NIST, 양자내성암호 전환을 위한 로드맵 발표
최종 확정된 보고서 NISTIR 8547은 미래의 양자 컴퓨터에 취약한 현행 암호 알고리즘이 무엇인지, 무엇으로 대체되는지, 그리고 연방 기관이 따라야 할 일정을 제시합니다.
AI 일러스트미국 국립표준기술연구소(NIST)는 조직이 현재의 암호에서 양자내성암호(PQC) 표준으로 어떻게 전환해야 하는지를 정리한 최종 보고서를 발표했습니다. 이 문서인 「Transition to Post-Quantum Cryptography Standards(NISTIR 8547)」는 미래의 양자 컴퓨터가 깰 수 있는 기존 암호 표준과, 이를 대체하기 위해 설계된 양자 내성 표준을 명시하고 있습니다.
NIST는 2024년 팔월에 PQC 표준을 발표했다. 이번 새 보고서는 해당 표준으로 전환하기 위한 상위 수준의 로드맵이다. 양자 컴퓨팅에 취약한 알고리즘에서 벗어나기 위한 NIST의 공식 접근 방식과 일정을 제시하며, 무엇이 언제까지 바뀌어야 하는지를 연방 기관, 업계 파트너, 표준화 기구에 알리는 것을 목적으로 한다. NIST는 전환의 세부 사항은 조직마다 다르지만 일정은 폭넓게 적용된다고 밝혔다.
두 가지 정부 지침이 이 일정의 틀을 이룹니다. 국가안보각서 10은 연방 시스템 전반의 전환 완료를 위한 주요 목표 시점을 2035년으로 정했습니다. 행정명령 14412는 연방 고가치 자산과 고영향 시스템의 기한을 앞당겨, 키 설정은 2030년까지, 전자서명은 2031년까지 전환하도록 했습니다. NISTIR 8547은 이 날짜들을 뒷받침합니다. 이 각서는 연방 시스템에 적용되지만, NIST는 연방 정부와 협력하는 많은 조직도 영향을 받을 것이라고 밝혔습니다.
PQC 표준화 프로젝트를 이끄는 NIST 수학자 더스틴 무디는 모든 경우에 맞는 단일 전략이 없기 때문에, 보고서가 다양한 사용 사례를 설명하고 어떤 전환이 다른 전환보다 더 오래 걸릴 수 있는 이유를 설명한다고 말했습니다. 무디에 따르면 보고서는 현재 사용 중인 특정 알고리즘이 어떻게 단계적으로 폐지되는지, 예를 들어 특정 날짜 이후 연방 시스템에서 금지되는지 아니면 사용자 책임하에 허용되는지를 보여 줍니다.
NIST는 양자 컴퓨터가 아직 개발 중이지만, 암호 해독에 유효한 양자 컴퓨터라고 불리는 충분히 강력한 장치가 등장하면 기밀 전자 정보를 보호하는 암호가 위협받을 것이라고 밝혔습니다. 암호화된 데이터는 이미 '지금 수집하고 나중에 해독'하는 위협에 노출되어 있습니다. 이는 공격자가 민감한 데이터를 지금 수집해 두었다가 양자 기술이 성숙하면 해독하려는 것입니다. NIST는 이를 전환이 시급한 주된 이유 중 하나로 들었습니다.
무디는 일부 조치가 다른 조치보다 우선될 수 있다고 말했습니다. 이러한 위협 때문에 조직은 특히 민감하거나 오랫동안 안전하게 유지되어야 하는 데이터에 대해 먼저 PQC 키 설정 표준인 FIPS 203으로 전환할 수 있습니다. 보고서는 기존 암호와 PQC를 결합하는 하이브리드 방식도 다룹니다. NIST는 이 옵션을 수용하며, 보안 측면에서는 더 보수적이지만 연산 자원은 더 많이 요구된다고 설명했습니다. 또한 조직은 자체 시스템 구성 요소뿐 아니라 전체 암호 공급망을 고려해야 한다고 덧붙였습니다.
이 보고서는 NIST 국가 사이버보안 우수센터(NCCoE)의 PQC 전환 프로젝트를 보완합니다. NCCoE는 분야 간 협력 조직으로, 전환 일정을 뒷받침하기 위해 암호 가시성, 위험 관리 방식, PQC 구현에 대한 시연 작업을 진행하고 있습니다.