TL; DR
양자 후 암호화(PQC)는 미래의 대규모 양자 컴퓨터에 의한 공격에 저항하도록 설계된 암호화 알고리즘을 의미합니다. 유럽, 미주 및 아시아 태평양 지역에서는 PQC로의 전환이 이미 시급한 의무 사항입니다. 더 이상 연구 주제가 아닙니다..
어디에서나 첫 번째 결과물은 코드 변경이 아니라 재고 목록입니다. 모든 체제는 다음과 같습니다. NIST IR 8547, 양자 후 암호화로의 전환 Standards 밸리 EU 로드맵스페인 CCN-TEC 009 다른 지역에 대한 유사한 권고사항과 더불어 다음과 같은 분야별 권고사항도 포함됩니다. PCI DSS 12.3.3먼저 사용하시는 암호화 기술을 나열해 달라고 요청합니다.
암호화 자산에 대한 이러한 목록의 제안된 구현 예는 다음과 같습니다. CBOM (암호화 명세서)는 시스템이 사용하는 알고리즘, 키, 인증서 및 프로토콜의 기계 판독 가능한 목록입니다. 이는 잘 알려진 암호화 명세서의 확장된 개념입니다. SBOM 그리고 추천하는 standard해당 재고에 대한 최적화된 형식입니다.
가장 빠른 계약 체결일을 확인해 보세요. 2035년이 아닐 수도 있습니다. 대부분의 관할 구역에서는 2026~2028년까지 발견 단계에 도달하고, 2030~2031년까지 고위험군으로 분류하며, 2035년까지 완료 단계에 도달할 것으로 예상됩니다. 표적은 알려져 있지만, 하나의 치환으로 확정된 것은 아닙니다. ML-KEM 키 교환을 대체합니다. ML-DSA 일반적인 서명을 대체하는 반면, 해시 기반 방식은 (SLH-DSA, XMSS/LMS펌웨어와 장기적인 루트를 다룹니다. 핵심 설정은 이미 인터넷 규모로 배포되고 있지만, 인증서와 서명은 몇 년 뒤쳐져 있습니다. 따라서 긴급 주문과 리드 타임 주문은 다르며, 계획에는 둘 다 필요합니다.
이번 전환은 일방적인 전환이 아니라 10년간의 공존입니다. 2030년대 중반까지 대부분의 조직은 기존 암호화와 양자 후 암호화를 나란히, 그리고 종종 말 그대로 결합한 하이브리드 방식으로 운영할 것입니다. 암호화 민첩성 그것이 바로 그 시기를 견딜 수 있게 해주는 요소입니다. 코드를 다시 작성하고 재배포하는 대신, 구성 및 정책을 통해 알고리즘, 매개변수를 변경하거나 하이브리드 사용 여부를 결정할 수 있다는 것을 의미합니다.
시계는 하나가 아니라 두 개가 돌아가고 있습니다. 위에 언급된 규제 시계와, "지금 수확하고 나중에 해독하세요" (HNDL후자의 경우, 적들이 현재 암호화된 트래픽을 기록해 두었다가 양자 컴퓨터가 개발되면 이를 해독하는 방식입니다. 이는 기밀성이 오래 유지되는 데이터가 이미 노출되어 있음을 의미합니다.
어려운 부분은 알고리즘이 아니라 발견입니다. 암호화 기술은 소스 코드, 종속성, 인증서, 키 파일, 인프라 코드, 컨테이너 이미지, 프로토콜 구성 및 타사 제품 등 다양한 곳에 숨겨져 있습니다. 신뢰할 수 있는 목록은 보이지 않는 부분에 대해서도 솔직하게 명시해야 합니다.
Xygeni는 CBOM 생성, 모든 암호화 자산의 양자 위험 분류, HNDL 노출도에 따른 마이그레이션 백로그 순위 지정, 6가지 규제 체계에 대한 결과 매핑, 종속 자산의 양자 컴퓨팅 대비 상태 보고 등을 통해 PQC 준비를 지원합니다. 자세한 내용은 다음을 참조하십시오. 양자 안전 규정 준수.
양자 컴퓨터가 해결할 수 있는 문제와 해결할 수 없는 문제는 무엇일까요?
이러한 구분은 GRC 관련 청중에게 있어 가장 중요한 기술적 사실입니다. 왜냐하면 이 구분이 발견 사항이 적절한지 여부를 결정하기 때문입니다. 교체 프로젝트 또는 구성 변경잘못된 판단은 무용지물일 뿐만 아니라 오히려 해로운 결과를 초래하는 해결책을 제시하게 됩니다.
쇼어 알고리즘 양자 알고리즘은 큰 정수를 인수분해하고 이산 로그를 효율적으로 계산하는데, 이 알고리즘은 오늘날의 공개 키 암호화 방식인 RSA, ECDSA, EdDSA, Diffie-Hellman, ECDH(또는 DSA)를 구조적으로 무력화시킵니다. 키 크기 조정 불가4096비트 RSA 키는 양자 컴퓨팅 공격에 대해 2048비트 키보다 의미 있게 더 안전하지 않습니다. 이러한 알고리즘은 다음과 같아야 합니다. 대체이는 동일한 수학적 원리를 기반으로 하는 국가별 변형에도 동일하게 적용됩니다. 예를 들어 중국의 SM2는 타원 곡선 기반이므로 마찬가지로 취약점에 노출됩니다.
그로버 알고리즘 양자 검색 알고리즘은 대칭 암호와 해시 함수를 약화시키지만, 그 유효 강도를 대략 절반으로 줄이는 정도에 그칩니다. 현장에서 경화 가능AES-128에서 AES-256으로, SHA-256에서 SHA-384 또는 SHA-512로의 전환. NIST IR 8547은 이 점을 직접적으로 지적합니다: NIST의 대칭성 standard양자 암호화는 공개 키 암호화보다 알려진 양자 공격에 훨씬 덜 취약합니다. standard"s"이며, 최소 128비트의 고전적 보안을 제공하는 승인된 대칭 기본 요소는 여전히 NIST의 가장 낮은 양자 후 보안 범주를 충족합니다.
이러한 작업을 수행하는 기계를 무엇이라고 부릅니까? CRQC - 암호학적으로 중요한 양자 컴퓨터공공 정책 측면에서 양자 컴퓨팅의 현황에 대해서는 신중한 태도를 보이고 있습니다. 미국 시행 양해각서에는 다음과 같이 명확하게 명시되어 있습니다. "아직 CRQC(Conductive Reactor Quantum Computer)는 존재하지 않는 것으로 알려져 있지만, 양자 컴퓨팅 분야의 꾸준한 발전으로 향후 10년 안에 CRQC가 등장할 수 있을 것입니다."
