Aviatrix, 클라우드용 포스트-퀀텀 암호화·통신 거버넌스 통합 보안 출시

위협 모델: 왜 지금인가

양자컴퓨터가 현행 공개키 암호를 즉시 해독할 능력을 갖추는 시점, 이른바 Q-Day는 20302035년 사이로 전문가들이 추산한다. 문제는 공격자들이 그 시점을 기다리며 이미 지금 암호화된 클라우드 트래픽을 수집해 두고 있다는 점이다. 클라우드 백본, 클라우드 간 연결, 엣지 구간 모두 수집 대상이 된다. 데이터 보존 의무 기간과 Q-Day 추정치가 겹친다는 점이 위기감을 높인다. 고객 기록은 57년, 금융 기록은 10년, 의료 기록은 20~30년 보존 의무가 있어, 오늘 수집된 데이터가 미래에 해독될 가능성을 배제하기 어렵다.

제품 구성: 암호화와 봉쇄의 결합

Aviatrix가 이번에 내놓은 접근법의 핵심은 두 기술을 같은 시행 지점에 통합한 것이다. 첫 번째는 크립토-애자일 암호화다. 현재 NIST 표준인 ML-KEM을 제어 플레인 키 교환에 적용하며, 알고리즘 교체를 하드웨어 교체 없이 설정 변경만으로 처리할 수 있도록 설계했다. NIST 선정 과정에서 후보 알고리즘 하나가 이미 파기된 전례가 있어, 교체 유연성은 실질적 요구사항이 됐다. 데이터 플레인의 하이브리드 ML-KEM 지원은 향후 릴리스 로드맵에 포함되어 있다.

두 번째는 Communication Governance다. 기존 포스트-퀀텀 접근법 대다수가 알고리즘 교체에 그치는 반면, 이 기능은 각 워크로드에서 외부로 향하는 통신 경로 자체를 명시적 정책으로 제한한다. 이를 통해 양자컴퓨터 없이도 가능한 비인가 데이터 유출 경로를 차단하는 것이 목적이다. 회사 측은 이를 '봉쇄(Containment)'라 부르며, 침해 탐지 여부와 무관하게 모든 경로에서 워크로드 신원·프로토콜 단위로 통신 정책을 강제하는 아키텍처 개념으로 설명했다.

기존 표준 IPsec은 터널당 약 1Gbps 처리 한계로 인해 많은 기업이 클라우드 트래픽을 암호화 없이 운용한다. Aviatrix는 특허 기반 고성능 암호화 엔진으로 이 병목을 해결했다고 주장하며, Fortune 5 고객사 한 곳이 멀티 클라우드·멀티 리전 환경에서 400Gbps 풀 암호화를 프로덕션에서 실행 중이라고 밝혔다.

규제 환경과 클라우드 사업자 현황

복수의 규제 기한이 기업들을 압박하고 있다. 미국 행정명령 14412는 고가치 시스템에 대해 2030년 12월 31일까지 포스트-퀀텀 키 교환, 2031년 12월 31일까지 디지털 서명 전환을 의무화하고 연방 계약업체에도 동일 기준을 적용한다. PCI DSS 4.0은 2025년 3월 31일부터 암호화 인벤토리를 현행 감사 항목으로 규정했으며, CNSA 2.0은 2027년 1월 1일부터 신규 국가안보시스템 조달 시 포스트-퀀텀 알고리즘 지원을 요구한다.

주요 클라우드 사업자를 보면, Google과 Microsoft는 2029년 완전한 양자 대비 로드맵을 공개했으나 AWS는 이에 상응하는 목표 시점을 공시하지 않고 있다. 그러나 Google과 AWS 모두 자체 서비스 범위 내 보호만 제공하며, 고객 애플리케이션의 포스트-퀀텀 핸드셰이크 협상, 클라이언트 소프트웨어 갱신, 비대칭 키 수명주기 관리는 고객 책임으로 명시하고 있다. Aviatrix는 이 공백을 공략 포인트로 제시한다.

가용성 및 평가 시 유의사항

기존 Aviatrix 고객은 정책 5개·노드 5개를 기간·라이선스 제한 없이 무료로 이용할 수 있으며, 신규 고객에게는 30일 무료 체험이 제공된다. Aviatrix는 Microsoft Quantum Safe 프로그램에서 네트워크 트래픽 및 수확-후-복호화 억제 파트너로도 참여하고 있다. 다만 이번 출시는 회사 측 발표에 기반한다. 독립 기관의 성능 검증이나 광범위한 배포 이력은 현 시점에서 확인되지 않으며, 데이터 플레인 하이브리드 ML-KEM 지원은 아직 로드맵 단계에 머물러 있다.