Post-quantum cryptography(PQC) 솔루션
NIST 표준화 PQC를 통해 지금 수집하고 나중에 복호화하는(HNDL) 공격으로부터 민감한 데이터를 보호하고, 임박한 규정 준수 기한에 대비하세요. 백엔드 코드를 수정하지 않고도 모든 환경에 배포할 수 있습니다.
Post-quantum cryptography: 왜 지금인가?
공격자들은 현재 암호화된 데이터를 탈취해 두었다가 나중에 해독하고 있으며, 새롭게 등장하는 규정 준수 의무는 조직이 기존 암호화를 단계적으로 폐기하고 양자 안전 알고리즘을 지원하도록 요구합니다. 엔터프라이즈 암호화 체계를 업그레이드하는 데는 수년이 걸리므로, 미룰수록 마이그레이션을 서두르게 되고 애플리케이션에 문제가 발생할 수밖에 없습니다. F5 Application Delivery and Security Platform (ADSP)는 경계 지점에서 하이브리드 PQC를 종단 처리하여, 애플리케이션 코드를 수정하지 않고도 암호화 알고리즘을 교체하고 규정을 준수할 수 있는 암호화 민첩성을 제공합니다.
지금 수집하고 나중에 복호화하는 공격에 대응
클라이언트와 서버에 엔드투엔드 PQC를 적용하여 ‘지금 수집하고 나중에 복호화하는’ 공격에 대응합니다.
레거시 암호화 알고리즘을 교체하여 위험 감소
기존 암호화 방식을 NIST 승인 양자 내성 암호화로 보완하여 법적, 재정적, 평판상의 위험을 줄입니다.
중앙 집중식 양자 내성 암호화
암호화 관리를 중앙 집중화하고 하이브리드, 멀티클라우드 및 레거시 환경 전반에 양자 내성 보안을 적용합니다.
중단 없는 PQC 준비
비용이 많이 드는 아키텍처 재설계나 애플리케이션 중단 없이 PQC 도입 준비를 완료할 수 있습니다.
포스트 양자 암호화 사용 사례 살펴보기
양자 위협 방지
양자 위협 방지
재무 기록, 독점 지식재산권(IP) 또는 고객 데이터를 수년간 기밀로 유지해야 한다면 기존 암호화는 이미 위험 요소입니다. 공격자들은 나중에 복호화하기 위해 지금 이 순간에도 트래픽을 적극적으로 수집하고 있습니다. 대응을 미루면 전송 중인 데이터에 양자 안전 암호화를 적용하도록 규정 준수 요건이 의무화될 때 팀이 다급하게 대처해야 하며, 웹 브라우저와 클라우드 플랫폼이 포스트 양자 암호화를 기본값으로 적용함에 따라 연결이 끊길 위험도 있습니다.
F5는 NIST가 승인한 표준을 사용해 네트워크 경계에서 양자 안전 암호화를 종단 처리합니다. 애플리케이션 코드를 수정하지 않고도 HNDL 공격을 무력화하고, 규정 준수 목표를 달성하며, 원활한 연결을 유지할 수 있습니다.
F5 BIG-IP LTM
NIST 표준 알고리즘을 통해 클라이언트와 서버에 양자 내성을 제공합니다.
NGINX Plus
API와 마이크로서비스에 양자 내성 보안을 손쉽게 적용할 수 있습니다.
F5 BIG-IP SSL Orchestrator
양자 내성 암호화 관리를 중앙 집중화하여 더욱 쉽게 도입할 수 있습니다.
F5 BIG-IP 제로 트러스트 액세스(ZTA)
기업 및 하이브리드 인프라 전반의 VPN으로 PQC를 확장합니다.
암호화 민첩성
암호화 민첩성
포스트 양자 시대에 대비하는 것은 일회성 업그레이드로 끝나는 일이 아닙니다. 알고리즘이 발전하고 규정 준수 요건이 변화함에 따라, 개별 애플리케이션에 암호화 알고리즘을 하드코딩하면 기술 부채와 개발자 부담이 반복적으로 발생할 수밖에 없습니다.
F5는 암호화 기능을 애플리케이션 워크로드와 분리합니다. 전송 계층에서 암호화 방식 협상과 인증서를 관리함으로써, 팀은 코드를 다시 작성하지 않고 중앙 집중식 정책을 통해 모든 환경에서 새롭게 등장하는 암호화 표준을 테스트하고 교체하며 적용할 수 있습니다.
자세히 알아보기
F5 BIG-IP LTM
NIST 표준 알고리즘을 통해 클라이언트와 서버에 양자 내성을 제공합니다.
NGINX Plus
API와 마이크로서비스에 양자 내성 보안을 손쉽게 적용할 수 있습니다.
F5 BIG-IP SSL Orchestrator
양자 내성 암호화 관리를 중앙 집중화하여 더욱 쉽게 도입할 수 있습니다.