달라진 것은 기계가 실제로 등장했다는 점이 아니라, 그것을 구현하는 데 필요한 자원 추정치가 계속해서 줄어들고 있다는 점입니다. 2025년 5월, 구글 양자 AI의 크레이그 기드니는 필요한 자원 추정치를 발표했는데, 그 수치는 다음과 같습니다. RSA-2048은 백만 개 미만의 잡음이 섞인 큐비트를 가진 양자 컴퓨터로 일주일 안에 소인수분해할 수 있습니다. 이는 그가 2019년에 추산했던 약 2천만 달러에서 대략 20분의 1 수준으로 감소한 수치입니다. 물론 엔지니어링 추정치이긴 하지만, 6년 만에 20분의 1로 떨어지는 추세는 위험 관리 부서에서 진지하게 고려해야 할 만한 유형의 추세입니다.
이미 시작된 시계: 지금 수확하고, 나중에 해독하라
지금 수확하고 나중에 해독하세요 (HNDL) 암호화된 트래픽이나 데이터를 캡처하여 CRQC(암호 해독 프로그램)를 통해 복호화할 수 있을 때까지 저장하는 관행이 있습니다. 이는 미래의 보안 기능을 현재의 보안 취약점으로 전환하여, 수년간 기밀로 유지해야 하는 모든 정보(의료 기록, 법률 문서, 지적 재산, 국가 기밀, 장기 사용 자격 증명, 서명된 증거 등)에 대한 보안 위험을 초래합니다.
규제 당국은 더 이상 이 문제에 대해 모호한 태도를 취하지 않고 있습니다. 유럽 위원회가 2026년 1월에 제안한 NIS2 개정안 전문 8항에서는 "이미 발생하고 있을 가능성이 높은 '지금 수확하고 나중에 해독하는 공격'과 서명 위조에 대한 양자 공격으로 인해 발생할 수 있는 미래 위험"이 이러한 전환을 정당화한다고 명시하고 있습니다.
계획 수립의 결과는 간단한 산수이며, 미켈레 모스카는 이러한 주장을 꾸준히 펼쳐왔습니다. 2015데이터의 기밀 유지 기간(년)과 마이그레이션에 소요될 기간을 더하십시오. 이 합계가 CRQC(기밀성 유지 계약)가 실제로 존재할 수 있는 기간을 초과하면 이미 기한을 넘긴 것입니다. 대부분의 규제 대상 조직의 경우, 수년간의 마이그레이션과 10년의 데이터 보존 기간을 합하면 어떤 합리적인 예상치도 훨씬 초과합니다.
NIST는 IR 8547에서 다음과 같은 결론을 내렸습니다. "특히 TLS 및 IKE와 같은 대화형 프로토콜에서 '먼저 데이터를 획득하고 나중에 복호화하는' 공격으로부터 보호하기 위해 양자 내성 키 설정 방식으로의 전환을 우선시할 것으로 예상합니다." 키 설정이 먼저이고 서명이 그 다음이라는 순서는 미국 연방 정부의 단계별 계획과 정확히 일치하며, 양자 후 키 설정이 서명보다 1년 먼저 이루어질 예정입니다. (IKE는 IPsec VPN의 키 협상 프로토콜입니다.)
왜 이것이 암호화 문제이기 전에 GRC 문제인가요?
이것이 담당자들의 책상 위에 놓이게 되는 데에는 세 가지 이유가 있습니다. CIS암호화 엔지니어에 머무르는 대신 운영 체제 및 규정 준수 담당자로 자리를 옮기는 것이 좋습니다.
마감일은 물리 법칙이 아니라 법률과 규정에 의해 정해지는 것이다. CRQC가 언제 나올지는 아무도 모릅니다. 다만 EU가 고위험 사용 사례의 이전을 2030년 말까지 기대하고 있고, 호주의 ASD가 전체 전환 과정을 기대하고 있다는 사실은 누구나 확인할 수 있습니다. 끝마친 2030년 말까지 양자 컴퓨팅이 가능해지고, NIST는 2030년 이후 112비트 보안 수준의 RSA 및 타원 곡선 암호화를 더 이상 사용하지 않도록 권장하며, 2035년 이후에는 양자 컴퓨팅에 취약한 모든 공개 키 암호화를 금지할 것입니다. 이러한 날짜는 검증 가능하지만, 양자 컴퓨팅의 타임라인은 검증할 수 없습니다.
첫 번째 결과물은 감사 관련 자료입니다. 어떤 알고리즘이 바뀌기 전에든 모든 체제는 똑같은 질문을 던집니다. 어떤 암호화 기술을 사용하고 있으며, 어디에 적용하고 있습니까? 이는 재고 관리 의무, 즉 담당자, 검토 주기 및 증거 요건이 있는 거버넌스 결과물입니다. PCI DSS는 2025년 3월부터 퀀텀 데이터 여부와 관계없이 바로 이러한 사항을 요구해 왔습니다.
이는 조달 문제입니다. 대부분의 암호화 기술은 여러분의 소유가 아닙니다. 라이브러리, 플랫폼, 기기, SaaS 제공업체, 결제 단말기 등에 암호화 기술이 적용되어 있습니다. EU 로드맵은 기업들에게 "내부 의존성과 제3자 의존성을 모두 고려한 의존성 맵을 작성"하도록 요구하고 있으며, ASD는 공급업체에 문의해야 할 양자 컴퓨팅 관련 질문 목록을 제공합니다. 이 두 가지 모두 공급업체 관리 활동이며, 감사자에게 제시할 수 있는 증거가 필요합니다.
규칙ebook: 당신에게 실제로 적용되는 것
알고리즘은 확정되었습니다.
NIST는 양자 후 핵심 사항을 최종 확정했습니다. standard2024년 8월의 s — ML-KEM 핵심 설립을 위해 (FIPS 203), 그리고 ML-DSA (FIPS 204) and SLH-DSA (FIPS 205서명을 위한 ) 절차가 완료되었으므로 더 이상 "서명을 기다릴 필요가 없습니다." standard"s" 방어. A 켐키 캡슐화 메커니즘은 양자 컴퓨팅 시대에 키 교환을 대체하는 기술로, 두 당사자 간에 공유 비밀을 설정하며, HNDL 공격을 막는 핵심 요소입니다.
