Oracle Java 27, TLS 1.3에 양자내성 하이브리드 키 교환 탑재

JEP 527: 하이브리드 키 교환의 의미

Java 27의 핵심 보안 기능은 JEP 527로 정의된 TLS 1.3 하이브리드 키 교환이다. 하이브리드 방식이란 기존 고전 암호 알고리즘과 양자내성 알고리즘을 병렬로 결합해 키를 생성하는 구조로, 어느 한쪽이 뚫리더라도 전체 세션이 노출되지 않도록 설계된다. 이는 현재 암호화된 트래픽을 수집해 미래의 양자컴퓨터로 해독하려는 이른바 '지금 수집, 나중에 복호화' 공격 시나리오에 대응하기 위한 것이다.

기업 AI 시스템이나 분산 애플리케이션처럼 민감한 데이터를 다수의 서비스·클라우드 플랫폼에 걸쳐 전송하는 환경에서, 통신 경로의 암호화 강도를 높이는 것은 규제 준수와 데이터 보호 양 측면에서 점점 중요해지고 있다.

ML-KEM·ML-DSA 지원과 Oracle Jipher 20

Java 27과 함께 공개된 Oracle Jipher 20은 Oracle Java Verified Portfolio(JVP)에 새로 편입되었다. 이 라이브러리는 FIPS 140 규제 환경에서 Java 애플리케이션을 배포하는 고객을 대상으로 하며, NIST가 2024년 표준화를 완료한 ML-KEM(키 캡슐화)과 ML-DSA(디지털 서명) 알고리즘을 지원한다. 별도 JEP로 처리된 JEP 538(PEM 인코딩, 세 번째 프리뷰)은 인증서·키 등 암호 객체의 표준 직렬화 형식 지원을 강화해, 기존 보안 인프라와의 연동 편의성을 높인다.

성능 및 런타임 개선

보안 외 영역에서도 주목할 변화가 있다. JEP 534는 JVM 객체 헤더를 기본값으로 압축해 메모리 사용량을 줄이며, JEP 523은 G1 가비지 컬렉터를 모든 환경에서 기본 GC로 지정한다. 이는 개발·운영 환경 간 성능 예측 가능성을 높이는 조치다. JEP 537(Vector API, 12차 인큐베이터)은 AI 추론·과학 연산 등 고처리량 워크로드의 가속을 목표로 한다.

전방 혁신: Project Valhalla와 Project Leyden

Oracle은 JDK 28 얼리 액세스(EA)를 통해 Project Valhalla의 첫 번째 주요 릴리스 단계를 공개했다. 이 프로젝트는 Java 객체와 기본형(primitive) 사이의 오랜 간극을 좁히는 것을 목표로 하며, 값 클래스(value class)를 통해 데이터 표현의 밀도와 효율을 높인다. 금융·분석·AI 워크로드에서 메모리 레이아웃 최적화 효과가 기대된다. Project Leyden은 AOT(사전 컴파일) 등을 통해 애플리케이션 시작 시간과 최고 성능 도달 시간을 단축하는 데 집중한다.

한계와 맥락

Java 27은 장기지원(LTS) 버전이 아닌 단기 릴리스다. Oracle은 JEP 527 등 핵심 양자내성 기능을 향후 LTS 릴리스에도 반영하는 로드맵을 제시했으나, 구체적인 일정은 아직 공개되지 않았다. PEM 인코딩과 일부 기능이 여전히 프리뷰 단계에 있다는 점도 프로덕션 환경 적용 시 유의해야 할 부분이다.