보고서

NIST IR 8547이 최종 확정되었습니다. 2030년은 이제 기분이 아닌 실제 기한입니다.

by Simon McCorkindale

NIST가 포스트 양자 전환 로드맵의 최종본을 발표했습니다. 양자 취약 공개키 알고리즘은 2030년 이후 권장 중단되고 2035년 이후에는 사용이 금지되며, 미국 연방 고가치 시스템에는 더욱 엄격한 마감 기한이 적용됩니다. 뉴질랜드는 아직 자체 기한이 없습니다.

참고문헌: Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D. Transition to Post-Quantum Cryptography Standards, NIST IR 8547 (October 2026). doi:10.6028/NIST.IR.8547

10월 27일, NIST는 2024년 포스트 양자 표준을 일정표로 전환하는 문서인 IR 8547의 최종본을 발표했습니다. 초안은 2024년 말에 배포되었습니다. 최종본은 미국 행정명령과 OMB 메모 모두가 연방 마이그레이션에 구체적인 날짜를 명시한 이후에 발표되었으며, 그에 맞게 작성되었습니다. “이것이 우리의 생각입니다”보다는 “이것이 일정입니다”에 가깝습니다.

NIST 자체 보고서에 따르면, 표준화된 알고리즘에서 완전한 배포까지는 역사적으로 10~20년이 소요되었습니다. 보고서에 제시된 마감 기한은 4~5년 후입니다. NIST는 직접 계산을 수행하고, 정중하게, 여유가 많지 않다는 결론을 내립니다.

최종 보고서의 내용

양자 취약 알고리즘은 2030년 이후 모두 권장 중단됩니다. RSA, ECDSA 및 EdDSA 서명, 유한체 및 타원곡선 디피-헬만 키 교환은 모두 2030년 이후 권장 중단되며 2035년 이후에는 NIST 표준에 따라 사용이 금지됩니다. 최종본은 가장 취약한 112비트 파라미터 집합에만 적용하는 것이 아니라, 2030년 권장 중단을 전면적으로 적용합니다. NIST 어휘에서 “권장 중단”은 여전히 사용할 수 있지만, 데이터 소유자가 명시적으로 위험을 감수해야 함을 의미합니다. NIST식 표현으로는 “모든 책임은 본인에게 있습니다”입니다.

미국 연방 시계는 더 빠르게 돌아갑니다. 행정명령 14412 및 OMB 메모 M-26-15(모두 2026년 6월)에 따라, 연방 고가치 자산 및 고영향 시스템은 2030년 12월 31일까지 포스트 양자 키 설정을, 2031년 12월 31일까지 포스트 양자 서명을 사용해야 합니다. 2030년까지 민감한 상태를 유지할 것으로 예상되는 데이터를 보유한 시스템에도 동일한 우선순위가 적용되며, 이는 수확 후 복호화(HNDL: 적대 세력이 오늘날 암호화된 트래픽을 기록해 두었다가 충분한 성능의 양자 컴퓨터가 등장하면 복호화하는 방식) 논리가 정책에 반영된 것입니다. 기관은 또한 2030년 1월 2일까지 TLS 1.3을 지원해야 하며, PQC를 지원할 수 없는 시스템은 교체 또는 폐기 대상으로 표시해야 합니다.

ML-KEM-768이 권장 기본값입니다. NIST는 키 설정을 위한 기본값으로 ML-KEM-768(격자 기반 키 캡슐화 표준인 FIPS 203의 중간 강도 파라미터 집합)을 지정했습니다. HQC는 백업 KEM으로 제공될 예정이며, Falcon 기반 서명 표준도 개발 중입니다. 하이브리드 키 교환(고전 방식과 포스트 양자 방식을 결합한 이중 자물쇠 방식)은 구성 요소 중 하나가 NIST 승인을 받은 경우 FIPS 140 검증이 가능하지만, 보고서는 하이브리드가 두 번째 PQC 전용 전환 이전의 임시 단계로 예상된다는 점을 명확히 하고 있습니다.

대칭 암호화는 대부분 살아남습니다. AES-128 이상, SHA-256 및 관련 알고리즘은 유지됩니다. 나머지 112비트 대칭 옵션만 2030년에 사용 금지되며, SHA-1은 2030년 이후 FIPS 검증 모듈에서 제거됩니다. 축배를 들어도 좋습니다. AES-256 백업은 문제없습니다. 하지만 전송 중 보호를 위해 교환된 키는 별개의 문제입니다.

주의 사항

이것은 미국 연방 문서입니다. 웰링턴에 있는 누구도 구속하지 않습니다. “2035년 이후 사용 금지”는 NIST 표준 및 지침 하에 적용되는 것이지 인터넷 전체에 적용되는 것이 아닙니다. 이 문서가 의존하는 일부 지침(SP 800-131A, SP 800-52의 TLS 지침, SP 800-56C의 키 파생 규칙)은 아직 개정되지 않았으며, NIST는 상황 변화에 따라 일정을 조정할 것이라고 밝혔습니다. 날짜를 물리 법칙이 아닌 강력한 참고 기준으로 받아들이십시오.

