Cloudflare, 미 연방정부 플랫폼에 양자내성암호 적용 확대

FedRAMP High 인증의 의미

FedRAMP High는 미국 연방 정부 데이터 중 유출 시 국가안보·핵심 인프라·금융 시스템에 심각하거나 치명적인 결과를 초래할 수 있는 고영향(High Impact) 정보를 처리하기 위한 가장 엄격한 클라우드 보안 인증 등급이다. Cloudflare는 이번 인증 취득으로 연방기관 및 파트너 기관이 이 수준의 민감 데이터를 플랫폼 위에서 합법적으로 처리할 수 있게 됐다. 데이터 처리는 미국 내 승인된 경계 안에서 이뤄지며, 15개 광역 도시권에 분산 배치된 인프라를 통해 서비스된다.

GovRAMP Moderate 승인은 주(州)·지방 정부를 대상으로 하며, 각 주의 개인정보보호 규정 준수를 확인하는 별도의 인증 체계다.

양자내성암호의 역할

이번 발표에서 주목할 기술적 요소는 전송 중 데이터(data in transit) 보호에 양자내성암호가 적용된다는 점이다. 현재의 공개키 암호 체계는 충분한 성능을 갖춘 양자컴퓨터가 등장할 경우 이론적으로 해독 가능하다는 위협이 제기돼 있으며, Cloudflare는 이에 대비해 미래 양자 위협을 상정한 암호화 체계를 정부 플랫폼에 내재화했다. 현재 100개 이상의 미 연방기관이 이 기능을 포함한 서비스를 활용하고 있으며, 상무부·에너지부·보건복지부·국토안보부·내무부·법무부·국무부 등 주요 부처가 포함된다.

DoD IL4 추가 인증 추진

Cloudflare는 국방부(DoD) 영향 수준 4(IL4) 인증 취득 계획도 공개했다. IL4는 기밀(classified)은 아니지만 민감한 통제 비분류 정보(CUI)를 다루는 국방 시스템에 요구되는 기준으로, 취득 시 방위산업·국방 관련 기관까지 플랫폼 활용 범위가 넓어진다.

플랫폼 구성 및 파트너 생태계

Cloudflare for Government는 Zero Trust 보안, 디지털 복원력, 애플리케이션 성능 가속, 개발자 서비스를 단일 플랫폼으로 통합한 구조다. 125개국 335개 이상 도시에 걸친 글로벌 네트워크와 동일한 소프트웨어·아키텍처 기반 위에 소프트웨어 정의 지역성(software-defined regionality)을 적용해 구동된다. Workday, New Relic, Armis Federal, Darktrace Federal, GitLab 등 클라우드 솔루션 업체들도 이 플랫폼을 통해 정부 고객에게 서비스를 제공하고 있다.

맥락과 한계

이번 인증은 미국 공공부문의 양자내성암호 전환 흐름 속에서 나왔다는 점에서 의미가 있다. 다만 현재 적용된 PQC 알고리즘의 구체적인 종류나 NIST 표준 채택 여부, 구현 방식에 대한 기술 세부 정보는 이번 발표에서 공개되지 않았다. 정부 플랫폼에서의 PQC 실제 운용 현황을 검증하려면 추가적인 기술 문서 확인이 필요하다.