보고서

다들 그냥 날짜만 정했어요

by Simon McCorkindale

6월과 7월의 3주 동안 양자 내성 암호화에 관한 미국의 강력한 마감 기한, 어떤 양자 안전 기술이 인정되지 않는지에 대한 미군의 단호한 성명, 그리고 RSA-2048과 P-256을 실제로 해독하는 데 드는 비용을 다룬 기계 검증 논문이 연달아 발표됐다. 뉴질랜드는 파이브 아이즈 회원국 중 마이그레이션 기한이 전혀 없는 유일한 국가로 남아 있다.

“양자 내성 마이그레이션을 언제까지 완료해야 하는가?”라는 질문에 솔직히 답하자면, 오랫동안 어깨를 으쓱하며 대략적인 범위만 제시하는 것이 고작이었다. 그러나 그 답은 6월 22일부로 더 이상 유효하지 않다. 행정명령과 국방부 최초의 전사적 PQC 전략, 그리고 벤더들이 이미 영업 자료에 활용하기 시작한 영국의 일정이 맞물리면서, 마감 기한은 예측의 영역을 벗어나 법적 준수 기한이 됐다.

이 3주간의 내용을 종합하면 단순한 날짜 이상의 의미 있는 결론이 도출된다. 양자 안전이란 무엇이고 무엇이 아닌지, 그리고 새로운 arXiv 프리프린트를 통해 왜 모두가 서두르고 있는지에 대한 대략적인 공감대가 형성됐다.

미국, 2030년을 기준선으로 설정

2026년 6월 22일, 첨단 암호화 공격으로부터 국가 보호에 관한 행정명령 14412호가 서명됐다. 미국은 2022년부터 양자 안전 정책을 법제화해 왔다. 이번에 새로운 점은 실질적인 구속력이다.

핵심 지침 사항:

  • 연방기관은 모든 고가치 자산 및 고영향 시스템을 키 설정의 경우 2030년 12월 31일까지, 디지털 서명의 경우 2031년 12월 31일까지 PQC로 전환해야 한다. 각 기관은 30일 이내에 CIO에게 보고하는 PQC 마이그레이션 책임자를 지정해야 한다.
  • NIST는 180일 이내에 PQC 마이그레이션 시범 사업을 시작하고, 늦어도 2027년 12월 31일까지 완료해야 한다.
  • CISA와 NIST는 270일 이내에 암호화 자재 명세서의 최소 요건에 관한 지침을 발표해야 한다. 이 지침은 하드웨어 또는 소프트웨어 구성 요소 내의 암호화 자산을 자동으로 평가할 수 있는 수준이어야 한다.
  • 계약업체: 180일 이내에 FAR 위원회는 대상 계약업체가 PQC 알고리즘을 포함하는 NIST의 FIPS를 2030년 12월 31일까지 준수하도록 요구하는 규정안을 발표해야 한다. 270일 이내에 발표될 두 번째 규정안은 계약업체 취약점 공개 프로그램을 암호화 취약점까지 확대 적용하는 내용으로, 암호화 부재 및 비FIPS 승인 알고리즘 검사가 포함된다.

두 조항은 지금껏 충분한 주목을 받지 못했다. 섹션 5에 따르면, 부문별 위험 관리 기관 역할을 하는 모든 연방기관은 CISA와 협력하여 핵심 인프라 소유자 및 운영자가 PQC 마이그레이션 계획을 수립하도록 지원해야 한다. 또한 국무장관은 주요 국가의 외국 정부 및 산업 단체와 협력하여 NIST 표준 PQC 알고리즘으로의 전환을 장려하도록 지시받았다. 이는 단순한 국내 행정 명령이 아니다. 대외적인 파급력을 지니며, 뉴질랜드도 그 영향권 안에 있다.

명령에 명시된 단서도 주목할 필요가 있다. 이 명령은 “예산 배정 가용성에 따라” 이행된다. Quantum Computing Report의 분석에 따르면, 민간 및 국방 분야 전반의 고가치 자산 마이그레이션은 수십억 달러 규모로 확대될 것이며 의회의 별도 예산 지원이 필요하다. 재원 없는 기한은 갈등을 수반하는 기한이다. 그럼에도 기한은 기한이다.

