PQC 표준 및 도입 일정 이해하기

양자 컴퓨팅 시대가 다가오고 있으며, 이는 우리의 데이터와 통신, 인프라를 보호하는 암호화 시스템을 근본적으로 뒤흔들 것입니다. 지금이 바로 대비를 시작해야 할 때입니다. 포스트 양자 암호화(PQC)를 다루는 총 6부작 블로그 시리즈에서 F5의 암호화 분야 전문가들이 어떤 위험이 있는지, 어떤 기회가 기다리고 있는지, 그리고 포스트 양자 시대에도 보안을 유지하기 위해 조직이 지금부터 어떤 조치를 취할 수 있는지 설명합니다. 미래는 생각보다 가까이 와 있습니다. 함께 준비해 나갑시다.

1994년, 피터 쇼어는 사이버 보안 환경을 근본적으로 바꾼 알고리즘을 발표했습니다. 이 알고리즘은 충분히 강력한 양자 컴퓨터가 기밀성과 무결성을 보장하는 오늘날 디지털 보안의 초석인 리베스트-샤미르-애들먼(RSA)과 타원 곡선 암호(ECC) 같은 널리 사용되는 암호화 체계를 무력화할 수 있음을 보여주었습니다.

암호 해독에 실질적인 위협이 되는 양자 컴퓨터(CRQC)는 아직 존재하지 않지만, 일단 등장하면 현재 사용되는 암호 기술의 상당 부분과 디지털 시스템의 보안이 위협받게 됩니다. 최고정보보호책임자(CISO)에게 시급한 문제는 이제 대비할지 여부가 아니라 언제, 어떻게 대비해야 하며 얼마나 투자해야 하는가입니다.

현재의 위협: "지금 수집하고, 나중에 복호화한다"

양자 위협은 ‘지금 수집하고 나중에 복호화한다’는 전술을 통해 더 이상 이론에만 머물지 않고 현실화되고 있습니다. 오늘날 공격자들은 암호화된 데이터를 수집해 저장해 두었다가 양자 컴퓨팅 기술이 성숙하면 복호화하려 합니다. 이는 개인 기록, 지식 재산, 핵심 인프라 제어 시스템, 장기 사용 자격 증명처럼 오랜 기간 기밀을 유지해야 하는 민감한 정보에 심각한 위험을 초래합니다.

오늘 암호화된 데이터가 수년 후에는 유출될 수 있습니다. 더욱이 Google의 Quantum AI 팀과 다른 연구진이 최근 공개한 내용에 따르면, 양자 컴퓨터가 기존 암호 체계를 무력화하는 불확실한 미래 시점인 ‘Q-Day’가 예상보다 빠르게 다가올 수 있습니다. Y2K처럼 정해진 기한과 달리 Q-Day가 언제일지는 알 수 없으므로, 선제적인 대비가 매우 중요하면서도 쉽지 않습니다.

포스트 양자 암호 체계 구현의 현실

양자 컴퓨팅 시대에도 안전한 미래를 준비하는 것은 매우 중요하지만, 그 과정은 결코 간단하지 않습니다. 포스트 양자 암호(PQC)로 전환하려면 조직이 보안을 유지하기 위해 극복해야 할 중대하고 현실적인 과제들이 수반됩니다.

목표는 Q-Day 이전에 엔드투엔드 PQC를 구현하는 것이지만, 현재로서는 이를 달성하기가 여전히 어렵습니다. 많은 레거시 시스템은 양자 내성 알고리즘을 지원하지 않으며, 업그레이드나 패치가 어렵거나 아예 불가능합니다. 또한 의존하고 있는 모든 타사 서비스가 PQC를 지원할 준비가 되어 있는 것도 아닙니다. 이와 더불어 IoT 및 임베디드 시스템과 같이 리소스가 제한된 기기는 하드코딩되어 있거나 PQC를 지원하는 데 필요한 처리 능력이 부족한 경우가 많아 고유한 과제를 안고 있습니다.