두 대가 추가로 비행 중입니다. FN-DSA (Falcon 기반의 FIPS 206)은 아직 초안조차 발표되지 않았습니다. 본사 2025년 3월에 코드 기반 백업 키 캡슐화 메커니즘으로 선정되었으며, 관련 내용은 문서에 기록되어 있습니다. NIST IR 8545이 두 가지 모두 현재 계획을 막아서는 안 되지만, 미래를 대비해야 할 이유가 됩니다. 암호 민첩성 — 코드를 다시 작성하는 대신 설정을 통해 알고리즘을 변경할 수 있다는 점입니다. 어떤 알고리즘이 어떤 알고리즘으로 바뀌는지는 다음과 같습니다. 교체 지도 더 아래로.
참조 일정: NIST IR 8547
NIST IR 8547, 양자 후 암호학으로의 전환 Standards이 문서는 기존의 공개키 암호화 방식이 언제 폐지될지를 명시하고 있기 때문에 다른 로드맵들이 대부분 기준으로 삼는 문서입니다.
단위에 대한 참고 사항: NIST는 다음과 같이 명시합니다. 보안 강도키 길이가 아닙니다. SP 800-57 파트 1 개정 5표 2에서 112비트 강도 수준은 다음과 같습니다. RSA-2048 그리고 224~255비트 순서(P-224)의 타원 곡선; 128비트 수준은 RSA-3072 그리고 256~383비트(P-256) 곡선이 있습니다. 따라서 "112비트 RSA"는 112비트 키가 아니라, 여전히 많은 실제 TLS 연결에서 사용되는 RSA-2048을 의미합니다. 그리고 널리 사용되는 P-256/RSA-3072 조합은 다음과 같습니다. 지원 2030년 사용 중단 예정 목록에도 있고, 2035년 사용 금지 목록에도 있습니다. 두 목록 모두 동일한 지점에서 끝납니다. 2035년 이후에는 어떤 매개변수 크기에서도 양자 컴퓨팅에 취약한 공개 키 알고리즘은 승인되지 않습니다.
지침서에 인용하기 전에 알아두어야 할 주의사항이 하나 있습니다. commit티: IR 8547은 아직 초기 공개 초안입니다. — 2024년 11월 발간, 의견 수렴 기간 2025년 1월 종료, 작성 시점 현재 최종 버전 미정. 그럼에도 불구하고 이 문서는 국가 로드맵 및 공급업체 제품의 참고 자료로 자리 잡았습니다. 제니 포함된 내용을 기준으로 보정하십시오. 또한 그것이 무엇인지도 기록해 두십시오. 하지 않습니다재고 관리, 검색 또는 암호화 유연성에 대해서는 아무런 언급도 없습니다. 그러한 의무는 다른 곳에서 발생합니다.
글로벌 지도: 누가 무엇을 언제까지 말하는가
이 표는 지역별 규제 체계를 요약한 것입니다.
세 번의 분기는 표의 한 행보다 더 큰 가치를 지닌다.
- 호주는 다른 모든 나라보다 5년 앞서 있습니다. ASD의 지침은 "2030년까지 취약한 매개변수를 더 이상 사용하지 않도록 하라"는 것이 아니라 "2030년 말까지 전환을 완료하라"는 것이며, ISM은 "Rivest-Shamir-Adleman(RSA), Diffie-Hellman(DH), Elliptic Curve Diffie-Hellman(ECDH) 및 Elliptic Curve Digital Signature Algorithm(ECDSA) 기본 요소와 같은 암호화 알고리즘을 포함한" 기존 비대칭 암호화의 사용을 해당 날짜까지 중단할 것을 권고합니다. 호주에서 사업을 운영하거나 호주 정부 공급망에 제품을 판매하는 경우, 2035년이 아닌 2030년이 귀사의 의무 기한입니다.
- 중국은 주권 국가로서의 길을 걷고 있다. ML-KEM과 ML-DSA는 채택하지 않았으며, 국가암호국 산하 연구소는 차세대 상용 알고리즘 공모를 자체적으로 진행했고, 접수 마감일은 2026년 6월이었습니다. standard뒤이어 나올 내용입니다. 다국적 기업의 경우 이는 계획을 세우는 것을 의미합니다. 두 동일한 영역에 속하는 양자 후 알고리즘 계열들 중에서 SM2(타원 곡선 기반이므로 Short-breaked와 동일함)가 현재 가장 널리 사용되고 있으며, 다음으로 마이그레이션될 예정입니다. 여기서 암호화 유연성은 더 이상 추상적인 개념이 아닙니다.
- 전 세계 대부분 지역에는 국가 차원의 품질관리 의무화 규정이 전혀 없으며, 그렇다고 해서 상황이 크게 달라지는 것도 없습니다. 라틴 아메리카 대부분 지역과 중동 및 아시아 태평양 지역 상당 부분에서는 PQC 마감일이 발표되지 않았습니다. 하지만 국경을 초월하는 세 가지 경로, 즉 부문 규제 기관(싱가포르식 금융 기관 자문, 중앙은행의 기대), 수평적 규제를 통해 의무가 발생합니다. standard이미 암호화 인벤토리(PCI DSS, ISO/IEC 27001 제어 세트)를 요구하는 기관 및 고객. EU, 호주 또는 미국 연방 구매자에게 제품을 공급하는 업체는 계약을 통해 해당 기한을 승계합니다.
사기업을 결속시키는 것은 도대체 무엇일까요?
국가 로드맵은 잠시 제쳐두십시오. 대부분의 민간 조직에게 강제적인 의무는 네 가지 출처에서 발생하는데, 그 어느 것도 손해배상액을 고려하여 작성된 것은 아닙니다.
- 국정원2 (지침(EU) 2022/2555) 제21조(2)(h)에서는 "암호화 및 적절한 경우 암호화 사용에 관한 정책 및 절차"를 기본 위험 관리 조치로 요구합니다. COM(2026) 13은 제7조(2)에 PQC 전환을 추가하여 양자 차원을 명시적으로 만듭니다.
- 도라 - 디지털 운영 탄력성법 그리고 그 기술적 standards, 위원회 위임 규정(EU) 2024/1774제6조는 금융기관이 암호화 정책에 "암호 분석 기술의 발전에 따라 필요한 경우 암호화 기술을 업데이트하거나 변경할 수 있는 조항"을 포함하도록 요구하며, 업데이트가 불가능한 경우에는 "사이버 위협에 대한 복원력을 보장하는 완화 및 모니터링 조치를 채택"하도록 요구합니다. 이는 감독 기관이 있는 암호화 유연성 의무이며, 서문에는 양자 컴퓨팅 기술의 발전이 명시적으로 언급되어 있습니다.
