트럼프 행정부가 2030년까지 연방 시스템의 양자 안전 암호 전환을 못박은 이후, 실제 이행 비용과 기술 복잡성이 드러나며 동맹국에도 전략적 선택을 강요함
- Dark Reading은 트럼프 대통령의 행정명령으로 2030년까지 미국 연방 정부 시스템 전반을 양자 안전 암호(Post-Quantum Cryptography, PQC)로 전환해야 하는 목표가 설정된 이후, 각 기관과 민간 파트너가 예상치 못한 비용과 기술 과제를 마주하고 있다고 분석하며, NIST가 표준화한 ML-KEM, ML-DSA 같은 PQC 알고리즘을 실제 네트워크·장비·애플리케이션에 적용하는 작업이 단순 알고리즘 교체를 넘어 전체 인프라 재설계에 해당한다고 설명한다.
- 기사에 따르면 업계 전문가들은 미국 연방 시스템과 핵심 인프라, 방산·금융·의료·통신 파트너까지 포함하면 2030년까지 수조 달러 규모의 투자와 대규모 인력 재교육이 필요하다고 추산하며, Cisco, Palo Alto Networks, Fortinet, Microsoft, Amazon Web Services, Google Cloud 같은 주요 벤더는 VPN, TLS, 이메일, 코드서명 등 다양한 프로토콜에 PQC를 도입하는 로드맵을 발표했으나, 성능 저하·호환성 문제·레거시 장비 교체가 큰 난관이라고 진단한다.
- Dark Reading은 구체적으로, 한 대형 금융기관 사례에서 핵심 암호 인프라를 PQC로 전환하는 데만 수억 달러와 수년의 기간이 필요하다는 추정치를 제시하고, 특히 하드웨어 보안 모듈(HSM), 스마트카드, IoT·OT 장비 등은 물리적 교체 없이는 양자 안전 암호를 적용하기 어렵기 때문에, 장기간 혼합환경이 지속될 수밖에 없다고 지적한다.
- 미국이 양자 안전 암호 전환을 국가안보 의제로 추진함에 따라, NATO·일본·한국 등 동맹국도 군사통신, 외교망, 금융 네트워크에서 미국과의 상호 운용성을 유지하기 위해 유사한 PQC 전환 일정을 수립해야 하는 상황이며, PQC를 도입하지 못한 시스템이 ‘약한 고리’로 취급되어 정보공유·방위 협력에서 배제될 가능성도 제기된다.
- 한국 정부는 이미 양자내성 암호 연구와 일부 시범사업을 진행하고 있지만, 이번 보도에서 드러난 비용·복잡성을 감안할 때, 국방·외교·재정·과기정통부가 공동으로 ‘국가 PQC 로드맵’을 수립하고, 공공조달·규제·R&D 예산을 연계해 단계적 전환을 계획해야 하며, 동시에 국내 암호기업과 장비사에게는 미국·NIST 표준과 호환되는 PQC 제품 개발을 지원함으로써 글로벌 공급망에서 역할을 확대할 기회를 마련할 수 있다.
2030 양자 암호 시한은 미국만의 문제가 아니라 동맹 전체의 과제가 되고 있어, 한국도 비용·인력·표준을 고려한 국가 차원의 PQC 전환 로드맵을 조속히 마련해야 한다.
주요 용어: 양자 안전 암호(양자 컴퓨터의 공격에도 견딜 수 있도록 설계된 차세대 암호 기술), NIST PQC(미국 NIST가 표준화한 Post-Quantum Cryptography 알고리즘군), HSM(암호키를 안전하게 저장·처리하는 하드웨어 보안 모듈)
출처: Dark Reading