현실적으로 단기간 내에 전체 스택에 PQC를 배포하는 것은 어렵습니다. 따라서 조직은 고위험 노출 요소와 장기간 보존해야 하는 데이터를 우선시하는 다계층 전환 전략을 마련해야 합니다.

표준 및 일정: 명확한 프레임워크

조직이 양자 위협에 대응할 수 있도록 로드맵을 제공하기 위해 미국 국립표준기술연구소(NIST)를 중심으로 한 표준화 기관들은 양자 내성 암호 체계의 기반을 마련해 왔습니다. 이러한 표준과 관련 일정을 이해하는 것은 전환 계획을 수립하는 데 필수적입니다.

NIST는 다음과 같은 주요 PQC 알고리즘을 최종 확정했습니다:

• 모듈 격자 기반 키 캡슐화 메커니즘 (FIPS 203: 키 교환)
• 모듈 격자 기반 디지털 서명 (FIPS 204: 디지털 서명)
• 상태 비저장 해시 기반 디지털 서명 (FIPS 205: 대체 서명)
• 해밍 준순환 (아직 표준화되지 않았으나 2027년으로 예정됨)

주요 일정은 다음과 같습니다:

• 현재: 양자 내성 알고리즘을 조기에 도입하는 것은 가능할 뿐만 아니라 권장됩니다
• 2030년까지: 미국 연방 기관은 PQC로 전환해야 합니다
• 2035년까지: 국가 안보 시스템은 양자 컴퓨팅 공격에 완벽히 대응할 수 있어야 합니다

PQC 위협 모델링: CISO를 위한 로드맵

양자 컴퓨팅의 실현 시점이 불확실한 상황에서 CISO는 사후 대응식 계획에서 선제적 보호로 전환해야 합니다. PQC 도입의 시급성을 이해하려면 언제 어디서 조치를 취해야 하는지 파악할 수 있는 효과적인 위협 모델링부터 시작해야 합니다.

조직은 모스카 정리에 제시된 두 가지 요소, 즉 데이터를 안전하게 유지해야 하는 기간과 양자 내성 암호화로 전환하는 데 걸리는 기간을 고려함으로써 대응의 시급성을 더 정확히 파악할 수 있습니다. 간단히 말해, 데이터를 보호해야 하는 기간과 시스템을 업데이트하는 데 필요한 기간을 합한 시간이 양자 컴퓨터가 등장하기까지 남은 시간보다 길다면, 데이터를 보호하기 위해 지금 바로 조치해야 합니다.

PQC에 초점을 맞춘 위협 모델은 우선순위 설정과 계획 수립을 더욱 정교하게 합니다.

단기 조치: CISO가 우선적으로 추진해야 할 사항(2025~2027년)

조직의 가장 취약한 자산을 보호하려면 단기적으로 조치를 취하는 것이 매우 중요합니다. CISO는 로드맵을 수립할 때 향후 2년간 다음 조치를 우선적으로 추진해야 합니다:

암호화 자산 현황을 파악하세요. 타사 시스템을 포함한 전체 환경에서 취약한 알고리즘과 수명이 긴 자산이 어디에 있는지 식별하세요.

PQC 기능을 갖춘 엣지 플랫폼을 배포하세요. 백엔드를 다시 작성하지 않고도 경계에서 양자 안전 TLS 연결을 종단할 수 있는 솔루션을 도입하세요.

공급업체와 양자 컴퓨팅 대비 태세를 논의하세요. 조달 및 공급업체 위험 관리 프로세스에 PQC 요구사항을 통합하세요.

장기적인 기밀 유지에 집중하세요. 장기간 기밀 유지가 중요한 백업, 인증서, 서명된 아티팩트 및 민감한 데이터에 대한 PQC 보호를 우선시하세요.