뉴질랜드 관점에서 읽기

보고서는 스스로를 미국 기관뿐만 아니라 동일한 마이그레이션을 수행하는 핵심 인프라 소유자 및 운영자를 위한 청사진으로 묘사합니다. 뉴질랜드가 공식적인 PQC 마이그레이션 기한을 정하지 않은 유일한 파이브 아이즈 회원국이기 때문에 이 점은 중요합니다. DPMC 핵심 인프라 협의에서는 암호화에 대한 실질적인 언급이 없었으며, 핵심 인프라 법안은 아직 등장하지 않았습니다. 법안이 등장할 때, IR 8547은 날짜를 차용하기에 가장 명확한 문서가 될 것입니다.

NIST의 일정과 비교하면, 118개 뉴질랜드 핵심 인프라 기관을 대상으로 한 2026년 6월 재조사 결과는 다음과 같습니다:

  • 52.2%가 PQC를 협상하지만, 대부분은 CDN을 통해 제공됩니다. 자체 오리진에서 PQC를 운영하는 기관은 25곳에 불과하며, 49개의 고전 방식 오리진은 전환하지 않았습니다.
  • 9개 엔드포인트는 여전히 TLS 1.2 전용입니다. 미국 기관은 2030년 1월까지 TLS 1.3에 도달해야 하는데, 이는 브라우저가 현재 사용하는 하이브리드 키 교환 방식인 X25519MLKEM768로 가는 실질적인 경로이기 때문입니다. 이 9개 기관은 마이그레이션이 시작되기도 전에 비준수 상태가 될 것입니다.
  • 에너지 그리드 운영자, 수자원 및 교통 분야는 오리진 PQC가 전무합니다. 4대 은행과 Kiwibank 중에서는 ANZ만 적용하고 있습니다.
  • 포스트 양자 서명은 아직 어디에도 없습니다. 미국 연방 마감 기한이 2031년이므로 이는 예상된 일이지만, 이것이 더 느리고 더 많은 조율이 필요한 작업의 절반이며, 바로 그렇기 때문에 NIST는 마지막까지 미루지 말라고 당부합니다.

미국의 “2030년까지 민감한 상태를 유지하는 데이터” 기준은 뉴질랜드의 장기 보관 분야인 의료 기록, 법률 파일, 엔지니어링 지식재산권, 그리고 AML/CFT 7년 의무 보관 대상 정보에 그대로 적용됩니다. 오늘날 고전 방식 키 교환으로 암호화되어 2033년까지 보관되는 데이터는 NIST가 우려하는 바로 그 범위 안에 놓이게 됩니다. 호주 계열 은행의 경우, 웰링턴이 기한을 정하든 정하지 않든 결정은 시드니나 멜버른에서 호주와 미국 일정에 맞춰 이루어질 가능성이 높습니다.

뉴질랜드의 실용적인 관점: 키 설정은 2030년, 서명은 2031년을 내부 목표로 채택하고, 지금 당장 암호화 인벤토리를 완료하고, 모든 엔드포인트를 TLS 1.3으로 전환하고, 벤더(CDN 포함)에게 NIST 일정에 맞춘 PQC 로드맵을 서면으로 제출하도록 요청하십시오. 현지 의무화를 기다리는 것도 하나의 전략이지만, 시간 효율적인 전략은 아닙니다.

Kaysec은 뉴질랜드 기반 양자 기술 기업 Spinsphere의 포스트 양자 보안 전문 부서입니다. 저희는 뉴질랜드 기관의 암호화 인벤토리, HNDL 위험 평가, TLS 구성 감사, PQC 마이그레이션 계획 수립, NZISM 섹션 2.4 정합성 지원을 제공합니다. 문의하기.

오래 보관할 것이라면, 지금 보호하십시오.

참고문헌

  1. Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D (2026). Transition to Post-Quantum Cryptography Standards. NIST IR 8547, October 2026. https://doi.org/10.6028/NIST.IR.8547
  2. NIST (27 October 2026). NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards. https://www.nist.gov/news-events/news/2026/10/nist-report-provides-guidelines-transition-post-quantum-cryptography
  3. Executive Order 14412 (22 June 2026). Securing the Nation Against Advanced Cryptographic Attacks. https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/
  4. Office of Management and Budget (24 June 2026). Execution of the Migration to Post-Quantum Cryptography, M-26-15. https://www.whitehouse.gov/wp-content/uploads/2026/06/M26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf
  5. NIST (2024). FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard. https://csrc.nist.gov/pubs/fips/203/final
  6. Kaysec (15 April 2026). NZ Critical Infrastructure: First Public PQC Readiness Assessment. https://kaysec.spinsphere.xyz/nz-critical-infrastructure-post-quantum-security-readiness-assessment/
  7. Kaysec (3 June 2026). Seven Weeks Later: NZ Critical Infrastructure PQC — The June 2026 Update. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/