Microsoft, 2029년까지 양자 내성 암호 전환 가속하며 글로벌 인프라 재편 촉발함

Microsoft가 자체 클라우드·엔터프라이즈 제품에 대한 포스트 양자 암호(PQC) 전환 목표를 2029년으로 앞당기며, RSA·ECC 기반 국가 인프라를 재설계해야 하는 전 세계적 보안 과제를 현실화함

The Hacker News에 따르면 Microsoft는 Azure, Windows, Office 365, GitHub 등 주요 서비스와 엔터프라이즈 제품에서 사용되는 암호화 체계를 NIST가 선정한 포스트 양자 암호 알고리즘으로 단계적으로 교체하는 로드맵을 공식 발표하고, 기존 계획보다 앞당긴 2029년을 사실상 전사적 전환 완료 목표 시점으로 제시하면서, 양자 컴퓨팅 발전이 기존 RSA·ECC 기반 암호를 무력화할 수 있다는 위험에 선제 대응하고 있다.
Microsoft는 이번 로드맵에서 TLS 통신, 코드 서명, 데이터 저장 암호화, 인증서 인프라를 대상으로 Kyber 계열 ML-KEM과 같은 격자 기반 암호를 도입하고, Windows·Azure 환경에 포스트 양자 준비(PQ-ready) 모드를 제공해 고객이 혼합 모드에서 신규 알고리즘을 시험할 수 있게 하며, 소프트웨어 업데이트·클라우드 API·IoT 디바이스에 이르는 광범위한 생태계에서 새로운 키 길이·연산 비용·네트워크 오버헤드를 감내할 수 있도록 설계 변경을 진행하고 있다고 설명한다.
정량적으로 Microsoft는 2029년까지 수십억 개에 달하는 인증서·토큰·암호 키를 교체해야 한다고 강조하며, Azure·Entra ID·Windows Server 등 제품군 전반에서 포스트 양자 암호를 활성화하기 위한 테스트 프로그램과 개발자 가이드를 배포하고, 초기 단계에서는 하이브리드 모드에서 기존 RSA와 PQC를 병행 적용하는 전략을 취함으로써 서비스 중단 없이 전환을 완료하는 것을 목표로 하고 있다고 전한다.
전략적 배경 측면에서 이 로드맵은 미국 NIST가 양자 내성 암호 표준을 공식 승인한 이후, Microsoft가 이를 상용 클라우드·엔터프라이즈 생태계에 실제로 적용하는 첫 대형 사례로, AWS·Google Cloud·Cloudflare 등 주요 사업자의 후속 움직임을 자극하는 촉매 역할을 한다. 특히 ‘지금 수집된 암호화된 데이터가 미래의 양자 공격에 노출될 수 있다’는 ‘수집 후 복호화’ 위협이 공개적으로 언급되면서 정부·금융·의료 등 장기 보관 데이터가 많은 부문에서 포스트 양자 전환 압력이 급격히 커지고 있다.
한국 정책 차원에서 Microsoft의 2029년 목표는 국내 공공·금융·통신 인프라가 언제까지 RSA·ECC 중심 구조를 유지할 수 있는지에 대한 시한을 사실상 제시하는 것으로, 국내 암호 정책·전자서명 제도·공공 조달 기준에 포스트 양자 알고리즘을 반영하는 로드맵을 조속히 마련해야 한다. 또한 국내 보안·통신 기업이 NIST·Microsoft와 연계된 PQC 구현을 지원하지 못하면 글로벌 클라우드·SW 공급망에서 배제될 위험이 존재하므로, 국가 차원의 양자 내성 암호 연구 지원과 인증제 도입을 서둘러야 한다.
한국은 이 로드맵을 계기로 국가 PKI 인프라, 금융권 암호화 통신, IoT·스마트시티 장비에 대한 포스트 양자 전환 계획을 마련하고, Microsoft·AWS·Google Cloud·Palo Alto Networks 등 주요 글로벌 플랫폼과의 협력 하에 ‘한국형 PQC 전환 가이드’를 발행함으로써 공공·민간 부문의 동시 전환을 유도하고, 향후 양자 컴퓨팅 기술을 보유한 국가 배후 해킹 그룹의 장기 데이터 복호화 공격에 대비하는 전략을 수립해야 한다.