포스트 양자 암호(PQC) 마이그레이션의 범위를 충분히 살펴보면 한 가지 결론에 쉽게 도달하게 됩니다. 쉽지 않은 일이 될 것이다.
암호화 기술은 수십 년에 걸쳐 축적된 엔터프라이즈 기술 전반에 내재되어 있습니다. 웹 트랜잭션, 네트워크 연결, VPN 터널, 인증서, 애플리케이션, 인프라 및 데이터를 보호합니다. 일부 시스템은 결국 소프트웨어 업그레이드만으로는 충분하지 않아 교체해야 할 수도 있습니다. 따라서 대규모 엔터프라이즈에서 PQC 마이그레이션은 수년에 걸쳐 진행해야 하는 중대한 과제입니다.
하지만 엔지니어로서 제가 다음으로 던질 질문은 이 문제가 어려운지 여부가 아닙니다. 우리가 문제를 올바르게 정의하고 있는지 여부입니다.
모든 것을 한꺼번에 할 필요는 없습니다
조직이 PQC 대비 과정에서 저지를 수 있는 가장 큰 실수 중 하나는 전체 기술 자산을 살펴본 뒤 모든 것을 한꺼번에 바꿔야 한다고 결론 내리는 것입니다. 그럴 필요는 없습니다.
양자 위협이 암호화 방식에 미치는 영향은 유형마다 다릅니다. 이러한 차이를 이해하는 것은 조직이 PQC를 무분별하게 전면 교체하는 작업으로 접근하는 대신, 당장 노출된 위험의 범위를 좁힐 수 있게 해준다는 점에서 중요합니다.
“조직은 Q-Day의 시점이 확실해질 때까지 기다리지 말고 아키텍처 문제를 해결해야 합니다.”
하지만 문제의 범위를 좁힌다고 해서 기존의 기술 부채가 사라지는 것은 아닙니다. 오히려 PQC는 그 부채가 얼마나 심각한 결과를 초래하게 되었는지를 드러낼 수 있습니다. 이에 대해서는 온디맨드로 제공되는 F5 Post Mythos Security Summit의 제 세션인 ‘PQC 준비는 지금 시작해야 합니다’에서 더 자세히 설명합니다.
TLS 1.3을 예로 들어 보겠습니다. F5 Labs의 2026년 연구에 따르면 주요 웹사이트의 10%가 여전히 TLS 1.3을 지원하지 않습니다. 이는 단순한 현대화 차원의 문제를 넘어섭니다. PQC 암호는 TLS 1.2에서 협상할 수 없으므로, TLS 1.3은 PQC 준비를 위한 필수 기반 요건입니다. 따라서 여전히 레거시 TLS에 의존하는 조직은 다음 암호화 전환을 시작하기에 앞서 해결해야 할 과제가 있습니다.
오늘날의 현대화 지연은 내일의 보안 제약으로 이어질 수 있습니다.
마이그레이션에 걸리는 시간도 위험 요소의 일부입니다
Q-Day가 언제 도래할지 더 확실해질 때까지 기다리지 말고 지금 문제의 범위를 좁혀야 하는 또 다른 이유가 있습니다. 중요한 것은 그 날짜만이 아니라 마이그레이션에 걸리는 시간도 고려해야 하기 때문입니다.
모스카의 정리는 시점을 판단하는 데 유용한 관점을 제공합니다. 정보가 안전하게 유지되어야 하는 기간과 양자 안전 암호 체계로 전환하는 데 걸리는 기간을 합한 뒤, 충분히 강력한 양자 컴퓨터가 오늘날의 공개 키 암호 체계를 위협할 수 있게 되기까지 남은 기간과 비교하는 것입니다. 앞의 두 기간을 합한 값이 세 번째 기간보다 길다면 해당 조직은 문제에 직면하게 됩니다.
이는 PQC 대비 태세를 바라보는 관점을 바꿉니다. 마이그레이션에 걸리는 시간은 단순히 프로젝트 계획 시 고려할 사항이 아니라 위험의 일부입니다.
그리고 엔터프라이즈 아키텍처는 그 소요 시간에 막대한 영향을 미칠 수 있습니다.
암호화 기술이 개별 애플리케이션 및 시스템과 긴밀하게 결합될수록, 조직이 결국 수정, 테스트, 검증 및 유지 관리해야 할 지점은 더 많아질 수 있습니다. 여기에 레거시 인프라와 타사 종속성까지 더해지면, 단순한 암호화 업그레이드로 보였던 작업이 순식간에 전사적인 대규모 혁신으로 확대될 수 있습니다.
