양자 컴퓨터가 현대 암호화 기술을 대규모로 해독하기까지는 아직 몇 년이 더 걸릴까? 아니면 ‘Q-Day’가 코앞으로 다가왔을까? 그 답이 무엇이든 간에, 각국 정부는 더 이상 기다리지 않고 있다.
지난 금요일, BeInCrypto는 정부 블록체인 협회(Government Blockchain Association)가 주최한 ‘돈, 거버넌스, 법의 미래(Future of Money, Governance and the Law)’ 정상회의 기간 동안 유엔 본부에서 양자 위험에 대한 규제 논의를 주도했다.
그런데 왜 하필 지금일까요? 미국 국가안보국(NSA)이 양자 저항형 암호학으로의 대대적인 전환을 발표했기 때문입니다. 2027년부터는 새로운 상용 국가안보 시스템이 양자 저항형 알고리즘을 지원해야 합니다. 호환되지 않는 시스템은 2030년까지 단계적으로 폐지될 예정입니다.
우려되는 상황은 이미 현실이 되었습니다. 공격자들은 오늘날 암호화된 데이터를 훔친 뒤, 미래의 양자 컴퓨터가 이를 해독할 때까지 기다릴 수 있습니다.
유엔 연금 기금은 이미 대비 중
브라이언 맥글리넌(Brian McGleenon)은 미국 국세청(IRS) 최고 위험 및 통제 책임자 도티 로모(Dottie Romo), 유엔 합동 직원 연금 기금(UN Joint Staff Pension Fund) 부사장 디노 카탈도 델라치오(Dino Cataldo Dell’Accio), 마스터카드(Mastercard)의 줄리어스 모예(Julius Moye)와 대화를 나눴습니다.
델라치오는 190개국에 걸쳐 약 8만 명의 수혜자에게 서비스를 제공하는 유엔 연금 기금의 블록체인 기반 생존 증명(PoL) 시스템에 있어 양자 전환이 이미 시급한 현안이라고 밝혔다.
We have been in production for five years. The concern now is what happens to information already written to a blockchain if today’s cryptography becomes vulnerable.”
이 기금은 양자 공격에 저항할 수 있는 블록체인을 모색하고 있으며, 과거 기록을 재암호화하고 공개적으로 고정하는 방안을 연구 중이다.
그가 강조한 핵심 경고는, 기관들이 단순히 시스템을 업그레이드하고 넘어갈 수 있는 명확한 ‘Q-데이’가 없을 수도 있다는 점이다.
There is no such a day as a Y2K in quantum. Cryptography will require continuous monitoring as threats evolve.”
‘Q-Day’ 이전부터 시작되는 위협
NSA는 이를 “지금 수집하고, 나중에 복호화하라”라고 부릅니다. NIST는 이미 조직들에게 강력한 양자 컴퓨터가 등장하기를 기다리기보다는 확정된 양자 저항 표준으로 마이그레이션할 것을 촉구하고 있습니다.
델라치오는 또 다른 문제를 지적했습니다. 양자 안전 암호화 키는 훨씬 더 클 수 있으므로, 기존 방화벽과 네트워크 하드웨어 및 소프트웨어도 업그레이드가 필요할 수 있습니다.
금융 업계는 속도 문제에 직면할 수 있다
국세청(IRS)의 도티 로모(Dottie Romo) 담당관은 규제에 대한 더 광범위한 경고로 발표를 마무리했다.
“현재 우리는 매우 전통적인 속도로 사안을 검토하고 있습니다,”라고 로모는 말했다. “이는 지속 가능하지 않을 것입니다.”
양자 기술은 아직 우리 앞에 놓여 있을지 모릅니다. 금융 시스템을 보호하기 위한 경쟁은 이미 시작되었습니다.
