트럼프 행정명령, 2030년까지 연방 시스템 양자 안전 암호 전환 못박다

포스트 양자 암호 전환 기한이 글로벌 공급망·국가 보안 정책의 직접 기준선으로 부상함

• The Hacker News 보도에 따르면 트럼프 대통령 행정명령은 모든 미국 연방 기관이 2030년까지 NIST가 지정한 포스트 양자 암호(PQC)로 핵심 시스템을 전환하도록 명시하고, 국방부·에너지부·CISA 등 주요 부처에 전환 로드맵 제출과 민간 공급망에 대한 단계적 적용 계획 수립을 의무화함으로써 국가 안보 차원의 암호 전환 일정을 법제화하였다.
• 행정명령은 NIST가 선정한 CRYSTALS-Kyber, Dilithium 등 PQC 알고리즘을 기준으로 TLS, VPN, 이메일·데이터 암호화 프로토콜을 순차 교체하도록 요구하며, 백워드 컴패터빌리티 문제와 구현 취약점을 고려해 2027년까지 시범 도입, 2030년 최종 마이그레이션 완수를 목표로 하고 있고, 이 과정에서 연방 조달 계약과 클라우드 서비스 인증 요건이 단계적으로 개편될 것임을 시사한다.
• 미국이 연방 조달과 규제를 통해 PQC 전환 기한을 못 박으면서, 미국 시장에 의존하는 반도체·통신·클라우드·금융 IT 기업은 해당 일정에 맞춰 제품과 서비스를 개편할 수밖에 없게 되었고, 한국 정부가 자국 암호 표준과 전자정부·국방·수출 기업에 대한 PQC 전환 로드맵을 동시 설계하지 않을 경우, 국내 인프라가 장기적으로 ‘양자 취약 구간’에 남는 한편 수출 경쟁력에서도 불리한 조건에 처하게 될 위험이 크다.

한국 정부는 NIST PQC 표준과의 정합성을 최대한 유지하되, 국정원·KISA·금융위가 공동으로 ‘2030년 이전 국가 PQC 전환 로드맵’을 수립해 공공·국방·금융·통신 인프라의 단계적 교체 계획과 국내 암호 산업 육성 전략을 결합한 종합 정책 패키지를 마련해야 한다.

주요 용어: 포스트 양자 암호(PQC)(양자컴퓨터의 공격에도 안전하도록 설계된 차세대 공개키 암호 체계), 행정명령(미국 대통령이 연방 행정부에 직접 구속력을 가지는 법적 명령으로 입법과 유사한 효력을 가지는 수단)

출처: The Hacker News