NIST, 양자내성 암호 표준 확정…한국 전환 일정 앞당길 신호

양자컴퓨터 시대를 대비한 미국 표준 확정으로, 공공·금융·통신망의 암호 교체 계획이 정책 의제로 전환되었다.

• NIST는 PQC(Post-Quantum Cryptography) 프로젝트를 통해 FIPS 203, FIPS 204, FIPS 205를 최종 표준으로 공개하고, ML-KEM, ML-DSA, SLH-DSA를 즉시 적용 가능한 체계로 제시하였다. 이는 CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ 계열을 기반으로 한 공개키 암호와 디지털 서명 체계를 양자컴퓨터 공격에 견디는 방식으로 재설계한 조치이다.
• 이번 발표는 일반 암호화와 전자서명이라는 디지털 사회의 핵심 기능을 다시 정의한 사건이다. NIST가 표준 전환을 공식화함으로써 기업과 정부는 기존 RSA, ECC 중심 인프라를 점검하고, 인증서·VPN·전자문서·장기보관 데이터의 교체 로드맵을 수립해야 하는 단계로 넘어갔다.
• NIST는 첫 3개 표준을 2024년에 공개했고, 후속 표준도 진행 중이라고 밝혔다. 또한 2035년까지 취약한 알고리즘을 단계적으로 제거하겠다는 전환 일정이 제시되어 있어, 지금 준비하지 않으면 공공조달과 민간 공급망에서 인증 호환성 문제가 누적될 가능성이 크다.
• 정량적으로 보면 FIPS 203은 키 교환, FIPS 204와 FIPS 205는 전자서명을 담당하며, NIST는 이들 표준이 향후 대부분의 배포에서 기반이 될 것으로 보고 있다. 즉, 미국 표준의 채택 여부가 사실상 글로벌 보안 제품의 기본 사양을 결정하는 구조이며, 한국도 국산 암호 모듈과 전자정부 인증체계의 호환성 검토를 서둘러야 한다.
• 정책적으로는 양자컴퓨팅이 상용화되기 전이라도 장기 보존 데이터가 지금 수집되는 점이 더 큰 문제이다. 따라서 한국 정부는 국가 중요정보, 국방, 금융, 의료 분야를 우선순위로 삼아 암호자산 인벤토리 작성, 시험전환, 조달 기준 개정, 인증기관 검증 체계를 동시에 추진해야 한다.

한국 정부는 양자내성 암호를 장기 연구 과제가 아니라 조달·감사·인증의 즉시 의제로 전환해야 한다. 특히 국가기반시설과 공공인증 체계부터 전환 시점을 명시하고, 민간 핵심 산업과 공동 시험망을 구성해 표준 불일치 리스크를 줄여야 한다.

주요 용어: PQC(양자컴퓨터 공격에 대비하는 차세대 공개키 암호 체계), ML-KEM(양자 안전 키 교환 표준), ML-DSA(양자 안전 디지털 서명 표준), SLH-DSA(해시 기반 디지털 서명 표준), NIST(미국 국가표준기술연구소로 글로벌 암호 표준을 주도하는 기관)

출처: NIST