오늘날 암호 깨지는 'Q-데이' 온다…내성 알고리즘 활용법은 숙제 작성일 05-21 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[NSIS 2026] 기업 인프라·시스템 구조 달라 '고민'</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xnbNUxb0yV"> <figure class="figure_frm origin_fig" contents-hash="37935f3f278afac8928c0bc1106036d8bd03ed4877adf75706ab20a16c1d0999" dmcf-pid="y5r0AyrNl2" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/21/552796-pzfp7fF/20260521101216031wlcu.jpg" data-org-width="640" dmcf-mid="Pieh6Ae4S4" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/21/552796-pzfp7fF/20260521101216031wlcu.jpg" width="658"></p> </figure> <p contents-hash="86f8d191a3ef4616356a32b82e325ea90ad8d7812efce0086b3b4cfdc295e6a9" dmcf-pid="W1mpcWmjv9" dmcf-ptype="general">[디지털데일리 김보민기자] '양자컴퓨터 비관론자'로 불리던 젠슨 황 엔비디아 최고경영자(CEO)가 본격 상반된 행보를 이어가고 있다. 비관론을 철회한 데 이어 "변곡점에 도달했다"는 평가까지 내놓으며, 상용화 시점이 다가오고 있다는 점을 시사한 발언을 이어가는 분위기다. 올해 세계 양자의 날에는 오픈소스 양자 인공지능(AI) 모델 '아이싱'을 공개하며 미래 먹거리 흐름에 올라탄 모습도 보였다.</p> <p contents-hash="b7c406e3246ecfbd0875ce8e32164d547eee39ed244ec1068ec7004a431765e4" dmcf-pid="YtsUkYsASK" dmcf-ptype="general">양자컴퓨터가 이르면 2029년 상용화될 수 있다는 관측도 제기되기 시작했다. 상상이 안 되는 이 기술에 대해 기대감을 표하는 목소리도 있지만, 동시에 우려도 존재한다. 양자컴퓨터가 현재의 암호 체계를 모두 무력화할 가능성이 커진 탓이다. 그러자 현재 암호가 모두 깨지는 'Q-데이(Q-Day)'를 준비하는 기업도 등장하고 있다. 대표적으로 구글은 양자내성암호(PQC) 전환을 추진하겠다며 목표 시점으로 2029년을 제시했고 클라우드플레어를 비롯한 보안 기업들도 동참하는 추세다.</p> <p contents-hash="e1c68bbb2ed539025c6c3db6d2e2d8b859d314e9c38c7df93203ac54c8f56a9e" dmcf-pid="GFOuEGOcvb" dmcf-ptype="general">미국 캘리포니아공과대 등 최근 발표된 논문에는 인터넷과 암호화폐에 사용되는 기존 암호기술을 해독하는 데 필요한 자원이 이전 추정치보다 낮아졌을 가능성이 제기됐다. 암호기술은 해독에 필요한 계산 비용과 경제적 비용이 지나치게 크다는 전제 위에서 작동한다. 암호화 표준인 TLS를 비롯해 인증서, 소프트웨어 서명, 가상사설망(VPN), 기업 신원 시스템도 같은 구조를 기반으로 한다. 하지만 비용이 충분히 낮아질 경우 보호 기능은 유지되지 않는다.</p> <p contents-hash="9d5e206ae4f75d8518ace0d8c523afc93db056286b1292088bd1077167af27b0" dmcf-pid="H3I7DHIkCB" dmcf-ptype="general">현재 양자컴퓨터 역량과 인터넷 보안 위협은 계속 증가하는 흐름을 보이고 있다. 다만 실제 구현 시점은 불확실하며 연구 결과와 현실 역량 사이에는 여전히 격차가 존재한다. 추가 발전 여부도 아직 확정되지 않았다. 그럼에도 양자 기반 공격 가능성은 더 이상 무시하기 어렵다는 평가가 나온다. 기업들은 이미 '수집 후 나중에 해독(harvest-now-decrypt-later)'이나 '지금 신뢰하고 나중에 위조(trust-now-forge-later)' 같은 공격 방식을 우려하고 있다. 충분한 성능을 갖춘 양자컴퓨터가 등장하면 현재 수집되는 데이터가 이후 복호화될 수 있다는 의미다.</p> <p contents-hash="f3610652d10d26056bce3b4ad3786a10735c97e7be7ad8da31e554ac625fe06e" dmcf-pid="X0CzwXCEhq" dmcf-ptype="general">문제는 전환 과정이다. 현재 기업들은 포스트 양자 전환을 일반 업그레이드 작업처럼 접근하고 있지만 실제 상황은 다르다. 암호기술은 TLS 스택, VPN, 공개키기반구조(PKI), 보안쉘(SSH), 소프트웨어 서명, 신원관리, 임베디드 시스템, 파트너 연동, 벤더 제품 전반에 포함돼 있다.