Cloudflare는 2029년까지 자사 전체 플랫폼을 양자 내성(quantum-resistant)으로 만들겠다고 화요일 발표했다. 이는 양자 컴퓨팅의 Bitcoin (BTC) 및 인터넷 보안에 대한 위협이 커지는 상황을 반영한 공격적인 마감 기한이다.
Cloudflare의 포스트 양자 로드맵
이 웹 인프라 대기업은 블로그 게시글에서 해당 계획을 공개하며, 우선 포스트 양자 인증(post-quantum authentication)에 집중하고 있다고 밝혔다. 회사는 인증 키가 손상되면 공격자가 서버를 사칭하거나 무단으로 접근하고 악성 소프트웨어 업데이트를 배포할 수 있다고 경고했다.
Cloudflare 제품 관리 수석 디렉터인 Sharon Goldberg는 인증 업그레이드가 암호화보다 더 어렵다고 말했다.
"TLS에 포스트 양자 암호화를 적용할 때는 TLS 클라이언트와 TLS 서버만 업그레이드하면 됩니다."라고 그녀는 말했다.
이 조치는 지난달 Google이 2029년까지 양자 내성을 확보하겠다고 발표한 데 뒤이은 것이다. Google과 IBM의 연구는 현재 암호를 깨는 양자 컴퓨터가 등장하는 시점인 이른바 “Q-Day”가 빠르면 2032년에 올 수 있다고 시사한다.
Cloudflare는 현재 자사 네트워크로 들어오는 인간 트래픽의 65% 이상이 이미 포스트 양자 암호화를 사용하고 있다고 밝혔다. 롤아웃 계획은 2026년 중반 원 서버(origin) 연결부터 시작해, 2027년 중반 방문자 연결로 확대하고, 2029년까지 전체 배포를 완료하는 것을 목표로 한다.
또 읽어보기: Ethereum Eyed For Euro Stablecoin Settlement Layer
비트코인의 암호학적 취약성
인터넷 인증을 보호하는 동일한 타원곡선 암호(ecc) 수학이 비트코인 거래 서명도 뒷받침한다.
쇼어(Shor) 알고리즘을 구동하는 양자 컴퓨터는 이론적으로 공개 키로부터 개인 키를 추출해, 체인의 핵심 소유권 모델을 무너뜨릴 수 있다.
Ethereum (ETH) 공동 창립자 비탈릭 부테린(Vitalik Buterin), Solana (SOL) 공동 창립자 아나톨리 야코벤코(Anatoly Yakovenko), Cardano (ADA) 창립자 찰스 호스킨슨(Charles Hoskinson) 등은 모두 Q-Day 이전에 포스트 양자 알고리즘으로 전환해야 한다고 촉구해 왔다.
3월에는 Caltech과 Oratomic 연구진이 중성 원자(neutral-atom) 양자 컴퓨터에서 큐비트 수가 1만 개 수준에 불과해도 비트코인의 암호를 무너뜨릴 수 있다는 연구 결과를 발표했다.
그러나 Oratomic 공동 창립자 Dolev Bluvstein은 단순한 큐비트 수에만 집중하는 것은 잘못된 접근이라고 경고했다. 그는 “컴퓨터를 설계할 때, 트랜지스터만 칩 위에 올려두고 손 털고 끝이라고 할 수는 없다.”고 말했다.
지금 기업들이 움직여야 하는 이유
Goldberg는 조직들이 더 이상 미룰 수 없다고 말했다.
“업그레이드가 매우 복잡하기 때문에 지금 당장 시작해야 합니다.”라며, 다른 조직들도 “시간이 부족해지지 않도록 시급한 자세로 대응을 시작해야 한다.”고 덧붙였다.
Cloudflare는 2022년부터 자사 대부분의 제품에 포스트 양자 암호화를 도입하며 이 목표를 향해 준비해 왔다. 그러나 Goldberg는 암호화만으로는 충분하지 않다고 강조했다. 그녀는 “포스트 양자 인증까지 배포하기 전까지는 우리의 작업이 끝난 것이 아니다.”라고 말했다.