보고서

NIST IR 8547이 최종 확정되었습니다. 2030년은 이제 막연한 분위기가 아닌 실제 기한입니다.

by Simon McCorkindale

NIST가 양자 이후 전환 로드맵 최종본을 발표했습니다. 양자 취약 공개키 알고리즘은 모두 2030년 이후 사용 중단(deprecated)되고 2035년 이후에는 금지되며, 미국 연방 고가치 시스템에는 더 엄격한 기한이 적용됩니다. 뉴질랜드에는 아직 자체적인 기한이 없습니다.

참고문헌: Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D. Transition to Post-Quantum Cryptography Standards, NIST IR 8547 (October 2026). doi:10.6028/NIST.IR.8547

10월 27일, NIST는 2024년 양자 이후 표준을 일정표로 전환하는 문서인 IR 8547 최종본을 발표했습니다. 초안은 2024년 말에 배포되었습니다. 최종본은 미국 행정명령과 OMB 메모 모두 연방 마이그레이션에 구체적인 날짜를 명시한 이후 공개된 것으로, 그 내용도 이에 맞게 작성되어 있습니다. “우리의 생각은 이렇습니다”보다는 “일정표는 이렇습니다”에 가깝습니다.

NIST 자체 보고서에 따르면 표준화된 알고리즘에서 전면 배포까지는 역사적으로 10~20년이 걸렸습니다. 보고서에 제시된 기한은 4~5년 후입니다. NIST는 직접 계산을 수행하고, 여유가 많지 않다는 결론을 정중하게 내리고 있습니다.

최종 보고서의 내용

양자 취약 알고리즘은 모두 2030년 이후 사용 중단됩니다. RSA, ECDSA, EdDSA 서명, 유한체 및 타원곡선 Diffie-Hellman 키 교환은 모두 2030년 이후 사용 중단되고 2035년 이후에는 NIST 표준 하에 금지됩니다. 최종본은 가장 취약한 112비트 파라미터 집합에만 적용하는 대신, 2030년 사용 중단을 전면 적용합니다. NIST 용어에서 “사용 중단(Deprecated)”은 여전히 사용할 수 있지만 데이터 소유자가 명시적으로 위험을 부담한다는 의미입니다. NIST 식으로 말하면 “전적으로 본인 책임”이라는 뜻입니다.

미국 연방 시계는 더 빠르게 돌아갑니다. 행정명령 14412 및 OMB 메모 M-26-15(모두 2026년 6월)에 따라, 연방 고가치 자산 및 고영향 시스템은 2030년 12월 31일까지 양자 이후 키 설정을, 2031년 12월 31일까지 양자 이후 서명을 사용해야 합니다. 2030년까지 민감하게 유지될 것으로 예상되는 데이터를 보유한 시스템에도 동일한 우선순위가 적용됩니다. 이는 지금 당장 암호화된 트래픽을 기록해 두었다가 충분한 성능의 양자 컴퓨터가 등장하면 복호화하는 방식인 선수집-후복호화(HNDL: 현재 암호화된 트래픽을 기록해 두었다가 양자 컴퓨터가 가능해지면 복호화하는 공격 방식) 논리가 정책에 반영된 것입니다. 기관들은 또한 2030년 1월 2일까지 TLS 1.3을 지원해야 하며, PQC를 지원할 수 없는 시스템은 교체 또는 폐기 대상으로 분류됩니다.

ML-KEM-768이 권장 기본값입니다. NIST는 키 설정의 기본값으로 ML-KEM-768(격자 기반 키 캡슐화 표준인 FIPS 203의 중간 강도 파라미터 집합)을 지정했습니다. HQC는 백업 KEM으로 도입 예정이며, Falcon 기반 서명 표준도 개발 중입니다. 하이브리드 키 교환(고전 방식과 양자 이후 방식을 결합한 이중 잠금 접근법)은 구성 요소 중 하나가 NIST 승인을 받은 경우 FIPS 140 검증을 받을 수 있습니다. 다만 보고서는 하이브리드 방식이 PQC 전용으로의 두 번째 전환 이전의 임시 단계로 예상된다는 점을 명확히 하고 있습니다.

대칭 암호화는 대부분 살아남습니다. AES-128 이상, SHA-256 계열은 유지됩니다. 남은 112비트 대칭 옵션만 2030년에 금지되며, SHA-1은 2030년 이후 FIPS 검증 모듈에서 퇴출됩니다. 기뻐해도 됩니다. AES-256으로 백업한 데이터는 문제없습니다. 전송 중 보호를 위해 교환된 키는 별개의 문제입니다.

유의사항

이 문서는 미국 연방 문서입니다. 웰링턴에 있는 누구도 구속하지 않습니다. “2035년 이후 금지”는 NIST 표준 및 지침 하에 적용되는 것이지, 인터넷 전체에 해당하는 것이 아닙니다. 이 문서가 의존하는 여러 자료(SP 800-131A, SP 800-52의 TLS 지침, SP 800-56C의 키 파생 규칙)는 아직 개정이 필요하며, NIST는 상황 변화에 따라 일정을 조정하겠다고 밝히고 있습니다. 이 날짜들을 물리 법칙이 아닌 강력한 참고 기준으로 받아들이시기 바랍니다.

