 환경에 즉각적인 과제를 안겨줍니다:

의료 기록이나 영업 비밀처럼 장기간 보관되거나 가치가 높은 데이터는 이미 취약한 상태일 수 있습니다. 현재 암호화되어 있더라도 공격자가 향후 이를 복호화할 수 있습니다.
규제 산업은 규정 준수에 대한 압박을 받고 있습니다. 이미 많은 정부 및 업계 규정이 조직에 양자 안전 대비 계획을 수립하도록 요구하고 있습니다.
현대화는 선택이 아닌 필수입니다. 조직에는 오늘날의 위협을 방어할 만큼 강력하면서도 미래의 표준과 과제에 맞춰 발전할 수 있을 만큼 유연한 암호화가 필요합니다.

바로 이 지점에서 하이브리드 PQC가 실질적인 가교 역할을 합니다.

하이브리드 암호가 전환 과정에서 수행하는 역할

전체 환경에 새로운 PQC 알고리즘을 곧바로 적용하는 것은 아직 현실적이지 않습니다. 표준은 계속 성숙해지고 있고 상호 운용성도 발전 중이며, 대부분의 조직은 애플리케이션, 기기 또는 아키텍처에 차질이 생기는 것을 감당하기 어렵습니다.

하이브리드 PQC는 이 문제를 해결합니다.

ECC와 같이 검증된 기존 암호화 기술에 모듈 격자 기반 키 캡슐화 메커니즘(ML-KEM)과 같은 새로운 양자 내성 알고리즘을 결합한 하이브리드 암호는 오늘날의 위협은 물론 미래의 양자 기술 기반 위협에도 대응할 수 있는 보안을 제공합니다. SecP256r1ML-KEM-768 및 SecP384r1ML-KEM-1024를 통해 NIST가 뒷받침하는 2계층 키 설정을 구현할 수 있습니다. 이 경우:

호환성과 연속성을 위한 ECC(SecP256r1 및 SecP384r1)
장기적인 양자 내성을 위한 ML-KEM(ML-KEM-768 및 ML-KEM-1024)

한 계층이 손상되더라도 다른 계층이 키 교환을 계속 보호합니다. 이렇게 생각해 보세요. 하이브리드 PQC는 안전벨트를 매고 에어백까지 갖추는 것과 같습니다. 하이브리드 PQC를 채택하면 미지의 영역에 성급히 뛰어들지 않고도 매우 실용적이고 위험 부담이 적은 방식으로 전환을 시작할 수 있습니다. 기존 환경을 크게 변경하지 않고도 양자 컴퓨팅 시대에 대비한 보안을 구현할 수 있습니다.

F5의 새로운 하이브리드 PQC 지원이 제공하는 이점

양자 시대를 향한 F5의 접근 방식은 이론적 준비가 아닌 실제 환경에서의 배포에 중점을 둡니다. NIST가 승인한 하이브리드 PQC 암호화 제품군을 F5 Application Delivery and Security Platform (ADSP)의 핵심 구성 요소인 BIG-IP에 직접 통합함으로써 고객은 최소한의 부담으로 양자 안전 암호화를 도입할 수 있습니다.

주목할 만한 점은 다음과 같습니다:

새롭게 부상하는 양자 위협에 대한 보호 강화. 이러한 하이브리드 암호화 방식은 ‘지금 수집하고 나중에 복호화하는’ 공격으로 인해 발생하는 보안 공백을 줄이는 데 도움이 됩니다. 보안팀은 양자 컴퓨팅이 실제 운용 가능한 수준에 도달하기 수년 전부터 암호화 보안 태세를 강화할 수 있습니다.
플랫폼에 내장된 규정 준수. 이러한 하이브리드 암호화 방식은 NIST PQC 표준을 준수하고 FIPS 203 요구 사항을 충족하므로, 갈수록 강화되는 규제에 대응해야 하는 조직을 지원합니다.
엔터프라이즈급 성능을 갖춘 원활한 배포. 하이브리드 PQC는 F5 ADSP에 직접 구현되므로, 팀은 앱이나 시스템을 재설계하지 않고도 BIG-IP에서 기대하는 안정적인 고성능 환경을 유지하면서 이를 활용할 수 있습니다.

최신 BIG-IP 릴리스는 포스트 양자 보호 기능을 VPN 터널까지 확장하여 애플리케이션 보안을 한층 강화합니다. 조직은 PQC 하이브리드 암호화 방식과 양자 보안 VPN 터널링을 결합함으로써 시스템을 재설계하거나 중단하지 않고도 애플리케이션과 네트워크 트래픽을 모두 보호할 수 있습니다. 이러한 통합 접근 방식을 통해 기업은 암호화된 통신과 핵심 인프라 전반에 양자 컴퓨팅 시대에 대비한 보안 조치를 더욱 쉽게 도입하는 동시에, 양자 기술을 악용한 위협에 대한 강력한 방어 체계를 유지할 수 있습니다.

연방 기관이 특히 큰 혜택을 누리는 이유

모든 조직은 양자 위협에 대비해야 하지만, 연방 기관의 환경은 특히 더 시급한 압박에 직면해 있습니다. 기밀 데이터와 가치가 높은 임무 데이터는 수명이 길며, 이는 국가 단위의 행위자와 기타 적대 세력이 향후 복호화를 목적으로 노리는 바로 그런 정보입니다. 연방 지침에 명시된 PQC 일정으로 인해 시급성은 더욱 커지고 있습니다. 2030년까지 미국 연방 기관은 PQC로 전환해야 하며, 2035년까지 국가 안보 시스템은 양자 공격에 완벽히 대응할 수 있어야 합니다.

F5의 SecP256r1ML-KEM-768 및 SecP384r1ML-KEM-1024 하이브리드 PQC 지원을 통해 기관은 가동 시간을 저해하거나 중요 시스템을 중단하지 않고도 표준에 부합하고 FIPS를 준수하는 방식으로 즉시 전환을 시작할 수 있습니다.

장기적인 암호화 민첩성을 위해 설계

양자 컴퓨팅 대비는 일회성 업그레이드가 아니라 여러 해에 걸친 여정입니다. 알고리즘과 표준이 계속 변화함에 따라 F5는 암호화 민첩성을 염두에 두고 BIG-IP를 설계했습니다. F5는 NIST와 긴밀하게 보조를 맞춤으로써 조직이 비용이 많이 드는 마이그레이션이나 추가적인 운영 위험 없이 변화하는 환경에 적응할 수 있도록 지원합니다.