여러 매체에서 잘못 보도된 내용을 바로잡겠다. 이 명령은 키 설정은 2030년, 서명은 2031년으로 규정하고 있으며, 2031년이 모든 항목에 적용되는 것이 아니다. 같은 날 서명된 행정명령 EO 14413은 혁신 및 상용화에 관한 것으로, 센서·공급망·인력 등을 다룬다. 암호화 명령의 번호로 14409를 인용하는 사람이 있다면 잘못된 것이다.

군은 한발 더 나아가 인정받지 못하는 기술을 명시했다

국방부 CIO인 커스틴 데이비스는 국방부 양자 내성 암호화 전략을 발표했다. 일정은 민간 분야보다 빡빡하다. 모든 고영향 국가 안보 시스템과 비국가 안보 인프라는 2030년 12월 31일까지 양자 내성 기반 요소를 완전히 지원해야 하며, 2031년 12월 31일까지 전 부대에 전환이 완료되어야 한다. 이 기한을 충족하지 못하는 시스템은 퇴역 또는 단계적 폐기된다. 예외는 없다. 위협 모델은 명확하게 서술되어 있다. 국가 지원 세력이 내결함성 양자 컴퓨터가 등장할 때 해독하기 위해 전술 무선, 위성 통신 및 지휘통제 트래픽의 암호화 데이터를 지금 수집하고 있다는 것이다.

이 전략에서 가장 주목할 부분은 일정이 아니다. 제외 항목이며, 이는 진지한 구매자가 양자 안전이 아닌 것에 대해 내놓은 지금까지의 가장 명확한 성명이다.

국방부는 유효한 양자 안전 솔루션으로 인정받을 수 없는 여러 접근 방식을 명시적으로 금지했다. 기존 키 크기 증가, 프록시 전용 오버레이 패치, 그리고 양자 키 분배, 양자 네트워킹, 비국소 양자 난수 생성 등의 양자 통신 기술은 기밀성 또는 인증을 위한 보안 솔루션으로 인정되지 않는다. 고보증 환경에서는 암호화 장치가 NSA의 상업용 국가 안보 알고리즘 모음 2.0으로 전환해야 하며, 키 설정에는 비대칭 양자 내성 알고리즘을 사용하고 상업용 사전 공유 키 아키텍처는 완전히 단계적으로 폐지된다.

이 내용을 과도하게 해석하지 않도록 주의가 필요하다. 이것은 양자 통신이 무가치한 과학이라는 주장이 아니다. 조달 방침이다. 알고리즘 마이그레이션을 물리학으로 대체할 수 없다는 것이다. QKD는 링크 하나를 보호한다. 펌웨어 속에 하드코딩된 RSA를 찾아내지는 못한다. 이 전략은 준비 태세가 새로운 알고리즘을 도입하는 것이 아니라 데이터 경로, 소프트웨어 공급망, 스토리지 전반에 걸쳐 레거시 알고리즘을 완전히 폐기하는 데서 온다고 명시하고 있다.

이행은 두 트랙으로 나뉜다. 하나는 NSA 키 관리 인프라와 공식 NSA 인증에 의존하는 내장 부품, 무기 플랫폼, 전술 배열을 포함하는 암호화 현대화 2 프레임워크 하의 고보증 최종 암호화 장치 트랙이고, 다른 하나는 CSfC 프로그램과 NIAP 보호 프로파일을 통해 COTS 엔터프라이즈 IT, 클라우드, 소프트웨어에 NIST 승인 알고리즘을 도입하는 상업 트랙이다. 두 트랙 모두 다섯 가지 노력 방향이 있으며, 그 중 두 번째는 모든 CISO가 익숙하게 인식할 내용이다. 바로 자동화된 암호화 발견 및 인벤토리 도구를 활용한 레거시 의존성 파악을 포함하는 암호화 인벤토리 및 계획이다.

