양자내성암호 입문: 지금 준비해야 하는 이유와 첫 단계 > IT 기술 공유

[한 줄 요약]
양자내성암호(PQC)는 미래의 대규모 양자컴퓨터 공격에도 안전하도록 설계된 공개키 암호 기술입니다. 양자컴퓨터를 기다렸다가 바꾸는 것이 아니라 지금부터 암호 자산을 파악해야 합니다.

1. 무엇이 위험한가요?
RSA와 타원곡선 암호는 충분히 강력한 양자컴퓨터가 등장하면 영향을 받을 수 있습니다. 공격자는 지금 암호화 데이터를 모아 두었다가 미래에 해독할 수도 있습니다. 보관 기간이 긴 개인정보와 영업비밀은 미리 대비해야 합니다.

2. NIST의 세 가지 핵심 표준
- FIPS 203, ML-KEM: 안전한 공통 비밀키를 만드는 키 캡슐화 방식
- FIPS 204, ML-DSA: 데이터와 소프트웨어 서명을 위한 전자서명
- FIPS 205, SLH-DSA: 해시 함수 기반의 전자서명 대안

ML-KEM이 대용량 데이터를 직접 암호화하는 것은 아닙니다. ML-KEM으로 공유 비밀을 만들고 실제 데이터는 AES 같은 대칭키 암호로 처리하는 구조가 일반적입니다.

3. 개발자가 먼저 할 일
알고리즘 교체보다 암호 자산 목록이 먼저입니다. TLS 인증서, VPN, SSH 키, 코드서명, 모바일 앱 인증서, 암호화 백업과 외부 클라우드의 암호 방식을 적어보세요. 사용 알고리즘, 라이브러리, 교체 가능 여부, 데이터 보존 기간도 함께 기록합니다.

4. 피해야 할 실수
- 암호 알고리즘을 직접 구현하지 말고 검증된 라이브러리를 사용합니다.
- 모든 시스템을 한 번에 바꾸지 말고 테스트 환경에서 호환성을 확인합니다.
- 커지는 키와 서명이 네트워크·저장 공간에 미치는 영향을 측정합니다.
- “양자 안전”이라는 광고 문구보다 적용 표준을 확인합니다.

5. 직접 해볼 과제
서비스 하나를 골라 TLS, SSH, 서명, 백업에서 쓰는 암호 기술을 표로 정리하세요. 이후 사용 언어의 표준 라이브러리가 ML-KEM과 ML-DSA를 언제 지원하는지 릴리스 노트를 확인해 보세요.

[공식 참고 자료]
https://csrc.nist.gov/Projects/Post-Quantum-Cryptography
https://csrc.nist.gov/pubs/fips/203/final