NIST, 양자내성 암호 전환 로드맵 발표
NIST, 양자내성 암호 전환 로드맵 발표
- 미국 국립표준기술연구소(NIST)는 2026년 10월 27일 연방기관·산업계의 양자내성암호 전환 보고서를 내고 이행 일정을 구체화했다.
- NIST 보고서는 양자컴퓨터에 취약한 기존 알고리즘을 식별하고 2024년 8월 공개한 양자내성 표준으로 바꾸며, 데이터별 우선순위와 혼합 암호 방식을 제시했다.
- NIST는 국가안보메모 10의 2035년 완료 목표를 유지하면서 행정명령 14412에 따라 고가치 자산·고영향 시스템의 키 설정은 2030년, 전자서명은 2031년까지 전환하도록 했다.
- 적용 범위는 연방기관의 고가치 자산·고영향 시스템과 산업 파트너이며, 장기 민감정보를 보유한 시스템까지 포함해 키 설정·전자서명 체계가 영향을 받는다.
- ‘수집 후 복호화’ 위협으로 현재 저장된 민감정보도 미래 양자컴퓨터 등장 뒤 노출될 수 있어, NIST는 기존 암호를 단계적으로 폐기하고 혼합 암호를 과도기로 활용하도록 설명했다.
- 한국에서는 NIST 표준 전환이 공공·산업 공급망의 암호 제품 조달 기준과 수출 경쟁을 바꾸며, 국내 기업에는 검증된 양자내성 모듈 개발과 장기 데이터 보호 시장의 기회가 된다.
NIST의 단계별 일정과 혼합 암호 지침을 기준으로 핵심 시스템의 암호 자산을 먼저 식별하고, 국내 조달·인증 기준과 산업 전환계획을 연계해야 한다.
주요 용어: 양자내성암호(PQC)(미래 양자컴퓨터의 해독 공격을 견디도록 설계한 암호), 수집 후 복호화(현재 훔친 데이터를 훗날 해독하는 공격)
출처: Nextgov