거버넌스, 인벤토리, 표준 작업, 상업 통합, 현장 배치. 군사 용어를 걷어내면 그것이 바로 해야 할 일의 전부다.

기한이 앞당겨진 이유: 공격 비용의 급격한 하락

이 시기 가장 중요한 연구 결과는 7월 15일에 발표됐다. QudeLeap Research와 HKUST(광저우) 소속의 장 등은 린에서 쇼어 알고리즘 구축: RSA-2048 및 P-256에 대한 양자 공격의 에이전틱 형식화를 발표했다. 이 논문은 린 정리 증명기(수학적 증명을 코드로 작성하고 커널이 기계적으로 검증하는 시스템)를 사용하여, 인터넷의 대부분이 의존하는 두 알고리즘을 해독하는 데 드는 비용을 형식화한 것이다.

참고문헌: arXiv:2607.14082v1

기계 검증된 주요 수치:

  • RSA-2048: 최소 2/3 확률로 소인수를 반환하는 알고리즘에는 6,190개의 논리 큐비트, 8.1 × 10⁹개의 토폴리 게이트, 6.42 × 10⁹의 최대 회로 깊이, 36,906개의 고전 산술 연산이 필요하다. 이는 Gidney–Ekerå 단이산 로그 구성을 세 번 순차 실행한 것으로, 단일 실행 비용은 2.7 × 10⁹개의 토폴리 게이트다.
  • P-256: 최소 2/3 확률로 개인 스칼라를 복원하는 데는 2,330개의 논리 큐비트, 1.26 × 10¹¹개의 토폴리 게이트, 1.16 × 10¹¹의 최대 토폴리 게이트 깊이, 7개의 고전 연산이 필요하다.

아키텍트라면 주목해야 할 세 가지 사항이 있다.

첫째, 타원 곡선이 더 안전한 선택이 아니라 비용 구조가 다른 선택이다. P-256은 RSA-2048에 비해 논리 큐비트가 약 3분의 1에 불과하지만 토폴리 게이트는 약 15배가 필요하다. ECDSA 인증서가 RSA보다 더 긴 유효 기간을 제공할 것으로 조용히 가정해 왔다면, 큐비트 수가 그렇지 않음을 말해 준다. 더 소형의 머신이 P-256에 먼저 도달하지만, 훨씬 더 오래 실행해야 한다.

둘째, 저자들은 이 수치가 아닌 것에 대해 신중하게 밝히고 있다. 이 수치들은 논리 회로 추정값이다. 저자들의 말에 따르면, 회로 노이즈, 오류 수정, 스케줄링 및 물리적 자원은 모두 별도의 모델이 필요하다. 또한 최종 정리들이 일부 자원 값을 공식 실행에서 도출하지 않고 가져온 가정으로 수용하며, 실제 2048비트 모듈러스에서 시작하는 완전한 실행은 “아직 구성되지 않았다”고 솔직하게 밝히고 있다. 이 논문은 자체적인 한계를 명확히 제시하고 있으며, 이는 더 둥근 숫자보다 훨씬 가치 있다.

셋째, 그리고 이것이 행정명령을 설명하는 대목인데, 향후 연구를 위해 인용된 문헌의 동향을 살펴보라. RSA-2048을 해독하는 데 필요한 물리 큐비트 비용은 2,000만 개의 노이즈 큐비트(Gidney and Ekerå, 2021)에서 100만 개 미만(Gidney, 2025)으로, 양자 LDPC 코드를 사용해 100,000개(Webster et al., 2026)로, 그리고 재구성 가능한 원자 큐비트 10,000개라는 주장(Cain et al., 2026)까지 줄어들었다. 5년 만에 3자리 수 감소다. 알고리즘이 바뀐 것이 아니다. 그것을 둘러싼 공학이 바뀌었다.

이것들은 프리프린트이고, 형식화되지 않았으며, 각자 고유한 아키텍처 가정을 지닌, Zhang 등이 승인된 결과로서가 아니라 향후 형식화의 목표로 인용한 것임을 유념해야 한다. 이를 근거로 이사회에 Q-데이가 2029년이라고 말할 수 있는 사람은 아무도 없다. 그러나 미국 행정부가 2035년 기한을 2030년으로 앞당긴 이유를 이해하고자 한다면, 그 답은 정치적인 것이 아니다. 그 수치가 계속 하락하고 있으며 아무도 바닥을 찾지 못했기 때문이다.

