ISO, 양자 내성 암호 Classic McEliece를 국제 표준에 포함

Classic McEliece의 기술적 배경

Classic McEliece는 1978년 Robert McEliece 교수가 고안한 오류 정정 부호 기반 암호 체계를 현대적으로 발전시킨 알고리즘이다. 코드 기반 암호(code-based cryptography) 계열에 속하며, 1970년대부터 지금까지 암호 연구 커뮤니티의 공격 시도에 한 번도 취약점이 발견되지 않은 이력을 갖는다. 독일 연방정보보안청(BSI)과 네덜란드 상응 기관이 도입을 권고했으며, 암호 커뮤니티 내에서는 현존 후양자 암호(PQC) 알고리즘 중 보안 강도가 가장 높은 것으로 평가받고 있다. 오픈소스로 공개돼 있다.

표준화의 배경: Q-Day 우려

현재 광범위하게 사용되는 공개키 암호 체계는 양자컴퓨터가 Shor 알고리즘을 실행할 수 있는 수준에 도달하면 무력화된다. 이른바 'Q-Day'다. 더 긴박한 문제는 '지금 탈취, 나중에 복호화(Harvest Now, Decrypt Later, HNDL)' 전략으로, 적대 세력이 현재 암호화된 데이터를 수집해 미래의 양자컴퓨터로 해독하려는 시도가 이미 진행 중이라는 점이다. 최근 Google이 인공지능을 활용해 Shor 알고리즘을 최적화함으로써 기존 암호를 해독하는 데 필요한 물리 큐비트 수를 줄였다는 점도 주목할 만하다. 이 영향으로 일부 전문가들은 현재 암호 체계가 이르면 3년 내에 위협받을 수 있다고 전망하고 있다.

ISO 표준 편입의 의미

이번 ISO/IEC 18033-2 편입은 ISO 회원국 소속 독립 기술 전문가들의 찬성 투표를 통해 결정됐다. 표준 등재는 알고리즘의 기술적 신뢰성을 국제적으로 공인한다는 의미를 갖는다. 각국 정부 및 기업은 이제 상호운용성이 보장된 공통 기준 아래 Classic McEliece를 도입할 수 있으며, 특히 장기 보존이 필요한 의료 데이터, 지식재산, 정부 기밀 등의 전송 보호에 활용 가능하다. 양자 안전 VPN, 모바일 메시징, 커넥티드 기기, 신원 인증 시스템 등 다양한 응용 분야가 언급된다.

실전 배치 검증: 드론 운용

Post-Quantum은 체코 방산업체 STV Group과 협력해 Classic McEliece의 최초 공중 실배치를 완료했다. 차단·저하·간헐·제한(DDIL) 환경에서 운용되는 드론에 알고리즘을 적용해 STV의 무기 시험장에서 실증 테스트를 통과했다. Classic McEliece는 키 크기가 크다는 이유로 실용성 논란이 있었으나, 이번 드론 운용 사례는 실전 환경에서도 구현이 가능함을 보여준다. Post-Quantum의 양자 안전 VPN은 NATO의 검증을 받은 바 있다.

한계와 과제

Classic McEliece의 상대적으로 큰 키 크기는 제한된 대역폭이나 저전력 환경에서 여전히 구현 부담으로 작용할 수 있다. 드론 실증이 한 가지 반례를 제시하긴 했으나, 초소형 사물인터넷(IoT) 기기나 레이턴시 민감 환경에서의 광범위한 검증은 아직 과제로 남는다. 또한 NIST가 별도로 표준화한 CRYSTALS-Kyber, CRYSTALS-Dilithium 등 격자 기반 알고리즘과의 역할 분담 및 병행 도입 전략도 각 기관이 실제 전환 시 고려해야 할 사항이다.