사이버 보안 동향을 지켜봐 왔다면 최근 포스트 양자 암호(PQC)가 더욱 자주 언급되는 것을 보셨을 것입니다. 많은 최고정보보호책임자(CISO)와 이사회 구성원에게는 관심을 기울여야 할 미래의 과제가 하나 더 늘어난 것처럼 느껴질 수 있습니다. 하지만 양자 기술의 발전 일정은 앞당겨지고 있으며, 양자 내성 암호화로 전환할 방안을 마련하는 작업은 바로 지금 진행되고 있습니다.
오늘, 중요한 이정표를 기쁜 마음으로 알려드립니다. F5가 공식적으로 NIST 국가 사이버보안 우수센터(NCCoE)의 ‘PQC로의 마이그레이션’ 프로젝트에 합류했습니다. 이 프로젝트는 산업계, 정부, 학계가 협력하여 조직이 양자 내성 암호 체계로 전환하는 데 필요한 실질적인 지침을 마련하는 것을 목표로 합니다.
그리고 F5는 그 청사진을 구체화하는 데 적극적인 역할을 하고 있습니다.
“F5는 NIST의 PQC 마이그레이션 프로젝트에 참여함으로써 전 세계 조직이 따르게 될 로드맵을 수립하는 데 기여하고 있습니다.”
왜 지금인가: 양자 위협은 이미 현실이 되었습니다
PQC는 미래의 양자 컴퓨팅 공격을 견딜 수 있도록 설계된 새로운 암호화 알고리즘을 의미합니다. 오늘날의 공개 키 암호 체계를 무력화할 수 있는 양자 시스템은 아직 등장하지 않았지만, 그 위협은 단순한 이론에 그치지 않습니다.
공격자들은 이미 ‘지금 수집하고 나중에 복호화하는’ 전략을 구사하고 있습니다. 즉, 양자 컴퓨팅 기술이 발전하면 복호화할 목적으로 현재 암호화된 데이터를 수집하는 것입니다. 데이터를 수년간 기밀로 유지해야 한다면 이미 위험에 노출되어 있습니다.
그렇기 때문에 일찍, 그리고 올바르게 대비하는 것이 중요합니다.
플랫폼 접근 방식이 필수적인 이유
F5는 양자 내성 대비를 위해 아키텍처를 처음부터 다시 구축할 필요는 없다고 생각합니다.
F5의 접근 방식은 통합 플랫폼을 중심으로 하며, 최신 앱부터 오랫동안 운영되어 온 미션 크리티컬 시스템에 이르기까지 전체 환경에서 암호화 민첩성을 제공합니다. 개별적인 패치를 덧붙이는 대신, 암호화 관리 및 업데이트 방식을 중앙 집중화합니다.
이러한 플랫폼 수준의 보호를 통해 다음을 수행할 수 있습니다:
- NIST 표준을 신속하게 도입: 복잡한 구축 과정 없이 클라우드부터 기존 데이터 센터까지 전체 환경에 양자 내성 암호화를 적용하세요.
- 앱을 그대로 보호: 코드를 다시 작성하거나 기존 시스템을 재설계할 필요 없이 플랫폼 수준에서 애플리케이션을 보호하세요.
- 항상 최신 상태 유지: NIST 표준의 변화에 따라 암호화를 손쉽게 업데이트하여 수작업 부담 없이 보안을 최신 상태로 유지하세요.
‘마이그레이션 격차’ 해소
PQC로 마이그레이션하는 것은 운영 측면에서 상당한 과제입니다. NIST는 첫 번째 단계가 현재 조직의 환경 전반에서 공개 키 암호화가 어디에 어떻게 사용되고 있는지 파악하는 것이라고 강조합니다. 이는 흔히 생각보다 더 복잡한 작업입니다.
무엇을 변경해야 하는지 파악하고 나면 새로운 과제들이 생겨납니다:
- 네트워크 성능: PQC 키는 크기가 크기 때문에, 인프라가 이에 맞게 설계되어 있지 않으면 대규모 도입 시 지연이나 오버헤드가 발생할 수 있습니다.
- 레거시 시스템의 한계: 많은 구형 시스템은 새로운 PQC 알고리즘을 처리할 수 없습니다. 플랫폼 접근 방식은 비용이 많이 드는 현대화 작업 없이도 양자 안전성을 확보할 수 있는 ‘래퍼’를 제공합니다.
- 운영 복잡성: 하이브리드 멀티클라우드 환경 전반에서 기존 암호화와 양자 안전 암호화를 함께 관리하는 것은 매우 어려운 작업입니다.
F5는 NCCoE 컨소시엄을 통해 수십 년간 축적해 온 암호화 분야의 리더십을 바탕으로, 조직이 성능이나 복원력을 저하하지 않으면서 새로운 PQC 표준을 원활하게 도입할 수 있도록 마이그레이션 지침 개발을 지원하고 있습니다.
우리의 목표: 진정한 암호화 민첩성
규정 준수도 중요하지만, 단순히 ‘PQC 요건을 충족했다’고 표시하는 것만으로는 충분하지 않습니다. 진정한 목표는 위협의 진화와 표준의 개선에 따라 암호화 방식을 신속하게 전환하거나 업그레이드할 수 있는 능력인 암호 민첩성을 확보하는 것입니다.
이러한 수준의 민첩성은 중앙 집중식 플랫폼 기반 접근 방식을 통해서만 실현할 수 있습니다.
F5는 NIST의 ‘PQC로의 마이그레이션’ 프로젝트에 참여함으로써 당사의 솔루션이 NIST의 지침에 긴밀히 부합하도록 하고, 고객이 보안, 성능 및 운영 간소화의 균형을 이루는 테스트 및 검증된 배포 패턴을 활용할 수 있도록 보장하고 있습니다.
NIST가 승인한 PQC 암호화 알고리즘에 대한 지원을 어떻게 발전시키고 있는지 자세히 알아보려면 최신 PQC 기술 업데이트를 확인하세요.
향후 전망
양자 안전 미래로의 전환은 마라톤과 같으며, 그 여정은 이미 본격적으로 시작되었습니다. F5는 NIST의 PQC 마이그레이션 프로젝트에 참여해 전 세계 조직이 따르게 될 로드맵을 수립하는 데 기여하고 있습니다. 우리의 목표는 간단합니다. 고객이 가장 강력하고 실용적인 출발 우위를 확보할 수 있도록 지원하는 것입니다.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]