Intel 연방 CTO, 미국 정부 양자내성암호 전환 일정과 실무 과제 설명

단계별 전환 의무 일정

미국 행정명령과 국가안보각서(NSM)가 연방 기관에 부과한 PQC 전환 일정은 단일 시점이 아닌 복수의 단계로 구성된다. 우선 2030년과 2031년이 핵심 목표 시점으로, 연방 내 주요 인프라와 국가안보시스템 전반이 암호화·디지털 서명 등 모든 영역에서 PQC 알고리즘 사용 체계를 갖춰야 한다. 이후 2035년까지는 레거시 암호화 방식 자체를 환경에서 완전히 제거해야 한다.

이 일정 중에서 실무적으로 가장 임박한 시한은 2027년 1월 1일이다. CNSA 2.0 문서의 FAQ에 명시된 이 기준에 따르면, 국가안보시스템을 위한 신규 조달 계약은 이 날짜부터 PQC 요건을 필수 조건으로 포함해야 한다. 방화벽, 웹 서버, 보안 어플라이언스, 클라우드 서버 등 새로 계약하는 모든 시스템이 해당된다. 가장 최근 발효된 행정명령은 이 의무 범위를 국방부·정보기관에 한정하지 않고 연방 전 부처와 방산 산업기반(DIB), 시스템 통합업체, 플랫폼 제조사 전체로 확대했다.

'지금 수집, 나중에 해독' 위협의 현재성

암호학적으로 유의미한 양자컴퓨터가 아직 존재하지 않더라도, 현재의 레거시 암호로 보호된 민감 데이터는 이미 위험에 처해 있다는 것이 Orrin의 핵심 주장이다. 이른바 '지금 수집, 나중에 해독(Harvest Now, Decrypt Later)' 공격이 이미 현장에서 진행 중이며, 대용량 양자컴퓨터가 등장하는 시점에 과거에 수집한 암호화 데이터를 소급 해독할 수 있다. 따라서 PQC 전환은 미래 과제가 아니라 현재 과제로 봐야 한다는 논리다.

암호 자산 인벤토리의 복잡성

일반적인 Windows 노트북 한 대에는 약 2만 개의 암호 자산이 존재하며, 고유 패키지 기준으로는 약 5,000개 수준이다. 다만 Telnet이나 HDCP(영상 저작권 보호 프로토콜)처럼 실제 보안 목적으로 사용하지 않는 기능까지 모두 즉시 교체할 필요는 없다. 조직이 실제 보안 기능에 의존하는 자산을 중심으로 우선순위를 정해야 한다는 의미다.

실무에서 암호 인벤토리 작업이 놓치는 층위는 크게 두 가지다. 운영체제 아래에 위치한 펌웨어 레이어와, 프린터 등 네트워크 연결 주변기기가 그것이다. CPU·무선랜 카드·TPM·USB 허브·그래픽 엔진 등 다양한 부품이 조합된 하드웨어 위에 BIOS·펌웨어·OS·드라이버·소프트웨어 스택이 순차적으로 올라가는 구조를 감안하면, 인벤토리는 OS 수준에서 멈춰선 안 된다.

Intel의 하드웨어 기반 PQC 내장 전략

Intel은 XMSS·LMS 기반 펌웨어 서명 기능을 이미 5개 칩 세대에 걸쳐 실리콘에 내장해 왔다. 하드웨어는 소프트웨어와 달리 패치로 기능을 사후 추가하기 어렵고, 설계에서 양산까지 약 5년의 리드타임이 필요하기 때문에 알고리즘 표준화 전부터 선행 투자를 지속해 왔다는 설명이다.

크립토 민첩성: 알고리즘 선택만큼 중요한 대비

현재 표준으로 채택된 PQC 알고리즘도 향후 새로운 암호분석 기법에 의해 취약점이 발견될 가능성을 배제할 수 없다. 따라서 특정 알고리즘에 고착되지 않고 새로운 알고리즘으로 신속하게 전환할 수 있는 크립토 민첩성(crypto agility) 설계가 알고리즘 선정만큼 중요하다고 Orrin은 강조한다. 이는 하드웨어 설계 단계에서 고려해야 하는 요소이기도 하다.