오늘 암호화해도 내일은 읽힙니다
오늘 암호화한 데이터는 지금 기록해 두었다가, 양자 컴퓨터가 이를 보호하는 공개키 알고리즘을 깰 수 있게 되는 시점에 복호화될 수 있습니다. 이 공격을 ‘지금 수집하고 나중에 복호화하기(HNDL)’라고 부릅니다. 수년간 기밀을 유지해야 하는 금융, 의료, 신원, 정부 기록은 이미 노출되어 있습니다.
해법은 양자 내성 암호(PQC)입니다. 양자 공격에 견디도록 설계된 공개키 알고리즘입니다. 그러나 대부분의 조직은 암호를 어디에 사용하는지, 어떤 알고리즘과 키를 사용하는지, 그것을 바꾸면 어떤 시스템이 깨지는지 말할 수 없습니다.
달라지는 점
암호 자산 파악
사용 중인 알고리즘, 키, 인증서, 그리고 이에 의존하는 시스템의 완전하고 지속적으로 관리되는 인벤토리.
올바른 순서
데이터를 얼마나 오래 비밀로 유지해야 하는지와 얼마나 노출되어 있는지를 기준으로 시스템을 순위화하여, 가장 가치 있는 데이터를 먼저 보호합니다.
다음 변화에 대비
표준은 계속 바뀌기 때문에, 재작성 없이 알고리즘을 교체할 수 있도록 구축된 시스템.
우리가 제공하는 것
암호 자산 발견 및 CBOM 감사
코드, 시스템, 네트워크 트래픽에 존재하는 암호의 자동 발견을 암호 자재 명세서(CBOM)로 기록합니다. 모든 알고리즘, 키, 인증서와 그 사용 위치를 담은 목록입니다.
NIST PQC 마이그레이션 엔지니어링
NIST 양자 내성 표준으로의 마이그레이션: 키 교환용 FIPS 203(ML-KEM), 디지털 서명용 FIPS 204(ML-DSA), 해시 기반 서명용 FIPS 205(SLH-DSA).
하이브리드 양자 안전 TLS 및 VPN
고전 알고리즘과 양자 내성 알고리즘을 결합한 TLS 1.3 및 VPN 연결로, 어느 한쪽이 깨져도 안전을 유지합니다.
PKI 및 코드 서명 현대화
공개키 기반 구조와 코드 서명을 이중 스택으로 운영하여, 전환 기간 동안 고전 인증서와 양자 내성 인증서를 나란히 발급합니다.
암호 민첩성 아키텍처
암호를 명확한 인터페이스와 구성 뒤로 옮겨, 이를 사용하는 시스템을 바꾸지 않고도 알고리즘을 교체할 수 있게 합니다.
HSM 통합
하드웨어 보안 모듈(HSM)에서 양자 내성 키를 생성하고 저장합니다. HSM은 소프트웨어가 개인키에 접근하지 못하도록 막는 변조 방지 장치입니다.
QKD 자문 및 HNDL 방어
전용 광링크로 키를 교환하는 양자 키 분배(QKD)가 귀사의 링크에 적합한지에 대한 자문과, 가장 민감한 트래픽에 대한 ‘지금 수집하고 나중에 복호화하기’ 대응 계획.
작업 진행 방식
발견
코드, 시스템, 트래픽을 스캔하여 CBOM을 구축하고, 각 시스템을 소유한 사람들과 함께 확인합니다.
우선순위 지정
데이터를 얼마나 오래 비밀로 유지해야 하는지, 얼마나 노출되어 있는지, 변경이 얼마나 어려운지를 기준으로 시스템 순위를 정합니다.
마이그레이션 계획
목표 알고리즘, 하이브리드 기간, HSM 및 PKI 변경, 작업 순서를 합의합니다.
단계적 마이그레이션
하이브리드 알고리즘을 먼저 도입하고, 각 시스템을 파트너와 함께 테스트하며, 모든 변경에 롤백 경로를 마련합니다.
검증 및 최신 상태 유지
발견 작업을 다시 실행하여 남은 구형 요소가 없음을 입증하고, 시스템이 바뀌는 동안 CBOM을 최신 상태로 유지합니다.
운영 환경에서의 검증
우리의 암호 작업은 모그룹 KONG GROUP(DCTL)의 Rust 암호 엔지니어링으로 뒷받침됩니다. 우리 사례 연구의 소버린 AI 플랫폼은 하이브리드 양자 안전 TLS 1.3으로 운영됩니다.