- PCI DSS v4.0 요구사항 12.3.3 대부분의 조직이 인지하지 못한 채 이미 이행하고 있는 이 요구 사항은 사실상 위장된 PQC 요구 사항입니다. PCI SSC는 이를 "사용 중인 암호화 스위트 및 프로토콜을 최소 12개월에 한 번씩 문서화하고 검토해야 하는 새로운 요구 사항"이라고 설명하며, 더 이상 권장 사항으로 간주되지 않습니다. 월 31 2025PQC 마감일도 없고, 양자 알고리즘 목록도 없지만, 연례 암호화 목록과 암호화 변경에 대응하기 위한 문서화된 계획은 준비되어 있습니다.cisPQC 프로그램에 필요한 통제 조치는 이미 시행 중이며 감사를 받은 것들입니다.
- 조달 연쇄 과정. 두 조항은 어떤 국가 로드맵보다 더 큰 영향을 미칠 것입니다. 사이버복원력법 (규정(EU) 2024/2847)은 다음 날짜부터 적용됩니다. 11 12월 2027 그리고 이미 만들고 있습니다 SBOM 디지털 요소를 포함하는 제품에 대한 제조업체의 의무 사항입니다. 이는 CBOM(제품 명세서) 작성을 의무화하는 것은 아니지만, 기계 판독 가능한 자재 명세서를 제품 규정 준수 자료로 지정하는 것입니다. 그리고 미국에서는, EO 14412 연방조달규정(FAR) 위원회에 다음 사항을 요구하는 규칙을 제안하도록 지시합니다. 보장 대상 계약업체 NIST FIPS를 준수하기 위해 PQC 알고리즘을 통합합니다. 31년 2030월 XNUMX일까지그리고 가장 광범위한 적용 범위를 갖는 조항은 명령입니다. CISA와 NIST는 270일(약) 이내에 결과를 발표할 예정입니다. 월 19 2027"암호화 구성품 목록에 필요한 최소 요소에 대한 관련 기관들의 심사숙고된 견해를 설명하는 공개 지침. 이러한 요소들은 하드웨어 또는 소프트웨어 요소에서 사용되는 암호화 자산을 자동화된 방식으로 평가할 수 있도록 해야 합니다."
마지막 항목은 워싱턴을 훨씬 넘어 중요한 의미를 지닙니다. "최소한의 구성 요소는..." SBOM"는 사전입니다cis소프트웨어 자재 명세서(BOM)가 좋은 아이디어에서 전 세계적인 계약 문서로 발전한 과정을 살펴보겠습니다. CBOM도 이제 같은 방향으로 나아가고 있습니다. 자동 평가 요구 사항에 명시되어 있으므로 수동으로 작성한 스프레드시트는 이를 충족하지 못합니다.
형식: CycloneDX CBOM
사이클론DX 이다 standard CBOM에 구체적인 형태를 부여합니다. 버전 1.72025년 10월 21일에 발표되어 ECMA-424 2판으로 승인된 이 문서는 현재 암호화 기술에 초점을 맞춘 개정판으로, 다음과 같은 내용을 추가합니다. standard암호화 목록 알고리즘 제품군 그리고 포괄적인 목록 타원 곡선CycloneDX CBOM은 "감사, 규정 준수 검토 및 PQC 준비 평가"를 명시적으로 지원하기 위해 만들어졌습니다. CycloneDX CBOM은 알고리즘, 프로토콜, 인증서 및 키, IV, 솔트와 같은 관련 자료를 포함한 네 가지 유형의 암호화 자산과 이를 구현하는 소프트웨어 구성 요소를 설명합니다.
요점은 다소 좁지만 유용합니다. CBOM 최소 요소가 발표되면 시장에서는 이미 CycloneDX 형식을 사용하고 있을 것입니다.
통합 타임라인
패턴의 모양은 거의 모든 곳에서 동일합니다. 2026~2028년까지 발견, 2030~2031년까지 고위험 이주, 그리고 2035년까지 나머지 모든 이주. 그 형태에 맞춰 계획을 세우면 대체로 모든 요소와 일치하게 됩니다. 그런 다음 모든 요소를 하나로 묶는 날짜를 찾으세요. 의견을 듣고 싶습니다. 첫째, 2035년이 되는 경우는 드물며, PCI DSS 적용 대상자의 재고 관리 의무는 2025년부터 시작되었습니다.
이주 그 자체: 무엇이 무엇을 대체하는가
마감일은 브리핑의 절반일 뿐입니다. 나머지 절반은 실제로 마이그레이션할 내용입니다. 에 — 그리고 해답은 하나의 대체재가 아니라, 성숙도, 규모, 그리고 리드 타임이 각기 다른 여러 대체재입니다.
교체 지도
잡종 양자역학 알고리즘과 고전적 알고리즘을 결합하여 공격자가 두 가지 모두를 해독해야 하도록 만드는 것이 전환 과정에서의 기본 전략입니다. RFC 9794 (2025년 6월) 마침내 standard이를 위한 어휘를 "PQ/T 하이브리드"로 정의했습니다. 정책이 이 부분에서 차이가 나기 때문에 이는 엔지니어링 선호도 문제가 아니라 관할권 문제입니다. 스페인의 CCN은 격자 기반 서명(ML-DSA, FN-DSA)의 하이브리드화를 권장하는 반면 해시 기반 방식(XMSS, SLH-DSA)은 필요하지 않다고 명시하고 있으며, EU는 전반적으로 하이브리드 방식에 우호적입니다. 반면 CNSA 2.0은 국가 안보 시스템에 순수 PQC를 요구합니다. 다국적 기업은 두 가지 구성 모두 필요로 하므로 알고리즘 선택을 코드보다는 구성으로 하는 것이 타당합니다.
대체할 만한 것이 없는 것은 무엇일까요?
NIST는 standard양자 컴퓨팅은 키 캡슐화와 디지털 서명, 이 두 가지만 정확하게 구현했습니다. 대부분의 시스템에는 이것으로 충분하지만, 나머지는 그렇지 않습니다. 시스템이 페어링 기반 구조, 신원 또는 속성 기반 암호화, 임계값, 블라인드 또는 그룹 서명, 또는 기타 고급 프로토콜 수준 암호화에 의존하는 경우, 현재 승인된 양자 후 보안 대안은 없습니다. 따라서 지금 당장 이러한 사용 사례를 파악하고, 미해결 문제로 표시하고, 양자 후 보안이 개발될 때까지 기다리지 않고 해결책을 마련하는 것이 가장 현명한 방법입니다. standard하드웨어 기반의 신뢰 루트에도 동일하게 적용됩니다. HSM(하드웨어 보안 모듈), TPM 및 스마트 카드는 규제 기간보다 긴 실리콘 리프레시 주기로 교체됩니다.