장기 조치: 양자 복원력 유지(2028~2035년)

안전한 양자 내성 인프라를 구축하려면 시간이 필요하며, 특히 레거시 시스템과 장기간 보존되는 데이터 세트의 경우 더욱 그렇습니다. 조직은 즉각적인 조치를 시행하는 동시에 향후 10년간 스스로를 보호하기 위한 장기적인 조치도 계획해야 합니다:

PQC를 엔드투엔드로 확장합니다. 클라이언트, 애플리케이션, 네트워크 및 스토리지 시스템 전반에 양자 내성 알고리즘을 점진적으로 구현합니다.

레거시 시스템의 단계적 종료를 계획합니다. PQC 또는 암호화 민첩성을 지원할 수 없는 시스템을 식별하고 교체 또는 단계적 폐기 계획을 수립합니다.

하이브리드 인증서와 암호화 기술을 인식하는 PKI를 도입합니다. 이중 서명 인증서를 관리하고, PQC 키 순환을 지원하며, 양자 안전 루트 인증서를 위한 신뢰 앵커를 확장합니다.

암호화 거버넌스를 강화하세요. 암호화를 정기적인 검토, 테스트 및 자원 배분이 필요한 지속적인 이사회 차원의 위험으로 관리하세요.

애플리케이션 전송 컨트롤러를 전략적 PQC 도입 경로로 활용하기

양자 안전 표준에 맞게 전환하는 일은 쉽지 않을 수 있습니다. 백엔드 애플리케이션이나 인프라를 수정하는 작업이 복잡하기 때문에 많은 조직이 PQC 도입을 가속화하기 위해 TLS 프록시와 같은 애플리케이션 전송 컨트롤러를 활용할 것입니다.

이러한 플랫폼은 네트워크 경계에서 양자 내성 TLS 연결을 종단하고, 즉각적인 재구성 없이 내부적으로 레거시 프로토콜을 통해 트래픽을 라우팅합니다. 또한 암호화 정책을 중앙에서 일관되게 적용하고 민첩하게 변경할 수 있도록 지원하며, 기존 암호화 알고리즘과 PQC 알고리즘을 결합한 하이브리드 방식을 배포하여 원활한 전환을 가능하게 합니다. 이러한 접근 방식을 지원하는 업계 선도 솔루션으로는 F5 Application Delivery and Security Platform (ADSP)가 있습니다.

그러나 일부 디바이스, 특히 IoT 또는 저전력 임베디드 시스템은 하드웨어나 펌웨어의 제약으로 인해 암호화 알고리즘을 업그레이드하지 못하는 경우가 많다는 점을 반드시 인식해야 합니다. 이러한 환경에서는 대체 위험 완화 조치나 교체 계획이 필요합니다.

전략적 필수 요소

양자 내성 보안으로의 전환은 더 이상 선택이 아닌 전략적 필수 과제입니다. Q-Day가 정확히 언제 도래할지는 아직 알 수 없지만, 미래를 안전하게 지키려면 양자 컴퓨팅의 발전에 대비해 지금 바로 행동해야 합니다.

여정은 실질적인 단계에서 시작됩니다. 위험을 평가하고, 장기간 보존해야 하는 데이터에 우선순위를 두며, F5 ADSP와 같은 PQC 지원 솔루션을 배포하세요. 백엔드와 디바이스를 업그레이드하는 데 더 많은 시간이 걸리더라도, 이러한 도구를 활용하면 지금부터 확장 가능한 방식으로 양자 복원력을 구축할 수 있습니다.

Post-quantum cryptography가 현실이 되었습니다. 지금 바로 대응하면 앞으로도 오랫동안 암호화를 통해 데이터를 보호할 수 있습니다. 양자 안전 미래를 위한 준비를 한 단계씩 시작하세요.

앱과 인프라에 대한 PQC의 영향을 평가하고 포스트 양자 전환에서 F5의 역할을 살펴볼 다음 시리즈 블로그 게시물도 기대해 주세요.

또한, 이 시리즈의 이전 블로그 게시물도 꼭 확인해 보세요:

포스트 양자 암호화에 대한 과도한 기대 짚어보기

배경 이해하기: PQC가 중요한 이유는 무엇일까요?