</p> <p contents-hash="aecaa0977ef19a8dd1fb223a73b033ac77957bc80eb4e1b54e5bdfefb9ea3806" dmcf-pid="ZZw3jTwahz" dmcf-ptype="general">미 국립표준기술연구소(NIST)를 중심으로 2024년 양자 내성 알고리즘 표준이 마련됐지만 실제 기업 환경에서 이를 배포하고 운영하는 문제는 여전히 남아 있다. 기업 인프라 규모와 시스템 구조가 서로 다르기 때문이다. 이에 미국과 유럽연합(EU)은 단계별 로드맵을 마련했고 일부 일정은 올해 말부터 적용된다. 현재 과제는 방향 설정이 아니라 실제 전환 완료 여부라는 지적이 나오는 이유다.</p> <div contents-hash="fd196301b4cc4e342a3a115d46bad4ad83d751f67fe3b89c0e0d800772a349b6" dmcf-pid="55r0AyrNC7" dmcf-ptype="general"> 전문가들은 기업이 우선 취약한 RSA, ECC 알고리즘 사용 위치를 확인해야 한다고 제언한다. 전송 보안, 인증, 펌웨어, 서드파티 연동 영역도 점검 대상이다. 동시에 알고리즘 변경 때마다 코드 수정과 장기간 검증 작업이 반복되는 구조인지도 확인해야 한다. 양자컴퓨터가 아직 운영 환경에 없다는 이유로 대응 시간을 충분하다고 판단하는 것이 위험하다고도 보고 있다. 대규모 전환 작업은 예상보다 오래 걸릴 가능성이 크고 실제 준비 수준도 기대보다 낮을 수 있다는 분석이다. </div> <figure class="figure_frm origin_fig" contents-hash="85d3e14fb79deec43c0148860cea13af4f4d31e6b2bc36a8d03a86beaccc66dd" dmcf-pid="11mpcWmjTu" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/21/552796-pzfp7fF/20260521101216280ntbo.jpg" data-org-width="640" dmcf-mid="QI9A7R9Ulf" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/21/552796-pzfp7fF/20260521101216280ntbo.jpg" width="658"></p> </figure> <p contents-hash="581dfc33ee5c25eccfeed93baf37f6d1747a40a0e24890a33341dce55012bce3" dmcf-pid="ttsUkYsAyU" dmcf-ptype="general">한편, 디지털데일리는 5월 27일 롯데호텔 서울 사파이어볼룸 3층에서 '[NSIS 2026] 차세대 보안 혁신 서밋(Next Security Innovation Summit) 2026 에이전틱 시큐리티: 자율 방어의 시대로' 행사를 개최한다.</p> <p contents-hash="fd9e12bad9a6ada073b268082cdb67356a4023a93da46b1c9adb964f0ddc031e" dmcf-pid="FFOuEGOcTp" dmcf-ptype="general">AI 에이전트 시대에 대응하는 실질적인 보안 인프라 재설계 방향을 함께 모색하고자 마련된 이번 행사에서는 자율형 보안 운영(Autonomous SOC), 양자내성암호(PQC), 실전형 제로트러스트(ZTA), 다층보안체계(MLS), 공급망 및 AI 모델 보안 등 차세대 보안 전략을 조망할 예정이다.</p> <p contents-hash="4f3b3bf9b0ca07d50355da4a5fd4a50c25d274661c9e05a72bf583a516b4892e" dmcf-pid="33I7DHIkS0" dmcf-ptype="general">지은경 과학기술정보통신부 정보보호기획과장이 '2026 정부 정보보호 정책 방안' 발표를 진행하고 오중효 금융보안원 디지털전략본부장의 '금융분야 AI 보안 전략', 김완집 전국 정보보호정책협의회장의 '공공기관 제로트러스트 도입 정책 및 사례', 김창훈 한국사이버안보학회장의 '안전한 AI 서비스를 위한 기술적 해결방안', 신용석 토스페이먼츠 CISO의 '양자내성암호 도입 및 금융보안의 과제' 발표가 진행된다.</p> <p contents-hash="1e0d5ab85176e60b00ed89227fa015c37a6b8a20031280cd87df5baeaf05fb94" dmcf-pid="00CzwXCEW3" dmcf-ptype="general">황성규 시스코코리아 상무, 감정한 깃랩 솔루션 아키텍트, 정선일 사이버리즌코리아 지사장, 이재웅 한국IBM 컨설팅 상무, 박상준 한국MS 리드, 이봉준 SK쉴더스 팀장, 정민옥 이지서티 이사, 박정환 라온시큐어 PM, 유창훈 센스톤 대표, 김수영 포티넷 상무, 이규환 이글루코퍼레이션 수석부장, 박정만 엔시큐어 상무이사, 오상근 한국퀀텀컴퓨팅 부사장, 조재원 아이마인드 이사의 발표도 이어진다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 앤트로픽, 연산 자원 사용 대가로 스페이스X에 3년간 67조 지급 05-21 다음 아우토크립트, 자동차 넘어 '피지컬 AI 보안'으로…로봇·의료 확장 05-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