한 번의 마이그레이션이 아니라, 각기 다른 리드 타임을 가진 여러 번의 마이그레이션입니다.
바로 이 부분에서 교체 지도가 준비 일정에 변화를 가져옵니다. 긴급성 순서와 소요 시간 순서는 동일하지 않습니다.그리고 그 중 하나에만 의존해서 세운 계획은 마감일을 지키지 못할 것입니다.
- 데이터 전송 중 - 주요 설정. 가장 긴급한 사항(HNDL 표면) 및 짧은 리드 타임: 대부분의 스택에서 라이브러리 업그레이드 및 구성 변경만으로 완료됩니다. 또한 충분히 처리 가능한 수준입니다. Cloudflare는 다음과 같이 보고했습니다. 2025년 10월 자사 네트워크로 유입되는 사람의 트래픽 중 절반 이상이 이미 양자 컴퓨팅 기반 키 합의(PCA)를 사용하고 있다는 것입니다. 문제는 연결 측, 즉 사용자 쪽에서 발생합니다. 상위 100,000만 개의 공용 웹 서버 중 약 39%만이 PCA를 지원하며, Cloudflare 뒤에 있는 오리진 서버 중에서는 3.7%만이 지원합니다. 현재 수치는 다음과 같습니다. 클라우드플레어 레이더. 여기서 시작해서 일찍 끝내세요.
- 코드, 펌웨어 및 보안 부팅 서명. HNDL의 긴급성은 낮습니다. 서명을 수집하는 사람이 없기 때문입니다. 하지만 준비 기간이 길고 마감일이 빠릅니다. 2027년에 출시된 기기는 2040년에도 서명을 검증해야 하며, 서명 루트는 수십 년 이상 유지되기 때문입니다. standards는 준비되었습니다(SP 800-208, SLH-DSA). CNSA 2.0과 스페인의 CCN은 바로 이러한 이유로 펌웨어 서명을 최우선 순위에 두고 있습니다. 급하지 않더라도 지금 바로 시작하세요.
- PKI와 인증서. 이 일정은 당신이 통제할 수 있는 것이 아닙니다. 양자 컴퓨팅 보안이 적용된 인증서가 2027년 이전에는 브라우저 전반에서 널리 사용되고 신뢰받을 수 있을 것으로 예상되지 않았고, 하이브리드 인증서 형식은 2025년 말까지도 IETF에서 확정되지 않았으며, 인증서 체인의 크기는 몇 배로 증가할 것입니다. 조종사와 예산을 고려하세요. 확보하지 못한 날짜는 약속하지 마세요.
- 저장된 데이터와 장기 보존 아카이브. 대량 암호화 자체는 문제가 없습니다. AES-256은 매개변수 변경일 뿐입니다. 문제는 그 상위 키 계층 구조, 즉 RSA 또는 ECDH를 사용하는 키 래핑 및 키 전송에 있습니다. 재암호화 작업은 시간이 오래 걸리고 백업, 아카이브 및 에스크로에 영향을 미칩니다.
- 임베디드 시스템, OT(운영 기술 - 산업 및 제어 시스템) 및 타사 시스템. 갱신 주기가 허용된 기간보다 길거나, 마이그레이션이 불가능한 자산도 있습니다. 이러한 경우 해결책은 교체, 보완 통제 또는 문서화되고 수용된 위험 감수이며, 문제를 조기에 파악할수록 각 옵션의 비용이 절감됩니다.
GRC 계획의 두 가지 실질적인 결과. 첫째, 위험 점수만 고려하지 말고, 리드 타임을 기준으로 가장 빠른 계약 체결일로부터 역산하여 일정을 계획하십시오.순위가 매겨진 백로그는 수정해야 할 작업 중에서 무엇을 먼저 수정해야 하는지 알려줍니다. 신속하게 수정하세요. 리드 타임 목록에는 무엇을 해야 하는지 나와 있습니다. 스타트 첫째, 어쨌든. 둘째, 인벤토리에는 알고리즘뿐만 아니라 사용 사례도 기록해야 합니다."이 저장소의 RSA-2048"은 조치를 취할 수 있는 대상이 아닙니다. "공개 서비스에서 키 전송에 사용되는 RSA-2048"과 "펌웨어 서명에 사용되는 RSA-2048"은 각각 다른 목표, 마감일, 담당자를 가진 별개의 프로젝트입니다. 따라서 인벤토리에는 알고리즘 이름뿐 아니라 해당 암호화 방식이 사용된 기본 유형과 표면까지 기록해야 하며, 인벤토리 구축은 생각보다 훨씬 어렵습니다.
PQC 준비가 어려운 이유: 암호화 기술은 정말 도처에 존재합니다.
모든 제도가 재고 조사를 먼저 요구하는 이유는 재고 조사 자체가 가장 어려운 부분이기 때문입니다. 조직들은 실제로 시도해 보는 순간 이 사실을 깨닫게 됩니다.
암호화가 실제로 숨겨져 있는 곳은 어디일까요?
- 자체 소스에서 전화 사이트를 호출하세요. — 서비스에서 구성된 암호, 유틸리티 클래스에서 선택된 해시, 서명 루틴에서 명명된 곡선. 하나의 모노레포에 8개의 언어가 있다는 것은 8개의 관용구 집합을 의미합니다.
- 종속성 대부분의 애플리케이션에서 암호화 연산의 대부분은 개발팀이 의도적으로 선택하지 않은 라이브러리(BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink 등)에 의해 실행됩니다. 실제로 어떤 알고리즘이 실행되는지는 라이브러리의 특성이지, 개발자 코드의 특성이 아닙니다.
- 인증서 및 주요 자료 — X.509 인증서는 저장소에 체크인되고, PEM 키 파일은 구성 디렉터리에 있으며, 키 저장소는 이미지에 포함됩니다.
- 인프라스트럭처 코드 및 프로토콜 구성 — Terraform 모듈의 최소 TLS 버전, 인그레스 컨트롤러의 암호화 스위트 목록, 기본 이미지의 SSH 구성.
- 컨테이너 이미지 및 컴파일된 바이너리 — 암호화 라이브러리는 소스 코드 스캔에서 절대 읽지 않는 레이어에 링크되어 있습니다.
- 타사 제품 및 SaaS — 볼 수도, 바꿀 수도 없고, 단지 문의만 할 수 있는 암호화폐입니다.