그렇기 때문에 조직은 Q-Day가 언제 도래할지 확실해질 때까지 기다리지 말고 아키텍처 문제를 해결해야 합니다. 양자 컴퓨팅이 정확히 언제 임계점을 넘어설지 알지 못하더라도 대응에 필요한 시간을 단축하는 것이 중요하다는 사실은 분명합니다.
암호화 변경을 고려한 설계
궁극적인 목표는 현재 승인된 PQC 알고리즘을 단순히 배포하는 데 그치지 않고, 암호화 요구 사항이 계속 변화함에 따라 이에 적응할 수 있는 역량을 구축하는 것입니다.
제가 생각하는 암호 민첩성이란 바로 이런 것입니다. 운영 중인 시스템의 흐름을 중단하지 않고 암호화 알고리즘을 교체하고 조정할 수 있는 역량입니다.
기술 리더들이 던져볼 만한 유용한 질문이 있습니다. 내일 당장 암호화 알고리즘을 변경해야 한다면, 얼마나 많은 애플리케이션을 수정해야 할까요?
그 답이 수백 개 또는 수천 개라면, PQC는 단순한 암호화 문제가 아닙니다. 아키텍처의 문제입니다.
그리고 애플리케이션을 하나씩 수동으로 다시 작성해 이 문제를 해결하려는 방식도 매력적인 해법은 아닙니다. 대규모 엔터프라이즈 환경에서는 이러한 접근 방식이 느리고 비용이 많이 들며, 운영에 차질을 빚고 인프라에 큰 부담을 줄 수 있습니다.
다행히도 이것만이 유일한 해결책은 아닙니다.
앞으로 해결해야 할 과제는 상당하지만, 조직은 실질적인 위험 노출 지점을 파악하고, 직접 통제할 수 있는 종속성을 이해하며, 암호화 방식의 변경이 모든 애플리케이션 팀의 부담이 되지 않도록 인프라를 설계함으로써 이를 보다 수월하게 관리할 수 있습니다.
서밋 세션: PQC 대비는 지금 시작해야 합니다
온디맨드로 제공되는 F5 Post-Mythos Security Summit에서 저는 ‘PQC 대비는 지금 시작해야 합니다’ 세션을 통해 바로 그 과제를 자세히 살펴봅니다. 저와 함께 당장의 노출 범위를 파악하고, 전환을 체계적으로 관리하며, 현재 운영에 불필요한 지장을 주지 않으면서 인프라를 보호하기 위한 실용적인 3단계 접근법을 알아보세요.
작성자 소개
관련 블로그 게시물
추론 경로가 곧 트래픽 경로다: AI 보안이 자리해야 할 곳
이제 AI 트래픽에는 의도와 데이터, 작업이 담깁니다. AI 보안을 적용하는 데 추론 경로가 가장 중요한 지점이 된 이유를 알아보세요.
최전선 AI를 네트워크 경계에서 차단하기: 인라인 제어가 Mythos급 모델에 맞서는 핵심 우위인 이유
포스트-Mythos 시대에 사이버 방어가 어떻게 변화했으며, 조직이 통제 지점을 바꿔야 하는 이유를 알아봅니다.
애플리케이션 딜리버리 컨트롤러가 다시 전략적 의제로 떠오르고 있습니다
AI로 인해 애플리케이션 제공의 중요성이 더욱 커지고 있습니다. F5의 Nirav Shah가 새로운 Gartner® ADC 연구와 이것이 엔터프라이즈 인프라 의사 결정에 미치는 영향에 대해 설명합니다.
증거로 입증하는 AI 보안: Gartner SRM에서 선보일 내용
Gartner SRM에서의 세션을 앞두고, F5의 제품 마케팅 담당 수석 부사장이 F5가 세 가지 실질적인 단계를 통해 조직의 AI 보안을 어떻게 지원하는지 설명합니다.
파이프라인 속도 저하 없이 AI 데이터 파이프라인을 안전하게 보호하세요
AI 데이터 파이프라인 보안은 선택 사항이 아닙니다. 그 점은 분명합니다. 하지만 이를 제대로 보호하는 방법은 훨씬 불분명하며, 훨씬 더 어려운 과제입니다.
AI 스토리지에 새로운 로드 밸런싱 접근 방식이 필요한 이유
AI 워크로드에는 새로운 관점으로 설계된 스토리지가 필요합니다. AI 특유의 데이터 액세스 패턴은 레거시 인프라에 내재된 심각한 병목 현상과 비효율성을 여실히 드러냅니다.