NowSecure, 미 연방 24개 기관 PQC 준비 완료 전무·모바일 앱 3,100개 구식 암호 실행 확인

모바일 생태계의 PQC 채택 현황

NowSecure 플랫폼을 통한 정적 바이너리 분석과 런타임 테스트를 병행한 이번 조사에서 PQC 코드 또는 관련 라이브러리가 실제로 탐지된 앱은 전체의 3.1%에 해당하는 4,241개에 그쳤다. 미국 내 상위 모바일 앱 10개 중 1개도 양자 내성 코드를 갖추지 못한 수준이다. 현재 모바일 앱 인증·거래 서명·TLS 세션에 널리 쓰이는 RSA와 타원곡선암호(ECC)는 미래 양자컴퓨터에서 실행되는 Shor 알고리즘에 의해 무력화될 수 있다는 점에서 이 수치는 중요한 의미를 지닌다.

서드파티 SDK가 만드는 탐지 사각지대

PQC 전환이 더딘 핵심 원인으로는 서드파티 SDK와 컴파일된 외부 라이브러리가 지목됐다. 결제 게이트웨이, 광고 트래커, 분석 모듈 등은 개발자가 소스코드를 직접 작성하지 않는 형태로 앱에 포함된다. 전통적인 정적 보안 테스트(SAST)나 소프트웨어 구성 명세(SBOM) 스캔은 소스 저장소를 대상으로 하기 때문에 최종 배포 바이너리에 내장된 컴파일 암호화 코드를 파악하지 못하는 한계가 있다. 이번 런타임 테스트에서는 3,100개 이상의 앱이 DES·RC4 등 이미 취약성이 입증된 구식 고전 암호 알고리즘을 여전히 실행하고 있는 것으로 확인됐다. 이는 조직들이 PQC 전환과 동시에 기초적인 암호 위생 문제도 함께 해소해야 함을 보여준다.

HNDL 위협과 모바일 엔드포인트의 맹점

보안 운영팀이 서버 인증서와 웹 인프라 전환에 집중하는 사이, 로그인·결제·암호화 통신을 실제로 처리하는 모바일 엔드포인트는 암호화 인벤토리에서 반복적으로 누락되고 있다. 모바일 트래픽이 공용 이동통신망과 Wi-Fi를 자주 경유하는 특성상 '지금 수집, 나중에 복호화(Harvest Now, Decrypt Later, HNDL)' 방식의 공격에 노출될 위험이 크다. 암호학적으로 유효한 양자컴퓨터(CRQC)가 등장하면 현재 수집·저장되고 있는 암호화 데이터가 소급 해독될 수 있다는 점에서, 전환 지연이 미래 리스크를 누적시킨다.

규제 시한과 연방기관의 현주소

미국 행정명령 14412는 연방기관에 2030년 12월까지 양자안전 키 교환 전환, 2031년 12월까지 디지털 서명 전환을 의무화하고 있다. 그러나 2026년 10월 GAO가 발표한 감사 보고서(GAO-27-108740)에 따르면 24개 주요 연방기관 중 PQC 핵심 준비 관행을 완전히 이행한 기관은 전무했으며, 자원 부족과 인벤토리 부재가 주된 걸림돌로 파악됐다. Google은 2029년을 내부 PQC 전환 목표로 설정했고, Gartner는 전환을 늦출수록 Q-Day 이후 복구 비용이 증가한다고 경고한다.

2년 마이그레이션 사이클 권고

NIST는 2024년 8월 양자 내성 알고리즘 표준 3종(FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA)을 공식화했지만, 모바일 생태계에서의 실질적 도입은 아직 초기 단계다. NowSecure는 기업 보안 담당자들에게 2028년 배포 마감을 기준으로 2년의 구조적 마이그레이션 주기를 설계할 것을 권고한다. 핵심 단계는 자체 개발 및 벤더 제공 바이너리 전수 목록 작성, 서드파티 SDK 로드맵 감사, 실물 기기 기반 암호화 런타임 동작 재검증 순으로 제시됐다.