- HSM, 키 관리 서비스 및 네트워크 장치 — 소프트웨어와는 완전히 별개로 존재하는 암호화폐.
이것이 스캔이 아닌 프로그램이 되는 네 가지 이유
정직한 보도. 목록은 자체적인 한계를 명시할 때만 증거가 됩니다. "우리는 소스, 종속성, 인증서, 키 파일을 스캔했습니다." IaC "구성; 런타임 트래픽, TLS 핸드셰이크, HSM 콘텐츠, 컴파일된 바이너리 또는 컨테이너 계층을 스캔하지 않았습니다."라는 주장은 타당한 입장입니다. 하지만 분모가 없는 숫자는 그렇지 않습니다.
열거가 아닌 우선순위 지정. 대규모 자산 관리에서는 수천 건의 암호화 관련 문제가 발생합니다. 단순히 목록으로만 접근하는 것은 실용성이 없습니다. 중요한 순위는 다음 네 가지 요소를 종합적으로 고려하여 결정해야 합니다. 첫째, 해당 알고리즘이 Shor-broken(쇼어 취약점)에 취약한지 아니면 Grover-weaked(단순 취약성)에 의해 약화된 것인지, 둘째, 해당 알고리즘이 보호하는 데이터의 기밀 유지 기간(HNDL 요소)이 얼마나 되는지, 셋째, 네트워크에 노출되어 있는지, 넷째, 테스트 환경이나 공급업체에서 제공하는 샘플이 아닌 실제 실행 중인 코드에서 접근 가능한지 여부입니다. "고위험 사용 사례 우선"이라고 명시된 모든 로드맵은 우선순위 지정 지침을 제시하는 것이며, 단순히 알파벳순 목록으로는 이에 대한 답을 찾을 수 없습니다.
단순한 교체가 아닌, 민첩성. 교체 지도가 보여주듯이, 대상 집합은 여전히 이동 중이며 하이브리드 규칙은 지역마다 다릅니다. 2027년에 하는 교체가 마지막은 아닐 것입니다. 하드코딩된 알고리즘 이름, 고정된 암호화 스위트, 공급자 추상화 부재, 협상 불가능한 프로토콜 버전이 바로 이러한 변화를 만들어내는 요인입니다. 다음 것 또 다른 다년간 프로젝트로 전환하세요. 이것들은 그 자체로 중요한 발견 사항이며, 지금 고치는 데는 비용이 적게 들지만 나중에 고치는 데는 비용이 많이 듭니다.
공급망. 상위 시스템의 가장 느린 속도보다 빠르게 마이그레이션할 수는 없습니다. 종속성 중 어떤 것이 PQC를 지원하는지, 하이브리드 모드를 제공하는지, 로드맵을 발표했는지, CBOM을 게시했는지 여부가 핵심 경로를 결정하며, 이는 NIS2 및 DORA 공급업체 위험 의무에 따라 조달 팀이 필요로 하는 증거이기도 합니다.
또 다른 함정: 재고는 관리 도구이지 프로젝트가 아닙니다.
본능적으로는 탐색적 연구를 진행하고 싶어집니다.cis예를 들어 스프레드시트를 만들어서 제출하는 것과 같은 방식입니다. PCI DSS는 12개월 검토 주기를 통해 이미 이러한 방식을 차단하고 있으며, 스페인의 CCN은 마이그레이션 체크리스트의 마지막 항목에 "암호화 자산 및 그 종속성 목록 업데이트"를 명시하고 있습니다. 그리고 미국의 시행 지침은 더욱 직설적입니다.
연방 IT 환경의 규모와 복잡성을 고려할 때, 암호화 정보 검색 및 관리에 있어 수동적인 접근 방식은 종종 불충분합니다. 기관은 실현 가능하고 적절한 경우 자동화를 활용하여 암호화 현황을 포괄적이고 지속적으로 업데이트해야 합니다. 자동화는 자산 관리, 정책 시행 및 규정 준수 보고에 필수적입니다.
암호화 기술은 끊임없이 변화합니다. 개발자가 라이브러리를 추가하거나, 기본 이미지가 변경되거나, 새로운 서비스가 기본 암호화 스위트와 함께 출시되는 경우처럼 말이죠. 빌드할 때마다 갱신되는 인벤토리는 안정적인 관리 방법이지만, 매년 수동으로 갱신하는 것은 마치 고고학 발굴처럼 영원히 반복해야 하는 작업입니다.
실제 "PQC 준비 상태"란 무엇을 의미하는가?
벤더 용어를 제외하고 보면, PQC 준비 상태는 다음 여섯 가지를 필요에 따라 생산해낼 수 있는 능력입니다.
- 암호화 목록 에 standard 기계가 읽을 수 있는 형식으로, 눈에 보이는 표면을 포함하며 자동으로 재생성됩니다.
- 위험 분류 그 안에 있는 모든 자산은 교체해야 하거나(Shor-broken), 제자리에서 강화할 수 있거나(Grover-weakened), 이미 양자역학적으로 안전합니다.
- 순위가 매겨진 마이그레이션 백로그 이는 데이터의 지속성, 노출 정도 및 접근성을 반영하므로 "고위험 사용 사례 우선"이라는 답변이 가능합니다.
- 보장 범위 명세서 당신의 사각지대를 명확하게 지적해주는 것.
- 규정 준수 증거 실제로 당신을 구속하는 체제와 그 날짜에 맞춰 매핑되어 있습니다.
- 공급망 준비 상태 관점 어떤 상위 프로젝트가 마이그레이션을 차단하는지 알려줍니다.
키 순환, 인증서 수명 주기, HSM 오케스트레이션, 네트워크 검색 등 나머지 모든 것도 중요하지만, 이 여섯 가지 요소의 하위 단계입니다. 찾지 못한 것은 순환시킬 수 없습니다.
Xygeni는 어떻게 도움을 줄까요?
자이제니스 양자 안전 규정 준수 이 기능은 이미 실행 중인 스캔에서 6가지 결과를 모두 생성합니다. pipeline별도의 암호화폐 부동산 상품도, 중개인도, 기존 구축 방식의 변경도 필요 없습니다. 암호화폐 관련 정보는 기존 방식과 함께 제공됩니다. SCA (소프트웨어 구성 분석 - 의존성 검사) SAST (정적 애플리케이션 보안 테스트 - 소스 코드 스캔) 및 IaC 이미 가지고 있는 분석 자료입니다.
