PQC의 진전이 가리는 전반적인 준비 부족

David Warburton위협 연구 책임자 | F5

새로운 F5 Labs 연구 보고서인 2026년 웹 PQC 현황에서는 기존 공개 키 암호 체계를 무력화할 수 있는 양자 컴퓨팅에 대비하기 위해 조직들이 이뤄 나가고 있는 진전의 두 가지 측면을 제시합니다.

한편, 이번 연구에 따르면 상위 100만 개 웹사이트 중 절반 이상(54%)이 현재 PQC 키 교환을 지원합니다. 하지만 이 통계는 오해의 소지가 있습니다. 웹사이트가 호스팅되는 방식과 위치를 분석한 결과, 이러한 진전의 상당 부분은 고객에게 하이브리드 PQC 암호를 기본적으로 활성화한 엣지 CDN과 하이퍼스케일러(주로 Cloudflare)가 주도한 것으로 나타났습니다. 이처럼 제3자에 의해 수동적으로 갖춰진 준비 상태를 제외하면 PQC 대비 현황은 크게 달라집니다.

대비가 가장 부족한 산업이 가장 큰 손실을 입을 수 있습니다

산업 전반에서 Cloudflare 호스팅 사이트를 데이터에서 제외하면, 자체적인 마이그레이션 노력 덕분에 준비를 마친 웹사이트는 22%에 불과합니다. 무려 10.5%는 기술 부채가 너무 많이 누적되어 하이브리드 및 PQC 암호화 스위트의 필수 요건이자 이미 8년간 널리 사용되어 온 TLS 1.3조차 지원하지 못합니다.

CDN을 통한 수동적 완화 효과를 포함하더라도 대비가 가장 미흡한 산업에는 공공 서비스, 에너지, 통신 및 정부 기관이 포함됩니다. 이는 문제가 됩니다. 이들 분야에서는 장기간 보존되는 민감한 정보를 자주 취급하기 때문에 ‘지금 수집하고 나중에 복호화하는’ 공격에 노출될 위험이 크기 때문입니다. 양자 컴퓨팅이 기존 암호 체계를 무력화할 만큼 충분히 발전하는 이론적 시점인 Q-Day까지는 아직 2년 이상 남았을 수 있지만, 공격자들은 그날을 대비해 지금 훔친 데이터를 저장하고 있습니다.

이 모든 사실은 공개 웹사이트의 체계적인 PQC 전환이 충분히 빠르게 진행되지 않고 있음을 의미합니다. 핵심 인프라, 동서 트래픽 및 기타 자산을 보호하는 데 필요한 엔드투엔드 PQC 준비 수준은 이보다도 훨씬 뒤처져 있을 가능성이 큽니다. 도입이 더딘 일부 산업이 가장 큰 위험에 직면해 있지만, 어느 산업도 예외는 아닙니다. 소비자 대상 웹사이트와 기술 분야 웹사이트가 선두를 달리고 있지만, 도입률이 59%를 넘는 산업은 없습니다.

상위 100,000개 웹사이트를 기준으로 측정한 경제 부문별 Post-quantum cryptography 도입률(CDN 및 하이퍼스케일러의 기본 설정에 따른 도입 포함).

격차 속에 숨은 미묘한 차이

또한 최대 규모 기업과 중소기업의 준비 수준 격차에는 상당히 미묘한 차이가 존재합니다. PQC 및 하이브리드 암호화 도입률은 세계 최상위 웹사이트를 보유한 대기업이 아니라 중간 순위권(상위 8만 위부터 20만 위까지)에서 가장 높게 나타납니다. 이 순위권의 중소기업은 기본적으로 클라우드 및 CDN 제공업체에 보안을 의존하고 있기 때문입니다. 표면적으로 보면 이러한 소규모 조직은 거대 기업보다 전반적으로 더 잘 보호되는 것으로 보이며, PQC 준비 수준은 80%에 근접하거나 80%에 달합니다.

타사의 PQC 지원에 의존할 때의 문제는 안일함에 빠질 수 있다는 점입니다. 이러한 중견 기업들은 자사의 CDN이 어떤 암호화 알고리즘을 사용하는지 전혀 모를 수 있으며, 그 결정에 거의 또는 전혀 관여하지 못할 수도 있습니다. 더 중요한 것은 대부분이 오리진 서버부터 API 생태계에 이르는 나머지 인프라의 위험에 시급하게 대응하고 있지 않을 가능성이 크다는 점입니다.

현재 전체 PQC 대비 수준에서 Cloudflare가 호스팅하는 사이트가 큰 비중을 차지하지만, 최대 규모의 웹 자산은 자체 호스팅되거나 다른 인프라를 사용할 가능성이 더 높기 때문에 오히려 대비가 가장 미흡하다는 점은 주목할 만합니다.

발전을 가로막는 장벽 극복

한편, 전 세계에서 가치가 가장 높고 가장 눈에 잘 띄는 도메인에서는 PQC 또는 하이브리드 암호화 방식의 도입률이 현저히 낮습니다. 그 이유는 무엇일까요?

첫째, 이러한 도메인을 소유한 기업은 대개 복잡한 환경과 구성을 운영합니다. 이들 중 상당수는 레거시 운영 기술(OT)이나 핵심 레거시 애플리케이션과 관련된 기술 부채로 어려움을 겪고 있습니다.

레거시 웹 서버도 한 요인입니다. 실제로 일부 신흥 시장은 기존의 전통적인 아키텍처를 대부분 건너뛰고 현대적인 클라우드 우선 전략으로 곧바로 전환했기 때문에 예상외로 높은 PQC 준비 수준을 보입니다. 반면 통신 업계는 사설·특수·자체 호스팅 네트워크에 막대한 투자를 해왔기 때문에 전반적으로 뒤처져 있습니다.