뉴질랜드 관점에서의 해석

이 보고서는 미국 기관뿐만 아니라 동일한 마이그레이션을 수행하는 핵심 인프라 소유자 및 운영자를 위한 청사진이라고 스스로 설명합니다. 뉴질랜드가 Five Eyes 회원국 중 공식적인 PQC 마이그레이션 기한을 갖지 못한 유일한 국가이기 때문에 이는 중요한 의미를 가집니다. DPMC 핵심 인프라 자문에서는 암호화에 대한 실질적인 언급이 없었고, 핵심 인프라 법안도 아직 등장하지 않았습니다. 법안이 등장할 때, IR 8547은 날짜를 차용하기에 가장 적합한 문서가 될 것입니다.

NIST의 일정표와 비교했을 때, 뉴질랜드 핵심 인프라 118개 기관에 대한 2026년 6월 재조사 결과는 다음과 같습니다.

  • 52.2%가 PQC를 협상하고 있지만, 대부분은 CDN을 통해 제공되는 것입니다. 자체 오리진에서 PQC를 운영하는 기관은 25곳에 불과하며, 고전 방식 오리진 49곳은 아직 전환하지 않았습니다.
  • 아홉 개 엔드포인트는 여전히 TLS 1.2 전용입니다. 미국 기관들은 브라우저가 현재 사용하는 하이브리드 키 교환 방식인 X25519MLKEM768로의 실질적인 경로이기 때문에 2030년 1월까지 TLS 1.3에 도달해야 합니다. 이 아홉 곳은 마이그레이션이 시작되기도 전에 비준수 상태가 될 것입니다.
  • 에너지 그리드 운영자, 수도, 교통 분야는 오리진 PQC가 전무합니다. 4대 은행과 Kiwibank 중에서는 ANZ만이 적용하고 있습니다.
  • 양자 이후 서명은 아직 어디에도 없습니다. 이는 예상된 결과이지만(미국 연방 기한은 2031년), 이것이 더 느리고 더 많은 조율이 필요한 작업의 절반에 해당하며, 바로 그것이 NIST가 마지막까지 미루지 말라고 강조하는 이유입니다.

미국의 “2030년까지 민감하게 유지될 데이터” 기준은 뉴질랜드의 장기 보존 분야인 건강 기록, 법률 파일, 엔지니어링 지식재산권, 그리고 AML/CFT의 7년 의무 하에 보유된 모든 데이터에 정확히 적용됩니다. 오늘 고전적 키 교환으로 암호화되어 2033년까지 보관되는 데이터는 NIST가 우려하는 바로 그 시간대에 해당합니다. 호주 소유 은행의 경우, 웰링턴이 자체 기한을 설정하든 안 하든 결정은 시드니나 멜버른에서 호주 및 미국 일정에 맞춰 내려질 가능성이 높습니다.

현실적인 뉴질랜드 관점에서의 조언: 키 설정은 2030년, 서명은 2031년을 내부 목표로 채택하고, 지금 당장 암호화 인벤토리를 완료하며, 모든 엔드포인트를 TLS 1.3으로 전환하고, 벤더(CDN 포함)에게 NIST 일정에 맞춘 PQC 로드맵을 서면으로 제출하도록 요청하십시오. 국내 규정을 기다리는 것도 하나의 전략이지만, 시간 효율적인 전략은 아닙니다.

Kaysec은 뉴질랜드 기반 양자 기술 기업인 Spinsphere의 양자 이후 보안 전문 조직입니다. 저희는 뉴질랜드 기관들의 암호화 인벤토리, HNDL 위험 평가, TLS 구성 감사, PQC 마이그레이션 계획, NZISM 섹션 2.4 정합성 지원을 제공합니다. 문의하기.

오래 보존된다면, 지금 보호하십시오.

참고문헌

  1. Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D (2026). Transition to Post-Quantum Cryptography Standards. NIST IR 8547, October 2026. https://doi.org/10.6028/NIST.IR.8547
  2. NIST (27 October 2026). NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards. https://www.nist.gov/news-events/news/2026/10/nist-report-provides-guidelines-transition-post-quantum-cryptography
  3. Executive Order 14412 (22 June 2026). Securing the Nation Against Advanced Cryptographic Attacks. https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/
  4. Office of Management and Budget (24 June 2026). Execution of the Migration to Post-Quantum Cryptography, M-26-15. https://www.whitehouse.gov/wp-content/uploads/2026/06/M26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf
  5. NIST (2024). FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard. https://csrc.nist.gov/pubs/fips/203/final
  6. Kaysec (15 April 2026). NZ Critical Infrastructure: First Public PQC Readiness Assessment. https://kaysec.spinsphere.xyz/nz-critical-infrastructure-post-quantum-security-readiness-assessment/
  7. Kaysec (3 June 2026). Seven Weeks Later: NZ Critical Infrastructure PQC — The June 2026 Update. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/