1 · CBOM. Xygeni는 Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP 및 Swift를 지원하는 CycloneDX CBOM을 통해 알고리즘, 프로토콜, 인증서 및 키, 솔트와 같은 관련 자료를 포함한 네 가지 암호화 자산 유형을 포괄하며, 각 알고리즘을 해당 알고리즘을 구현하는 라이브러리에 연결합니다. 암호화 자산은 구성 요소, 취약점, 비밀 정보와 함께 플랫폼에서 중요한 인벤토리 객체로 관리됩니다. IaC 발견물들은 동일한 출처와 역사를 지니고 있기 때문에, 핵심 자료는 목록에 절대 포함되지 않고, 단지 그 존재 여부, 종류, 그리고 위치만 기록됩니다.
2. 양자 위험 분류. 모든 자산에는 라벨이 붙어 있습니다. 짧게 부서진 (공개키, 교체해야 함) 그로버 약화 (대칭형 또는 해시형, 제자리에서 강화 가능) 또는 pqc-safe그리고 HNDL 노출로 표시됩니다. 동일한 구분 기준이 적용됩니다. SAST 복구 권고 사항은 기본 유형에 따라 분기됩니다. RSA와 ECC는 "ML-KEM 또는 ML-DSA로 마이그레이션하고, 전환 과정에서 하이브리드 구조를 사용하라"는 권고를 받는 반면, AES-128과 SHA-256은 "키 또는 다이제스트 크기를 늘려라"라는 권고를 받습니다. 이는 의도적인 것입니다. 양자 컴퓨팅 공격에 대비하여 더 큰 RSA 키를 사용하라고 권고하는 것은 아무 말도 하지 않는 것보다 더 나쁘며, 이 두 가지 경우를 혼동하는 도구는 결국 그렇게 될 것이기 때문입니다.
3. 순위가 매겨진 마이그레이션 백로그. Xygeni는 단순한 목록 대신 양자 컴퓨팅에 취약한 각 자산에 대해 양자 취약성, 데이터 수명 및 민감도, 네트워크 노출, 접근성 및 비즈니스 가치를 기준으로 0~100점 척도를 부여하고, 순위가 매겨진 백로그를 생성합니다. 이것이 바로 "2030년까지 고위험 사용 사례"라는 슬로건을 구체적인 작업 대기열로 전환하는 비결입니다.
4. 서비스 범위 지도. Xygeni는 소스 코드, 인증서, 종속성 정보, 개인 키 파일 등 검토한 내용과 검토하지 않은 내용을 보고합니다. IaC 구성은 검사 대상, 부분 검사 대상 또는 검사되지 않은 항목으로 분류되며, 런타임 및 네트워크 트래픽, TLS 핸드셰이크, HSM 및 KMS 콘텐츠, 컴파일된 바이너리 및 컨테이너 계층 라이브러리는 명시적으로 검사 사각지대(블라인드 스팟)로 지정됩니다. 감사자는 자체 한계를 명확히 밝히는 도구에 긍정적인 반응을 보입니다. 따라서 저희 경험상 이러한 도구는 효과적입니다. CIS당신.
5. 규정 준수 증거. 규정 준수 엔진은 암호화폐 자산을 6가지 규정에 따라 평가하고 실제 마감일을 기준으로 통과, 부분 통과 또는 불합격 여부를 판정합니다. NIST IR 8547, NSA CNSA 2.0 밸리 EU PQC 로드맵그리고 양자 후 부분집합 PCI DSS 4.0, 도라 국정원2이것은 동일한 규정 준수 스캐너에 포함됩니다. CIS 소프트웨어 공급망 벤치마크, OWASP SCVS 및 OpenSSF standard따라서 PQC 현황 보고서는 소프트웨어 공급망 규정 준수의 나머지 부분과 동일한 채널을 통해 제출됩니다. ASD, CCCS, CCN 등 다른 기관에서 마감일을 정한 조직도 동일한 2030/2035년 로드맵을 기반으로 하므로 동일한 근거 자료를 활용할 수 있습니다. 다만 호주의 2030년 말 완료일만 별도로 추적하면 됩니다.
6. 공급망 준비 상태. 각 종속성에는 양자 컴퓨팅(PQC) 지원 여부, 하이브리드 모드 제공 여부, 공개된 로드맵 보유 여부와 같은 양자 컴퓨팅 준비 상태 속성이 포함되어 있으므로 어떤 상위 요소가 핵심 경로에 있는지 파악하고 조달을 위한 공급업체 준비 상태를 확인할 수 있습니다.
6가지 이상의 요소: 암호화 민첩성 관련 연구 결과. Xygeni는 또한 다음과 같은 패턴을 표시합니다. 다음 것 마이그레이션은 재작성으로 이어집니다. 하드코딩된 알고리즘 및 곡선 선택, 누락된 공급자 추상화, 고정된 기존 암호화 스위트, 협상 불가능한 프로토콜 버전 등이 문제입니다. 취약하고 양자 컴퓨팅에 취약한 암호화 방식은 다른 발견 사항과 동일한 정책 계층을 통해 제재될 수 있으므로, 완전히 새로운 Shor 취약점 알고리즘도 적발될 수 있습니다. pull request 내년 감사에서가 아니라.
주요 테이크 아웃
- 계획을 세우기 전에 가장 빠른 계약 체결 가능 날짜를 확인하세요. 대부분의 로드맵은 고위험 지역은 2030년, 나머지 지역은 2035년으로 목표 시점을 좁히고 있지만, 호주는 다음과 같은 예상을 하고 있습니다. 모든 전환은 2030년 말까지 완료될 예정이며, PCI DSS는 2025년부터 재고 관리를 요구하기 시작할 것입니다.
- 관할 구역이 아니라 지형을 기준으로 계획을 세우세요. 2026~2028년까지 발견, 2030~2031년까지 고위험 이주, 2035년까지 완료. 한 번만 정렬하면 대부분의 조건을 충족할 수 있으며, 예외 사항은 별도로 추적합니다.
- 모두가 가장 먼저 묻는 재고 목록부터 시작하세요. — EU, 스페인, 캐나다, 호주, 싱가포르의 통화청(MAS) 및 PCI DSS는 모두 동일한 결과물을 요구하며 개방되어 있습니다.
- 형식은 CBOM을 사용하십시오. EU 로드맵은 이를 명시적으로 권장하고 있으며, CBOM 최소 요소에 대한 미국 지침은 2027년 3월경에 발표될 예정이며 명시적으로 요구하고 있습니다. 자동화 평가.
- 쇼어와 그로버를 절대 혼동하지 마세요. 공개키는 교체해야 하지만, 대칭 키와 해시 키는 그 자리에서 강화할 수 있습니다. 이 두 가지를 혼합해서 제시하는 해결책은 아무런 조언도 하지 않는 것보다 더 나쁩니다.
