양자 컴퓨팅 뉴스 제목만으로 암호화된 채팅을 이제 해독할 수 있다는 증거가 되지는 않습니다. 중요한 질문은 사용 중인 암호 방식을 공격하는 데 필요한 특정 계산을, 필요한 규모에서 안정적으로 실행할 수 있는 기계인지 여부입니다.
“Q-Day”는 미래에 암호학적으로 중요한 영향을 미칠 능력을 줄여 부르는 말이지, 예정된 날짜가 아닙니다. NIST는 2026년 위험 설명에서 현재 양자 컴퓨터는 암호 기술을 위협하기에는 여전히 너무 작고 불안정하다고 밝히면서도, 상황이 달라지기 전에 준비해야 한다고 강조합니다.
하드웨어 성과를 읽는 방법
발표마다 측정하는 대상이 다릅니다.
| 발표 | 보여 줄 수 있는 것 | 그것만으로 입증하지 못하는 것 |
|---|---|---|
| 더 많은 물리 큐비트 | 더 큰 장치 | 실제 사용 중인 키를 깨기에 충분하고 신뢰할 수 있는 논리 연산 |
| 향상된 오류 정정 | 인코딩된 양자 정보의 보호 개선 | 유용한 규모에서의 완전한 암호 분석 작업 |
| 빠른 벤치마크 | 명시된 비교 조건에서 특정 작업의 우위 | 소인수분해나 타원곡선 공격에서의 동일한 우위 |
| 공급업체 로드맵 | 공학적 목표 | 이미 제공된 능력이나 보장된 날짜 |
예를 들어 Google의 2024년 12월 Willow 연구 설명은 임계값 이하의 오류 정정 진전을 보고합니다. 의미 있는 연구 결과이지만, Willow가 일반 메시지 통신을 해독했다는 실증으로 바꾸어 전달해서는 안 됩니다.
새로운 결과를 평가할 때는 실제 작업 내용, 오류율, 논리 연산과 가정을 살펴보세요. 벤치마크 실행 시간을 RSA나 ECDH가 깨질 때까지의 카운트다운으로 직접 환산하지 마세요.
시점이 불확실한데 왜 준비해야 하나요?
어떤 정보는 수년간 기밀로 유지해야 합니다. 공격자는 지금 암호화된 데이터를 보관했다가, 기반 공개키 보호가 취약해지면 나중에 복구를 시도할 수 있습니다. 이것이 NIST의 양자내성 암호 개요에서 설명하는 “지금 수집하고 나중에 해독하기” 우려입니다.
노출 범위는 프로토콜과 수집된 정보에 달려 있습니다. 기존 암호를 사용하는 모든 메신저에서 기록한 모든 패킷이 반드시 읽히게 된다고 말하는 것은 지나친 일반화입니다. 그래도 오래 유지해야 할 비밀과 긴 전환 프로젝트는 정확한 예측 없이도 행동할 이유가 됩니다.
실용적인 계획 질문은 다음과 같습니다. 이 데이터를 얼마나 오래 기밀로 유지해야 하며, 취약한 암호 기술을 교체하는 데 얼마나 걸릴까요? 단기적인 일정 조율 메시지와 민감한 연구 자료 보관소는 우선순위가 다를 수 있습니다.
양자내성 메시징이 바꾸는 것
양자내성 암호는 고전 컴퓨터와 양자 컴퓨터 모두의 알려진 공격에 저항하도록 설계된 알고리즘을 사용합니다. NIST의 FIPS 203은 공유 비밀 재료를 설정하는 메커니즘인 ML-KEM을 표준화합니다. 완전한 메시징 프로토콜은 아닙니다.
하이브리드 구성은 기존 방식과 양자내성 방식의 기여를 결합해, 한 구성 요소가 안전하게 유지되면 보호를 유지하는 것을 목표로 합니다. 결과는 구체적 구성, 인증, 협상과 구현에 달려 있습니다. “하이브리드”나 “ML-KEM” 어느 쪽도 위험이 전혀 없다는 보장을 정당화하지 않습니다.
키 설정, 서명과 대칭 암호화의 역할도 서로 다릅니다. 구성 요소 하나를 업그레이드한다고 모든 인증 경로, 백업 형식이나 통화 미디어 프로토콜이 자동으로 업그레이드되지는 않습니다.
메신저 제공자에게 물어볼 사항
- 실제 배포된 어떤 버전이 양자내성 구성 요소를 사용하며, 어떤 대화 유형에 적용되나요?
- 세션 생성에만 사용하나요, 아니면 이후 갱신에도 사용하나요?
- 상대가 호환되지 않는 버전을 실행하면 어떻게 되나요?
- 신원은 어떻게 인증하고 다운그레이드 시도는 어떻게 처리하나요?
- 어떤 독립 분석, 테스트 벡터와 구현 증거를 제공하나요?
- 대역폭, 배터리와 지연 시간에 관한 주장을 관련 기기에서 측정했나요?
연산, 기기, 빌드와 측정 방법을 밝히지 않은 무조건적인 “1밀리초 미만” 주장을 받아들이지 마세요. 빠른 암호 프리미티브 하나로 메시징 프로토콜의 총비용이 입증되지는 않습니다.
Livara가 명시한 범위
Livara의 보안 페이지는 LVR1 직접 세션의 P-256 및 ML-KEM-768 재료와, 쌍별 세션을 통해 배포되는 LGS1 그룹 발신자 키를 설명합니다. 공개 채널, 메타데이터와 엔드포인트의 한계도 문서화합니다. 이는 공개된 설계 주장이지, 이 글에서 수행한 독립 평가가 아닙니다.
양자내성 보호는 피싱, 수신자의 스크린샷 공유, 잠금 해제된 엔드포인트를 읽는 악성코드를 막지 못합니다. 장기적인 암호 위험을 평가하면서도 평소 계정 및 기기 보안을 계속 유지하세요.
양자 기술의 발전을 근거 기반 전환 계획의 이유로 삼으세요. 오늘의 뉴스가 메시지를 깨뜨렸다는 증거도, 새 알고리즘이 메시지를 무적으로 만든다는 증거도 아닙니다.