표준 및 도구
- 보안 및 암호
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- 표준 및 규정
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
시작 방법
다음 단계
사전 컨설팅 세션
무료 30분 온라인 사전 컨설팅 세션에서 목표, 시스템, 제약 조건을 함께 검토합니다.
준비도 검토
무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.
트랙 선택
범위가 준비된 프로젝트는 영업일 기준 3~5일 이내 구속력 있는 제안서를 받습니다. 개념 단계 프로젝트는 블루프린트 스튜디오에서 시작합니다. 장애가 있거나 문서화되지 않았거나 통합이 필요한 운영 시스템은 1~2주 진단으로 시작합니다. 블루프린트 스튜디오와 진단은 각각 고정 비용이며 제안서에 명시됩니다.
5단계 수행
착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.
임베디드 전문가 및 전략적 인력 증강
니어쇼어 및 현장 상주 프린시펄 엔지니어와 전문가, 그리고 임베디드 솔루션·전환·PQC·통합 아키텍트.
AI 네이티브 제품 팀
시니어 엔지니어로 구성된 관리형 교차 기능 포드로, 에이전트형 코딩 및 QA 하네스를 갖춥니다.
가장 빠른 시작은 신속 협업 패키지 중 하나인 포스트 양자(CBOM) 및 에이전트 보안 감사 패키지입니다.
시작 지점질문과 답변
양자 컴퓨터는 아직 암호를 깰 수 없습니다. 왜 지금 행동해야 합니까?
‘지금 수집하고 나중에 복호화하기’ 때문입니다. 오늘 기록한 트래픽은 유능한 양자 컴퓨터가 등장하는 순간 복호화될 수 있으므로, 수년간 비밀로 유지해야 하는 데이터는 이미 위험에 노출되어 있습니다. 대규모 환경에서 마이그레이션에는 수년이 걸리며, 각국의 PQC 전환 로드맵이 이미 마감 시한을 정하고 있습니다.
암호 자재 명세서란 무엇입니까?
CBOM은 시스템에 있는 모든 암호 알고리즘, 키, 인증서와 각각의 사용 위치를 나열하며, 소프트웨어 자재 명세서가 구성 요소를 나열하는 것과 같습니다. 무엇을 바꿔야 하는지 보여주고, 취약한 요소가 남아 있지 않음을 감사자에게 입증할 수 있게 합니다.
양자 내성 알고리즘이 기존 시스템을 망가뜨립니까?
변경을 단계적으로 진행하면 그렇지 않습니다. 양자 내성 키와 서명은 더 크고, 일부 구형 장치와 파트너는 아직 이를 처리하지 못합니다. 전환 기간에는 하이브리드 모드와 이중 스택 PKI를 사용하고, 각 시스템을 파트너와 함께 테스트하며, 롤백 경로를 마련합니다.
우리 하드웨어 보안 모듈이 양자 내성 알고리즘을 지원합니까?
지원 여부는 모델과 펌웨어 버전에 따라 다릅니다. CBOM 감사에서 각 HSM을 점검하고, 필요한 경우에만 업그레이드나 교체를 계획합니다.
양자 키 분배가 필요합니까?
대개는 필요하지 않습니다. 양자 내성 암호는 이미 보유한 네트워크와 하드웨어에서 작동하지만, QKD는 전용 광링크가 필요합니다. 규제 기관이나 파트너가 요구하는 소수의 고가치 링크에 대해서만 QKD를 검토합니다.
어떤 표준으로 마이그레이션합니까?
NIST 양자 내성 표준인 FIPS 203(ML-KEM), FIPS 204(ML-DSA), FIPS 205(SLH-DSA)를 TLS 1.3과 같은 프로토콜에 적용합니다. 중동, 유럽, 아시아에서 귀사에 적용되는 각국 PQC 로드맵과 부문별 규정에 맞춰 계획을 정렬합니다.
구축할 준비가 되셨습니까? 제안서를 요청하십시오.
요구사항이나 RFP를 보내 주십시오. 아키텍트가 검증한 뒤 구속력 있는 고정 범위 제안서를 보내 드립니다.
다음 단계
준비도 검토
무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.
구속력 있는 제안서
무상 아키텍처 검증 후 영업일 기준 3~5일 이내 구속력 있는 고정 범위 제안서를 받습니다. 마일스톤, 아키텍처, 팀 구성, SLA를 담습니다. 요구사항을 공유하기 전에 요청 시 비밀유지계약(NDA)을 체결합니다.
착수 준비
계약에 서명하시면 엔지니어링 포드가 계약 체결 후 영업일 기준 5~10일 이내 스프린트 0을 시작합니다.
5단계 수행
착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.