둘째, 이러한 문제를 겪지 않는 조직도 때로는 다양한 다른 장벽을 극복해야 합니다. 특히 정부 기관은 대개 장기간에 걸친 예산 편성 및 조달 주기로 어려움을 겪지만, 어느 조직이든 암호화 기술의 발전에 따른 재정적·아키텍처적 영향에 직면할 수 있습니다. 규제 및 데이터 주권 요건 또한 장애물입니다.

예를 들어, 유럽연합의 주요 산업국들이 예상보다 더 큰 격차로 북미에 뒤처지고 있다는 증거가 있습니다. 이는 부분적으로 자체 호스팅 방식의 온프레미스 데이터 센터나 지역 서비스 제공업체를 선호하는 데이터 주권 요건 때문입니다. 이러한 요건은 해당 지역에서 CDN의 효과를 떨어뜨리고 엣지에서 기본적으로 PQC를 지원할 수 없게 합니다. 또한 일부 EU 국가는 몇몇 국가 사이버 보안 기관의 매우 구체적인 권고 사항을 검토하면서 유럽연합 사이버보안청(ENISA)의 EU 차원 지침을 기다리고 있을 수도 있습니다.

전체 환경에서 암호화 민첩성을 유지하세요

단일 암호화 알고리즘을 선호하는 구체적인 권고 사항은 실제로 의심해 볼 필요가 있습니다. 어떤 PQC 암호화 알고리즘도 장기적으로 위험을 완전히 제거할 수는 없기 때문입니다. 암호화 민첩성이 매우 중요하며, 유연성 부족은 이미 일부 조직의 발전을 저해하고 있습니다.

한 가지 징후는 유효 기간이 지나치게 긴 인증서를 사용하는 것입니다. 조사 결과, 주요 웹사이트 5곳 중 약 1곳(19%)은 여전히 유효 기간이 90일을 초과하는 인증서를 사용하고 있는 것으로 나타났습니다. 아직 단기 인증서 갱신을 자동화하지 않은 조직은 포스트 양자 전환에 필요한 암호화 알고리즘의 신속한 교체가 사실상 불가능할 것입니다.

조직은 지속되는 PQC 위협에 대응하고 계속 단축되는 인증서 유효 기간을 관리하는 것은 물론, 기존 암호를 해독하는 AI 기반 암호 분석으로부터 자사 IT 환경을 보호하기 위해서도 민첩성을 더욱 높여야 합니다.

웹사이트 외의 영역도 대비해야 한다는 점을 기억하세요

모든 진전은 환영할 만하지만, 이번 연구가 웹사이트만을 대상으로 했다는 점에 유의해야 합니다. 퍼블릭 엣지 덕분에 조직들은 전송 중인 데이터의 보안을 크게 개선할 수 있었지만, 그에 못지않게 중요한 다른 PQC 위협에 대해서는 대부분 이제 막 대응을 시작한 수준입니다.

이러한 위협에는 인프라와 내부 네트워크 및 트래픽에 대한 명백한 위험이 포함됩니다. 또한 긴 PQC 암호문으로 인해 인증 프로토콜, 내부 서비스 메시, IoT 및 OT 기기, Kubernetes mTLS 페이로드 등에서 발생할 수 있는 지연 시간 및 운영상의 영향에 대비하는 것도 포함됩니다.

더 이상 미룰 수 없는 조치를 취하세요

Q-Day가 예상보다 빨리 오든 늦게 오든, 여러 측면에서 그 시점 자체는 중요하지 않습니다. 규제 요건과 상식적인 예방 원칙에 따라 모든 규모의 조직은 보안을 강화하기 위한 조치를 시작해야 합니다. 지금 바로 시작할 수 있는 몇 가지 사항은 다음과 같습니다:

1. 조직 내 암호화 기술이 적용되는 모든 지점을 파악하여 암호화 자재 명세서(CBOM)를 작성하세요. 위험을 해소하려면 어떤 부분이 영향을 받는지 반드시 알아야 합니다.
2. 조직에서 아직 TLS 1.3을 도입하지 않았다면 지금 도입하세요. 하이브리드 암호를 배포하려면 반드시 필요합니다.
3. 인증서의 표준 유효 기간이 수개월에서 불과 며칠로 단축됨에 따라, 인증서 유효 기간을 줄이고 갱신을 자동화하는 데 필요한 모든 조치를 취하세요.
4. CDN, 하이퍼스케일러 및 클라우드 제공업체가 무엇을 해줄 수 있고 무엇을 해줄 수 없는지 파악하세요. 제3자가 기본으로 제공하는 보안에만 의존하지 마세요. 이들이 사용하는 암호화 알고리즘을 파악하고 그 발전 동향을 지속적으로 확인하면서 CBOM 전반의 대비 태세를 강화하세요.
5. 모든 기술 공급업체와 협의하여 해당 솔루션에 양자내성암호(PQC) 대비가 어디에 어떻게 반영되어 있는지, 그리고 그들의 전문성을 어떻게 활용할 수 있는지 알아보세요.
6. 향후 전반적인 암호화 민첩성을 높이는 데 필요한 의사 결정을 내릴 수 있도록 본인 또는 조직 내 PQC 팀을 교육하세요.

자세한 내용은 당사의 PQC 솔루션 웹페이지를 참조하세요. 또한 F5 Labs의 전체 보고서인 2026년 웹상의 PQC 현황도 꼭 확인해 보세요.

작성자 소개

David Warburton위협 연구 책임자 | F5

David Warburton의 다른 블로그 게시물