Atsign, NIST 승인 후양자암호를 핵심 SDK에 통합

배경: 왜 지금인가

현재의 비대칭 암호 체계—디지털 서명, 디지털 신원, 키 교환 등—는 오늘날의 고전 컴퓨터로는 사실상 해독이 불가능하다. 그러나 이를 깰 만큼 충분한 성능을 갖춘 양자 컴퓨터가 2030년대 초 등장할 것이라는 전망이 학계와 산업계에 널리 퍼져 있다. 문제는 그 시점이 도래하기 훨씬 전부터 위협이 현실화되고 있다는 점이다.

이른바 '지금 수집, 나중에 복호화(Harvest Now, Decrypt Later, HNDL)' 공격은 현재 암호화된 데이터를 탈취·저장한 뒤, 향후 양자 컴퓨터로 복호화하는 전략이다. 여러 국가 정부와 사이버보안 기관들이 이미 경고한 이 공격 방식은, 양자 컴퓨터가 상용화되기 전에도 기밀성이 장기간 요구되는 데이터를 심각한 위험에 노출시킨다. Atsign은 이 상황을 1990년대 Y2K 문제에 비견하면서, 그보다 파급력이 클 수 있다고 평가했다.

Atsign의 접근: 세 가지 전환 경로

Atsign이 제시하는 후양자 전환 경로는 크게 세 가지다. 첫째, 업데이트된 SDK를 활용해 처음부터 새 애플리케이션을 구축하는 방식으로, 자사 비주얼 개발 도구 AI Architect를 통해서도 가능하다. 둘째, 기존 애플리케이션에 SDK를 통합해 관련 데이터 흐름을 보호하는 현대화(레트로핏) 방식이다.

셋째는 수정이 불가능하거나 수정 계획이 없는 레거시 시스템을 위한 NoPorts 서비스다. NoPorts는 인바운드 포트 노출이나 기존 애플리케이션 수정 없이 인증된 종단 간 암호화 접속을 제공한다. 이번 업데이트로 NoPorts를 통한 연결에도 후양자 보호가 적용되어, 레거시 시스템 자체가 양자 안전 구조가 아니더라도 통신 경로 수준에서는 보호가 가능해진다.

업계 동향과의 비교

Google은 자사 인프라의 후양자 전환 시한을 2029년으로 공개 설정한 바 있다. Atsign은 이보다 이른 시점에 개발자 생태계를 대상으로 한 SDK 수준의 통합을 완료한 것이다. Atsign은 개발 로드맵, 아키텍처 결정 사항, 코드 진행 상황을 GitHub를 통해 공개하는 오픈 개발 방식을 채택하고 있다.

의미와 한계

이번 업데이트는 후양자 전환에 필요한 엔지니어링 부담을 낮추는 데 실질적인 기여를 할 수 있다. 특히 레거시 시스템이 많은 조직이나 보안 팀 인력이 제한적인 중소 기업에게는 유의미한 진입 장벽 완화가 될 수 있다. 다만 NoPorts를 통한 보호는 연결 경로에 한정되며, 레거시 시스템 내부 데이터 처리 과정은 여전히 기존 암호 체계에 의존한다는 점에서 완전한 양자 안전성을 보장하지는 않는다. 후양자 전환은 기술적 솔루션 도입 외에도 조직 내 암호 취약 구간 전수 조사, 인증 체계 재검토 등 복합적인 작업을 수반한다.