이 논문에는 Kaysec 독자들이 주목할 만한 부차적인 논점이 있다. 이 연구는 “에이전트 기반 형식화(agentic formalization)”를 통해 작성되었다. 즉, 소프트웨어 에이전트가 출처를 조사하고 주장을 분해하여 Lean 증명을 작성했으며, 인간이 과학적 진술을 출처와 대조하여 검토하고, Lean 커널이 결과를 기계적으로 검증했다. 저자들은 신뢰 경계를 명확히 설정한다 — 커널 수락은 증명 항이 선언된 유형을 가진다는 것을 증명할 뿐, 그 이상은 아무것도 증명하지 않는다. 출처 충실성, 모델 선택, 그리고 산문으로 표현된 정리의 해석은 여전히 인간의 몫이다. 이것이 보안 업무에서 AI를 활용하는 대략적으로 올바른 자세다. 대용량 처리는 AI에 맡기고, 경계는 인간이 확인하며, 기계의 확신이 출처를 대신하도록 절대 놔두지 않는 것이다.

물리학적 경로, 측정

이는 또 다른 프리프린트, 그리고 DoW 배제 항목에 대한 유용한 현실 점검으로 이어진다.

광시대학교의 Du와 동료들은 난닝의 상용 통신 광섬유 네트워크에 하이브리드 양자 블록체인을 구축했다 (arXiv:2607.12249v1). 실리콘 포토닉 칩 위의 노드 5개, 평균 13.1 km의 점대점 링크 10개, BB84 키 분배를 재귀적 양자 비잔틴 합의 프로토콜에 연결했다. 이는 진정으로 인상적인 엔지니어링이다. 고전적인 1/3 한계를 능가하여 결함 허용 한계가 1/2에 근접하며, 초당 273.49 kbps에 달하는 보안 키 레이트를 달성한다.

이제 세부 사항을 읽어보자. 저자들이 이를 숨기지 않고 명백히 보고하고 있다는 점에 주목하라. 양자 합의 레이어는 1 Mbit 메시지에 대해 초당 약 0.43 트랜잭션의 속도로 합의에 도달한다 — 36번의 필수 서명 연산에 걸쳐 분배된 가장 느린 링크의 2.98 kbps 키 레이트에 의해 병목이 발생한다. 헤드라인에 나오는 초당 500 트랜잭션은 그 위에 얹힌 클래식 Hyperledger Fabric 레이어의 수치다.

이 격차는 이 연구에 대한 비판이 아니다. 이것이 바로 하나의 측정값으로 표현된 핵심 논거다. 물리 기반 보안은 실재하고, 이미 구축되었으며, 상용 광섬유 위에서 운용되고 있다. 그리고 양자 레이어에서의 현재 처리 속도는 13 km 떨어진 다섯 노드 사이에서 초당 절반의 트랜잭션에 불과하다. 한편 유럽은 장기적 관점에서 적절히 투자하고 있다. 7월 14일 유럽 집행위원회는 Deutsche Telekom과 오스트리아의 AIT에 두 가지 조정 활동 — PETRUS2와 HarmoniQCI — 을 수여하여 유럽 양자 통신 인프라를 지역화된 테스트베드에서 국경을 초월한 프레임워크로 발전시키고자 한다. 이는 CEF 자금 지원의 QKD 네트워크, IRIS² 위성 사업, 그리고 국내 산업 기반을 위한 표준화를 포괄한다.

유럽과 DoW 모두 옳다. 서로 다른 질문에 답하고 있기 때문이다. DoW는 “수백만 개의 엔드포인트에 걸쳐 2030년 의무를 어떻게 이행할 것인가?”라고 묻고 있으며, 그 답은 알고리즘이다. 소총에 전용 광섬유를 연결할 수는 없기 때문이다. 유럽은 2040년에 대륙의 통신 기반이 어떤 모습이어야 하는가를 묻고 있다. 함정은 두 번째 질문의 화려함이 첫 번째 질문의 마감 기한을 밀어내도록 놔두는 것이다.