성과 및 수상 내역
기술 제휴
리소스
웨비나
최근 소식
블로그
자주 묻는 질문
PQC 준비란 새롭게 등장하는 암호화 관련 의무 요건을 충족하는 동시에 양자 기술을 활용한 공격으로부터 애플리케이션, API 및 민감한 데이터를 보호할 수 있는 역량을 의미합니다. 시급한 이유는 두 가지입니다. 공격자들은 현재 장기간 보존되는 데이터를 대상으로 ‘지금 수집하고 나중에 복호화하는(HNDL)’ 공격을 적극적으로 수행하고 있으며, NSA CNSA 2.0의 주요 일정과 같이 협상의 여지가 없는 전환 기한도 이미 확정되고 있습니다. 엔터프라이즈 인프라 전반의 암호화 체계를 전환하는 데는 수년이 걸리므로, 조직은 감사 기한이 다가오거나 생태계 차원의 의무 적용이 시작될 때까지 기다렸다가 조치할 여유가 없습니다.
보안 및 플랫폼 팀에게 진정한 PQC 준비란 암호화가 종료되는 지점을 파악하고, NIST가 비준한 표준을 적용하며, 하이브리드, 멀티클라우드 및 레거시 아키텍처 전반에 암호화 민첩성을 갖춘 제어 체계를 구축하는 것을 의미합니다. F5 Application Delivery and Security Platform (ADSP)는 경계에서 이러한 전환을 실행할 수 있도록 지원하며, 백엔드 코드를 리팩터링하거나 애플리케이션 가동 시간을 저해하지 않고도 풀 프록시 제어를 통해 TLS 종료, 가시성 및 암호화 정책 적용을 중앙 집중화합니다.
암호화 민첩성은 애플리케이션을 변경하거나 서비스를 중단하지 않고도 암호화 알고리즘을 신속하게 도입, 업데이트 및 롤백할 수 있는 역량입니다. 표준이 계속 발전하고 있으며 단일 포스트 양자 알고리즘이 영구적으로 사용되지는 않을 것이므로, 이는 PQC에 필수적입니다. SecOps 팀은 하이브리드 암호화(기존 암호화 + PQC)를 지원하고, 클라이언트 호환성을 테스트하며, 미국 국립표준기술연구소(NIST)와 같은 기관의 지침 변화에 신속하게 대응해야 합니다. F5는 암호화 민첩성을 제공하여 팀이 현재 PQC를 안전하게 배포하고, 표준과 위협 환경의 변화에 맞춰 지속적으로 대응할 수 있도록 지원합니다.
예. 레거시 애플리케이션이나 리소스 제약이 있는 사물 인터넷(IoT) 및 운영 기술(OT) 엔드포인트를 수정하지 않고도 PQC를 구현할 수 있습니다. 핵심은 암호화가 종료되는 인프라 계층에서 양자 안전 암호화를 적용하는 것입니다. F5 Application Delivery and Security Platform (ADSP)를 사용하면 애플리케이션 전송 및 보안 계층에 PQC가 적용되므로, 업그레이드할 수 없는 레거시 앱, API, IoT 및 OT 디바이스도 양자 안전 암호화의 이점을 누릴 수 있습니다. 하이브리드 암호군 지원으로 이전 버전과의 호환성을 보장하며, 중앙 집중식 정책을 통해 SecOps 팀은 노출을 제어하고 위험을 관리하며 프로덕션 트래픽에 지장을 주지 않으면서 혼합 환경 전반으로 PQC 적용 범위를 점진적으로 확대할 수 있습니다.
하이브리드 구현 전략은 전환 기간 동안 기존 암호화 방식과 포스트 양자 알고리즘을 함께 사용합니다. 이 접근 방식은 기존 클라이언트와의 호환성을 유지하면서, 지원되는 환경에는 양자 내성 보호 기능을 도입합니다. SecOps 팀은 하이브리드 배포를 통해 통제된 테스트와 텔레메트리 기반 확장을 수행하고, 자동 대체 기능으로 서비스 중단이나 성능 저하를 방지할 수 있습니다. F5는 애플리케이션별 TLS 정책, VIP 수준의 적용, 중앙 집중식 관측 기능을 통해 대규모 하이브리드 PQC를 지원합니다. 이를 통해 조직은 완전한 PQC 준비 상태로 전환하는 과정에서 단계적으로 마이그레이션하고, 위험을 줄이며, 서비스 연속성을 유지할 수 있습니다.
금융 서비스 및 의료 산업의 조직은 데이터 보존 기간, 규제 노출도, 침해 발생 시 영향을 기준으로 PQC 마이그레이션의 우선순위를 정해야 합니다. 금융 기록, 개인 식별 정보(PII), 개인 건강 정보(PHI), 거래 내역처럼 장기간 보존되는 데이터는 지금 수집해 두었다가 나중에 복호화하는 공격에 특히 취약합니다. SecOps 팀은 민감한 데이터를 전송하는 외부 노출 앱, API, VPN 및 동서 방향 트래픽을 우선 보호해야 합니다. F5 ADSP를 사용하면 이러한 산업의 조직은 하이브리드 환경 전반에 양자 안전 암호화를 일관되게 적용하고, 규정 준수 의무를 충족하며, 대대적인 아키텍처 변경이나 운영 중단 없이 장기적인 위험을 줄일 수 있습니다.