포스트 퀀텀 암호화

지금이 바로 포스트 퀀텀 암호화에 대비할 때입니다.

앞으로 10년 이내에 우리가 매일 사용하는 민감한 데이터, 애플리케이션 및 트랜잭션을 보호하는 RSA, 타원 곡선 암호화와 같은 공개 키 암호화 프로토콜을 깨는 데 필요한 컴퓨팅 성능과 안정성을 갖춘 양자 컴퓨터가 실현될 것입니다.

또한 악의적인 공격자가 지금 민감한 데이터를 수집해 두고 나중에 양자 컴퓨터를 사용할 수 있을 때 암호를 해독하려 하는(Harvest Now, Decrypt Later) 위협도 있습니다. 포스트 퀀텀 암호화로 마이그레이션하는 데 필요한 노력을 과소평가하지 마십시오. 몇 년의 시간이 걸릴 것입니다.

위험에 처해 있는 것은 무엇입니까?

일반적인 암호화 알고리즘에 대한 양자 컴퓨팅의 영향(출처: NISTIR 8105)

지금 대비하는 방법

인벤토리 가져오기
보유하고 있는 암호화 자산과 알고리즘은 무엇이며, 어디에 상주하는지 아는 것은 포스트 퀀텀 암호화에 대비하는 데 있어 가장 좋은 방법이자 필수 요소입니다.

• 데이터: 수명이 긴 데이터(10년 이상 기밀로 유지되어야 하는 민감한 데이터)가 있는 위치를 파악하고 데이터 흐름을 이해하십시오.
• 암호화 자산: 환경 전반에 걸쳐 모든 암호화 자산(키, 인증서, 비밀 및 알고리즘)과 이들이 보호하는 대상에 대한 완전하고 명확한 인벤토리가 있는지 확인하십시오.

Entrust CryptoCoE(Cryptographic Center of Excellence)는 암호화 상태 확인을 통해 미래에 대비하는 데 도움이 될 수 있습니다. 또한 포스트 퀀텀 자체 평가를 수행하여 암호화의 미래에 대해 현재 얼마나 대비하고 있는지도 확인할 수 있습니다.

우선순위 지정
가장 중요한 데이터가 어디에 있고 이를 보호하기 위해 어떤 암호화가 사용되었는지 알면 무엇이 위험에 처해 있고 어디서부터 시작해야 하는지 알 수 있습니다. 조직이 하나의 알고리즘에서 다른 알고리즘으로 쉽게 전환할 수 있는 완벽한 암호화 민첩성 접근 방식을 갖추고 있는지 확인하십시오. 이는 포스트 퀀텀 암호화로의 마이그레이션에서 매우 중요합니다.

테스트
NIST는 포스트 퀀텀 대회의 3라운드 결선 진출 알고리즘을 발표했으며, Entrust PQ용 PKIaaS(PKI as a Service)는 이 세 가지 알고리즘을 모두 지원합니다. 평가판으로 사용할 수 있는 이 제품은 고객에게 복합적이고 순수한 양자의 Certificate Authority 계층 구조를 제공하고 이를 통해 조직은 애플리케이션으로 다중 인증서 또는 복합 인증서를 테스트할 수 있습니다. 또한 nShield 하드웨어 보안 모듈 또는 nShield as a Service와 당사의 보안 소프트웨어 개발 키트인 CodeSafe를 사용하여 프로토타입 제작을 시작할 수 있습니다.

계획하기
Entrust는 포스트 퀀텀 암호화 표준을 만드는 데 주도적인 역할을 합니다. 믿을 수 있는 Cryptographic Center of Excellence를 통해 암호화 자산 목록을 작성하고 암호화 민첩성 성숙도를 평가하는 데 도움을 받고, 이를 정의하는 데 도움을 준 회사와 함께 포스트 퀀텀 암호화로의 마이그레이션을 계획하십시오.