실제 달성 과제는 암호 민첩성

이 모든 것의 근저에는 하나의 설계 원칙이 자리한다. Microsoft는 NIST의 프레임워크를 정리하며 이를 명확히 밝혔다. 암호 민첩성(crypto-agility)이란 운영 중인 시스템의 흐름을 중단하지 않고 암호화 알고리즘을 교체하는 능력 — 즉, 암호화 메커니즘을 반복적으로, 안전하게, 최소한의 혼란으로 업데이트할 수 있도록 프로토콜, 애플리케이션, 인프라를 설계하는 것이다. NIST는 HQC를 백업 키 캡슐화 표준으로 추가함으로써 스스로를 보완했다. 이는 어떤 새로운 표준도 AES가 누리는 수십 년간의 암호 분석 검증을 아직 갖추지 못했기 때문이다.

같은 자료에서 불편한 사실도 지적된다. 업계는 적어도 15년 전부터 암호 민첩성이 견고한 엔지니어링 관행임을 알고 있었지만, 정작 자체 암호화에 이를 실제로 지원하는 제품은 드물다. 이를 직접 구현하려는 팀을 향한 솔직한 조언 — 자신의 것을 구축하는 대신, PQC 계획을 갖추고 있다고 믿을 수 있는 서비스나 제품에 암호화 작업을 위임하라 — 은 DoW의 상용 트랙과 정확히 일맥상통한다.

Arqit의 최근 CISO 가이드는 NCSC의 3단계 일정(2028년까지 계획 수립, 2031년까지 고우선순위 작업 완료, 2035년까지 전면 완료)을 재술하면서, 세 단계 모두를 재정의하는 핵심을 짚는다. 2035년 이후에도 기밀을 유지해야 하는 데이터의 경우, 마감 기한은 사실상 이미 지났다. 역사적 사례 하나를 명심하라. TLS 1.0에서 TLS 1.2로의 전환은 광범위한 벤더 지원을 갖춘 단순한 업그레이드였음에도 많은 대형 조직에서 거의 10년이 걸렸다. 이 가이드는 그 본질을 이해하고 읽어야 한다 — Arqit는 인벤토리 제품을 판매하는 기업이며, 이 가이드는 판매를 위해 존재한다. 언급할 가치가 있는 생생한 긴장도 있다. 가이드는 QKD와 대칭 키 합의를 양자 안전으로 가는 경로로서 포스트 양자 알고리즘과 나란히 제시하지만, DoW는 방금 기밀성과 인증 목적의 QKD를 배제했고, 고보증 환경에서의 상용 사전 공유 키를 단계적으로 폐지하고 있다. 두 신뢰할 수 있는 당사자, 두 가지 답변. 당신의 규제 기관이 어느 쪽에 설 것인지 물어보라. 그러나 가이드가 인용하는 일정은 벤더의 것이 아닌 정부의 것이다.

뉴질랜드의 현황

위의 모든 내용에는 한 가지 공통점이 있으며, 그것은 뉴질랜드에 여전히 없는 단 한 가지다. 날짜.

미국은 현재 연방 키 수립, 계약업체, 고영향 국방 시스템에 대해 2030년 12월 31일을, 서명 및 전면 시행에 대해 2031년을 기한으로 정했다. 영국은 2028년, 2031년, 2035년을 설정했다. 두 나라 모두 파이브 아이즈 파트너다. 뉴질랜드 — 다섯 번째 눈 — 는 어떤 종류의 공식 PQC 마이그레이션 기한도 없는 유일한 동맹 회원국으로 남아 있다. 외부에서 가장 가까운 압박 지점은 Google과 Cloudflare가 자사 영역에 대해 설정한 2029년 목표로, 약 3년 반 후다. 대형 기업에서 간단한 TLS 버전 업그레이드에 10년이 걸렸다는 현실에 비추어볼 때, 인벤토리 구축, 마이그레이션, 벤더 인증, 그리고 배포까지 3년 반은 충분한 시간이 아니다.

