Q-데이 앞당겨진다: ECC-256 위협, 최악 시나리오 3년 내

RSA-2048에서 ECC-256으로: 위협 기준점 이동

양자 컴퓨팅이 공개키 암호체계에 가하는 위협을 가늠할 때 오랫동안 RSA-2048이 사실상의 기준 지표로 통용되어 왔다. 그러나 GQI 수석 분석가 David Shaw 박사가 작성한 이번 보고서는 이 전제 자체를 재검토할 것을 촉구한다. Google, Oratomic, Alice & Bob이 최근 발표한 연구들이 알고리즘 및 아키텍처 측면에서의 발전을 통해 ECC-256이 RSA-2048보다 훨씬 이른 시점에 해독 가능해질 수 있음을 보여줬기 때문이다. ECC-256은 인터넷 보안 프로토콜, 기업 VPN, 그리고 Bitcoin·Ethereum 등 주요 암호화폐의 거래 보안에 광범위하게 활용 중인 방식이다.

GQI의 Q-데이 예측: 2032년, 최악 2029년

다수의 주요 국가들이 2035년까지 양자 내성 암호(PQC)로의 전환 계획을 수립한 상태이지만, GQI는 ECC-256에 대한 오프라인·소급(harvest-now, decrypt-later) 공격 기준 Q-데이를 2032년으로 가장 가능성 높은 시점으로 평가했다. 더 나아가 합리적인 최악 시나리오로는 현재로부터 불과 3년 이내, 즉 2029년까지도 가능하다고 봤다. 양자 컴퓨팅 스택 전반—하드웨어, 미드스택, 소프트웨어—에 걸쳐 혁신이 계속되는 만큼 복수의 기술 발전이 교차 결합될 경우 이 타임라인은 추가로 단축될 수도 있다는 점도 경고했다.

기업·정부에 대한 권고 사항

보고서는 기업과 정부 모두가 PQC 전환 계획을 시급히 재점검하고, 암호 민첩성(crypto agility) 확보에 나설 것을 촉구했다. 특히 보안 요건이 높은 기관은 PQC 전환과 함께 고신뢰 통신 솔루션을 보완적 레이어로 병행 도입하는 방안도 검토해야 한다고 권고했다. 단순히 단일 전문가에게 자문을 구하는 방식으로는 이 복잡한 문제를 풀 수 없으며, 여러 분야 전문가들을 통합하는 협력 접근이 필요하다는 점도 강조됐다.

지정학적 긴장 고조와 투자 전략 재조정

GQI는 암호 위협 가속화가 지정학적 갈등으로 이어질 것으로도 내다봤다. 주요국들이 자국 경제의 사이버 안보 기반을 위협할 수 있는 외국의 양자 컴퓨팅 시설을 용인하기 어려워질 것이며, 이에 따라 우방국 간에도 기술 협력이 더 배타적으로 변하고 수출 통제가 엄격해질 것이라는 전망이다. 투자 측면에서도 이번 분석은 중요한 시사점을 제공한다. 기존에는 테라큐빗(teraquop) 수준의 대규모 시스템 등장이 지배적 설계(dominant design) 출현의 전제 조건으로 여겨졌으나, 이제는 상대적으로 소규모인 기가큐빗(gigaquop) 시스템도 해당 역할을 차지할 가능성이 열렸다는 것이다. 투자자들은 포트폴리오 및 출구 전략을 재조정해야 한다는 게 보고서의 조언이다.

'ChatGPT 모멘트' 대신 'Mythos 모멘트'

보고서는 양자 컴퓨팅의 상업적 발전 경로에 대해서도 균형 잡힌 시각을 제시했다. 일부에서 기대하는 'ChatGPT 모멘트'와 같은 폭발적 대중화보다는, 보다 조용하고 전문화된 방식의 도입이 먼저 현실화될 수 있다는 것이다. 정책 입안자, 투자자, 개발자, 사용자 모두가 이 초기 생태계가 특정 내러티브에 과도하게 치우치지 않도록 공동의 주의를 기울여야 한다고 마무리 지었다.