AI 암호공격 가속, 양자내성암호 기반 국가 암호체계 전환 비상

양자도 오기 전 AI가 암호기한 단축…한국 암호체계 전환 비상 돌입

• AI Journal 기사는 기존 예상과 달리 양자컴퓨터 상용화 이전에 생성형 AI와 자동화 도구가 암호해독·취약점 분석 속도를 급격히 높이고 있다고 지적하며, 사실상 암호체계 유효기간을 앞당기는 현상이 발생했다고 분석한다.
• 기사는 패스워드 크래킹, 암호키 추론, 코드 취약점 스캔 등 과거 수년 걸리던 작업을 대형 언어모델과 자동화 프레임워크가 수일·수주 단위로 단축하고 있다고 설명하며, 미국·EU에서 양자내성암호(PQC) 전환 목표시점을 2030년 전후로 앞당긴 정책 논의가 진행 중이라고 전한다.
• 최근 국내 사이버보안 대책에서 양자내성암호 기반 국가 암호체계 전환을 명시했듯이 AI로 암호공격 속도가 빨라지면 2027년까지 정보보호산업 30조원 달성·세계 5위권 진입을 목표로 한 한국의 디지털 전환·국가안보 전략이 암호 전환 시기와 연계돼 재조정이 불가피하다.
• AI가 암호분석을 고도화하면 공공·국방·금융 인프라의 장기 데이터 보호가 어려워지고 의료·우주·스마트공장 등 미래산업 데이터의 기밀성·무결성 리스크가 커지므로 정부는 PQC 전환 로드맵을 앞당기고, 국산 암호모듈·키관리 장비·AI 보안플랫폼을 연계한 ‘K-시큐리티 얼라이언스’식 산업 육성을 병행해야 한다.
• AI 기반 암호공격 가속은 국내 양자내성암호, 하드웨어 보안칩, 키관리 서비스, 보안SaaS 기업에 조기 수요를 제공하는 기회가 되며, 정부가 1조1천억원 예산과 1,300억원 사이버보안 펀드를 PQC·AI보안에 선제 배분하면 한국이 ‘포스트 양자·AI 융합 암호’ 글로벌 규범을 선도할 수 있어 국가안보와 수출 주력산업을 동시에 확보하는 계기로 전환할 수 있다.

AI의 암호공격 가속은 기술이슈가 아니라 국가 데이터 수명 구조의 붕괴이므로, 지금 바로 PQC 전환 일정·예산·표준을 재설계하고 국산 암호·AI보안 기업을 중심으로 공공·국방 시범사업을 착수하는 것이 정책 담당자의 최우선 행동 과제이다.

주요 용어: 양자내성암호(PQC, 양자컴퓨터 공격에도 안전하도록 설계된 새로운 암호체계), K-시큐리티 얼라이언스(국내 보안기업·기관이 협력해 통합 보안모델과 글로벌 진출을 추진하는 산업 연합)

출처: Aijourn