우리 자체 측정 결과 — 이것은 Kaysec의 스캔이며, 다른 누군가의 연구가 아니다 — 마감 기한 없이 행동하는 시장이 정확히 그에 걸맞게 행동하고 있음을 보여준다. 즉, 정체되어 있다. 6월에 실시한 뉴질랜드 핵심 인프라 기관 재스캔에서 PQC 도입률은 52.2%로, 4월의 52.6%와 사실상 변화가 없었다. 오리진 측 PQC가 13개 기관에서 25개로 거의 두 배가 된 것처럼 보이는 결과는 대부분 이미 존재하던 역량을 드러낸 CDN 변경의 아티팩트일 뿐, 신규 배포의 물결이 아니다. 이를 제외하면, 두 스캔 사이에 PQC를 배포했다고 확신할 수 있는 기관의 수는 하나다. 뉴질랜드의 1차 국제 인터넷 연결을 담당하는 운영자인 Southern Cross Cables가 클래식 오리진에서 PQC 오리진으로 전환한 것이다. 규제 시계 없이 7주 동안 단 하나의 진정한 도입 — 이것이 단 하나의 데이터 포인트로 표현된 논거다.

KiwiRail은 마감 기한의 부재가 반대 방향으로 실패할 때 어떤 모습인지를 보여준다. 4월에 KiwiRail의 공개 엔드포인트는 PQC를 갖추고 있었다 — 그러나 그것은 CDN이 제공하는 것이었기 때문이다. 그 CDN이 풋프린트를 변경하자, KiwiRail 자체 오리진은 클래식 X25519로 협상했고 보호는 사라졌다. 국가적으로 중요한 철도 및 페리 운영사가 퇴행한 것은 누군가 나쁜 결정을 내렸기 때문이 아니라, 아무도 좋은 결정을 해야 할 의무가 없었기 때문이다. 보호는 의도적인 구성이 아닌 상업적 계약의 부산물이었다. DoW가 이름을 명시하며 금지한 실패 패턴이 정확히 이것이다. 클래식 오리진 앞에 놓인 CDN은 프록시 전용 오버레이다. 이는 작업의 외관에 불과하다.

지속 가능한 자세 — 마감 기한이 강제할 자세 — 는 CDN 과 오리진 모두에 PQC를 적용하는 것이다. 그래야 CDN 변경이 CDN 변경으로 끝나고, 보안 퇴행으로 이어지지 않는다.

오리진 PQC가 전무한 분야는 하필 가장 노출을 원하지 않을 분야들이다. 수도 및 폐수, 운송, 에너지 그리드 운영자 모두 아무런 조치를 취하지 않고 있다. 9개 엔드포인트는 여전히 TLS 1.2 전용으로, 누군가 요청하더라도 하이브리드 키 교환을 협상할 수 없다. 4대 은행 — 호주 모회사의 자회사로 의사 결정이 시드니와 멜버른에 있는 — 중 오리진 PQC를 운영하는 곳은 ANZ뿐이다. 한편 4월에 마감된 DPMC의 핵심 인프라 협의 — 우리가 의견을 제출한 — 는 암호화에 대한 실질적인 언급이 없었으며, 올해 후반 예정된 핵심 인프라 법안에는 여전히 NZISM 2.4항에 대한 공개적 집행 메커니즘이 없다.

두 가지 결론이 따르며, 어느 것도 웰링턴의 행동을 기다릴 필요가 없다.

마감 기한은 외부에서 올 수 있다. EO 14412는 미국 국무장관에게 외국 정부 및 산업 단체와 협력하여 NIST 표준화 PQC 도입을 장려하도록 지시한다. 2030년까지 적용 대상 계약업체도 준수해야 한다. 조직이 미국 연방 공급망에 납품하거나, 그러한 모회사의 자회사라면, 마감 기한은 웰링턴이 아닌 워싱턴에서 설정되었을 수 있으며, 규제 기관이 아닌 조달 담당자로부터 통보를 받게 될 것이다.