- HNDL은 실제 마감일을 설정합니다. 2035년 이후에도 기밀로 유지되어야 할 데이터가 지금 노출되고 있습니다. 서명보다는 키 설정(TLS, IKE 등 전송 중인 데이터를 보호하는 모든 수단)을 우선시해야 합니다.
- 위험도뿐만 아니라 준비 기간을 기준으로 일정을 계획하십시오. 키 설정은 시급하지만 신속하게 진행해야 합니다. 펌웨어 서명 및 PKI는 시급하지는 않지만 시간이 오래 걸리므로, 느린 작업부터 먼저 시작해야 합니다. 마이그레이션할 수 없는 모든 항목(오래된 하드웨어, 더 이상 사용할 수 없는 타사 제품)은 올해 안에 지정해야 합니다. 교체 외에는 다른 선택지가 없으며, 이를 위해서는 예산 편성 과정이 필요하기 때문입니다.
- 알고리즘뿐만 아니라 사용 사례도 기록하세요. TLS 핸드셰이크를 보호하는 RSA와 펌웨어에 서명하는 RSA는 목표, 마감일, 담당자가 서로 다른 두 가지 별개의 프로젝트입니다. 알고리즘 이름만 나열된 목록으로는 마이그레이션을 진행할 수 없습니다.
- 정확한 서비스 범위 지도를 요구하세요. 소스 스캔을 통해 암호화 정보를 완벽하게 파악할 수 있다고 주장하는 도구는 과장 광고입니다. 감사자에게는 도구가 볼 수 없는 것도 볼 수 있는 것만큼 중요합니다.
- 두 번째 마이그레이션을 위한 빌드입니다. FIPS 206은 최종본이 아니며, HQC도 최종본이 아닙니다. standardized이고, 중국과 한국은 standard그들 자신의 가족을 강화하는 것. 다국적 자산은 하나 이상의 양자 컴퓨팅 알고리즘 세트를 보유하게 될 것이다. 암호화 유연성 관련 연구는 지금은 저렴하지만 2031년에는 비싸질 것이다.
- 자동화하거나 반복하세요. 빌드할 때마다 재생성되는 암호화 인벤토리는 제어 수단입니다. 스프레드시트는 서명된 날부터 변동하기 시작하는 스냅샷입니다.
더 읽으려면
발견된 내용, 양자 위험 분류 및 우선순위 점수 산정 방식, 각 규정 준수 체계의 평가 기준, 보고서 입수 방법 등 모든 기술적 세부 사항은 Xygeni 문서에 나와 있습니다.
- Xygeni: “양자 안전 규정 준수“. Xygeni Docs.
- Xygeni: “Xygeni CLI를 사용하여 CBOM 생성“. Xygeni Docs.
- Xygeni: “규정 준수 지원 standards“. Xygeni Docs.
Standards와 알고리즘:
- NIST: “IR 8547(초안): 양자 후 암호화로의 전환 Standards“. 2024년 11월.
- NIST: “FIPS 203(ML-KEM)","FIPS 204(ML-DSA)","FIPS 205(SLH-DSA)2024년 8월.
- NIST: “IR 8545: NIST PQC 4차 평가 진행 상황 보고서 Standard화과정“. 2025년 3월.
- NIST: “SP 800-57 파트 1 개정 5: 핵심 관리 권장 사항— 표 2, 비교 가능한 보안 강도.
- NIST: “SP 800-208: 상태 저장 해시 기반 서명 체계에 대한 권고안(LMS, HSS, XMSS, XMSS^MT). 2020년 10월.
- IETF: “RFC 9794: 양자 후 전통적 하이브리드 방식에 대한 용어“. 2025년 6월.
- 클라우드플레어: “2025년 양자역학 이후 인터넷의 미래" 및 실시간 입양 데이터 "클라우드플레어 레이더".
- CycloneDX: “암호화 자재 명세서(CBOM)"및"CycloneDX v1.7 릴리스“. 2025년 10월.
국가 및 지역 로드맵:
- ASD(호주): “양자역학 이후 암호화를 위한 계획 수립“. 2025년 9월.
- NIS 협력 그룹: “양자 후 암호학으로의 전환을 위한 통합 구현 로드맵“. 2025년 6월.
- CCN(스페인): “CCN-TEC 009 / BP-37 — 사후 보안에 대한 권장사항“. 2026년 7월.
- 유럽 위원회: “위원회 권고 (EU) 2024/1101”(2024년 4월 11일) 및 “COM(2026) 13 — 지침(EU) 2022/2555(NIS2) 개정안(2026년 1월 20일).
- NCSC(영국): “양자 후 암호화로의 전환 일정“. 2025년 3월.
- 캐나다 사이버 보안 센터: “캐나다 정부의 양자 후 암호화로의 전환 로드맵(ITSM.40.001)“. 2025년 6월.
- 백악관: “행정명령 14412호 - 고도 암호화 공격으로부터 국가 안보 강화”(2026년 6월 22일) 및 OMBM-26-15(2026년 6월 24일).
- NSA: “양자 후 사이버 보안 리소스(CNSA 2.0)".
- 크립트렉(일본): “크립트렉” — ML-KEM이 2026년 3월 권장 암호화 목록에 추가되었습니다.
- MAS(싱가포르): “양자 컴퓨팅과 관련된 사이버 보안 위험 대응에 대한 권고 사항2024년 2월.
- NZISM(뉴질랜드): “양자 후 암호화를 위한 준비".
- ICCS(중국): “상업 암호학 연구소 Standards"— 차세대 상용 암호화 알고리즘 프로그램.
- ITI(브라질): “ITI 공개 Instrução Normativa que incorpora algoritmos pós-quanticos à ICP-Brasil“. 2026년 1월.
부문별 및 수평적 의무:
- EU: “지침(EU) 2022/2555(NIS2)"; "규정(EU) 2022/2554(DORA)"; "위원회 위임 규정(EU) 2024/1774(DORA ICT 위험 관리 RTS)"; "규정(EU) 2024/2847(사이버 복원력법)".
- PCI 보안 Standards 위원회: “PCI DSS v3.2.1에서 v4.0으로의 변경 사항 요약(요건 12.3.3).
배경:
- 크레이그 기드니: “백만 개 미만의 잡음 큐비트를 사용하여 2048비트 RSA 정수를 인수분해하는 방법구글 양자 AI, 2025년 5월.
- 미켈레 모스카: “양자 컴퓨터 시대의 사이버 보안: 우리는 준비되어 있을까?". IAC2015년 1075호 재인쇄.
