양자컴퓨팅 대비, 10월 4일 해외 보안업계가 강조한 지금 할 일
AI를 활용하여 생성한 이미지입니다.
양자컴퓨터가 기업 서버를 당장 해킹하고 있다는 뜻은 아니에요. 문제는 암호화가 들어간 시스템의 수명이 양자컴퓨터의 등장 시점보다 훨씬 길 수 있다는 데 있습니다. 10월 4일 해외 보안업계는 양자 대비를 인식 개선에만 머물게 하지 말고, 오래 운영할 장비와 암호화 자산을 먼저 찾아야 한다고 강조했어요.[1]
왜 지금 준비해야 할까?
차량, 의료기기, 산업 장비, 기반시설은 한 번 설치하면 10년 이상 사용하는 경우가 있어요. 오늘 설계한 장비가 미래의 암호 표준을 바꾸기 어렵다면, 제품이 출시되기 전부터 교체 비용과 전환 경로를 함께 준비해야 합니다.[1] 여기에 현재 암호화된 자료를 미리 수집해 두었다가 나중에 해독하려는 공격 가능성도 있어요. 실제 양자 해독 능력이 언제 확보될지는 아직 확정할 수 없지만, 장기 보존이 필요한 자료일수록 준비 시점을 늦추기 어렵습니다.
미국 NIST는 양자내성암호 표준화 작업을 진행해 왔고, 조직은 기존 공개키 암호가 어디에 쓰였는지부터 확인해야 해요.[3] 여기서 중요한 용어가 암호 민첩성이에요. 암호 알고리즘을 바꿔야 할 때 애플리케이션 전체를 다시 만들지 않고 교체할 수 있는 구조를 뜻합니다.
보안팀이 먼저 찾아야 하는 것
| 우선순위 | 확인할 자산 | 이유 |
|---|---|---|
| 1 | 장기 보관 데이터 | 계약·의료·연구 자료처럼 오래 보호해야 하는 정보 |
| 2 | 외부 공개 서비스 | 인터넷에 노출된 인증·통신 구간은 교체 일정을 세우기 쉬워야 함 |
| 3 | 교체가 어려운 장비 | 차량·산업장비·의료기기처럼 수명이 긴 시스템 |
| 4 | 공급망 의존 항목 | 펌웨어와 라이브러리의 암호 기능을 직접 바꾸기 어려운 경우 |
목록을 만들 때 제품 이름만 적으면 부족해요. 어떤 데이터가 어떤 알고리즘으로 암호화되는지, 키를 누가 발급하고 얼마나 오래 보관하는지, 인증서와 라이브러리를 얼마나 빨리 교체할 수 있는지까지 연결해야 합니다. 같은 서버라도 백업 저장소, API 게이트웨이, 모바일 앱, 배치 작업에 서로 다른 암호 구성이 들어갈 수 있어요.
양자내성암호 전환은 교체 작업 하나가 아니에요
암호 알고리즘을 바꾸면 통신 상대와의 호환성, 인증서 발급 체계, 키 길이, 하드웨어 가속, 로그와 백업 포맷까지 함께 영향을 받을 수 있어요. 그래서 한 번에 전체를 바꾸기보다 실험 구간을 정해 기존 방식과 새 방식을 함께 검증하는 편이 현실적입니다.
가장 먼저 할 일은 공급업체에 세 가지를 묻는 거예요. 현재 제품이 어떤 암호 알고리즘과 라이브러리를 쓰는지, 양자내성암호 전환 계획과 지원 버전이 있는지, 알고리즘 교체 때 데이터와 키를 어떻게 이전하는지 확인해야 합니다. 답변이 없으면 그 제품은 위험하다고 단정하기보다, 교체 가능성이 낮은 자산으로 분류해 조달·갱신 계획에 반영하는 편이 정확해요.
개인과 소규모 팀이 할 수 있는 점검
- 오래 보관할 파일과 외부에 공개된 인증 서비스를 따로 목록화하세요.
- VPN, NAS, 서버 인증서, 백업 제품의 암호화 방식과 지원 종료일을 확인하세요.
- 공급업체에 양자내성암호 지원 계획과 교체 경로를 문서로 요청하세요.
- 새 시스템을 살 때 특정 알고리즘에 고정되지 않는 설정과 업데이트 정책을 확인하세요.
CISA도 10월 사이버보안 인식의 달 자료에서 소프트웨어 업데이트, 다중 인증, 로그, 백업을 기본 대응으로 제시했어요.[2] 이 항목들은 양자컴퓨팅만을 위한 조치는 아니지만, 장기 보안 계획의 바닥을 만들어 줍니다. 아직 양자내성암호를 적용할 수 없는 서비스라면 현재 암호 체계를 정확히 파악하고, 교체 가능한 구조를 남기는 것부터 시작하면 돼요.
아직 모르는 부분
어떤 시점에 충분한 성능의 오류 보정 양자컴퓨터가 등장할지는 공개 자료만으로 정할 수 없어요. 특정 기업이 몇 년 안에 모든 암호를 깨뜨릴 것처럼 말하는 것도 근거가 부족합니다. 지금 확실히 말할 수 있는 건, 오래 유지될 시스템일수록 암호화 자산을 나중에 찾는 비용이 커진다는 점이에요. 준비의 목표는 공포를 키우는 것이 아니라, 바꿀 수 있는 시스템을 미리 알아두는 데 있습니다.