그리고 첫 번째 단계는 위의 모든 체계에서 동일하다. DoW는 이를 자동화된 암호화 탐색 및 인벤토리라고 부른다. 백악관은 이를 암호화 소재 명세서(cryptographic bill of materials)라 부르며, 270일 이내에 공개 지침을 발표할 예정이다. NCSC는 2028년이라 부른다. Arqit는 1단계라 부른다. 이것은 동일한 과제다. 펌웨어, 라이브러리, 인수합병을 통해 물려받은 제품에 내장된 것까지 포함하여, 실제로 운용 중인 암호화가 무엇인지 파악하는 것이다. 지금 이를 실행하는 조직 — 암호화를 추상화하고, 하드코딩된 알고리즘을 제거하고, 실제 인벤토리를 확보하는 조직 — 은 어떤 날짜가 도래하든 준비되어 있다. 미래의 뉴질랜드 규제 기관으로부터든, 호주 모회사로부터든, Google이 단순히 클래식 키 교환을 차단하는 방식으로든 간에.

마감 기한이 강제할 작업은 마감 기한이 없는 동안에도 당신을 보호하는 작업이다. 마감 기한의 부재가 바꾸는 유일한 것은, 당신이 긴박해지기 전에 시작하느냐, 후에 시작하느냐다.

오래 남는 가치 있는 데이터는 지킨다.

Kaysec는 뉴질랜드 기반 양자 기술 기업인 Spinsphere의 포스트 양자 보안 사업부입니다. 저희는 뉴질랜드 기관들의 암호화 인벤토리, HNDL 위험 평가, TLS 구성 감사, PQC 마이그레이션 계획을 지원합니다. 문의하기.

References

  • The White House. Executive Order 14412: Securing the Nation Against Advanced Cryptographic Attacks, 2026년 6월 22일. 관련 문서: Executive Order 14413: Ushering in the Next Frontier of Quantum Innovation, 2026년 6월 22일.
  • Doug Finke, “A Deeper Dive Into the Recent White House Executive Orders,” Quantum Computing Report, 2026년 6월 26일.
  • US Department of War, Office of the Chief Information Officer. DoW Post-Quantum Cryptography Strategy. 보도: Quantum Computing Report, 2026년 7월 1일.
  • Lei Zhang, Yusheng Zhao, Hongshun Yao, Xin Wang, “Building Shor’s Algorithm in Lean: An Agentic Formalization of Quantum Attacks on RSA-2048 and P-256,” arXiv:2607.14082v1 [quant-ph], 2026년 7월 15일.
  • Craig Gidney, Martin Ekerå, “How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits,” Quantum 5, 433 (2021). Martin Roetteler, Michael Naehrig, Krysta M. Svore, Kristin Lauter, “Quantum resource estimates for computing elliptic curve discrete logarithms,” ASIACRYPT 2017, 241–270.
  • Yongqiang Du 외, “A fault-tolerant quantum blockchain deployed on commercial telecommunications network,” arXiv:2607.12249v1 [quant-ph], 2026년 7월 14일.
  • “Deutsche Telekom과 AIT, PETRUS2 및 HarmoniQCI를 통해 EU 양자 통신 인프라 주도,” Quantum Computing Report, 2026년 7월 14일.
  • Michael Howard, Microsoft Post-Quantum Crypto Tech Blog, “Post-Quantum Cryptography and Crypto-Agility.” 보도: Quantum Zeitgeist, 2026년 6월 25일.
  • Arqit Group, The CISO’s Guide to Migrating to Post-Quantum Cryptography by 2030, 2026년 6월 29일. (벤더 자료; NCSC 2028/2031/2035 일정을 재인용.)
  • NSA, Commercial National Security Algorithm Suite 2.0. NIST, FIPS 203/204/205, 2024년 8월; HQC, 백업 KEM으로 선정, 2025년.
  • Kaysec / Spinsphere, NZ Critical Infrastructure Post-Quantum Security Readiness Assessment (2026년 4월) 및 Seven Weeks Later: The June 2026 Update (2026년 6월 2일).