스위 (SUI)가 미국 NIST가 승인한 두 가지 양자 내성 서명 방식을 채택하며, 2027년 1분기 메인넷에서 양자 내성 계정 인증 구현을 목표로 하고 있다.
핵심 내용
- 일반 사용자 계정에는 ML-DSA-65, 고가치 스마트컨트랙트 자금고에는 SLH-DSA-SHA2-128s 도입 계획
- 기존 지갑 시드 문구와 주소는 그대로 유지되며, 양자 내성 키로 전환 가능
- 양자 내성 자금고는 올해 메인넷 도입, 네이티브 계정은 연말까지 테스트넷 지원 목표
스위의 양자 내성 서명 전환 구상
스위 재단은 8월 6일 공식 블로그를 통해 관련 계획을 공개하며, 이번 조치는 합의 메커니즘이나 기존 상태를 바꾸는 ‘하드포크’ 수준의 변경이 아니라 정기적인 프로토콜 기능 업그레이드의 일환이라고 강조했다.
현재 독립 보안 감사가 진행 중이며, 테스트넷 피드백과 감사 결과에 따라 세부 일정은 유연하게 운용한다는 입장이다. 당장은 네트워크 사용 방식에 변동이 없다.
ML-DSA-65는 NIST 표준 FIPS 204에서 정의된 보안 레벨 3 파라미터 세트로, 일상적인 개인 계정을 위한 네이티브 프로토콜 서명으로 채택된다. 해시 기반인 SLH-DSA-SHA2-128s는 FIPS 205에 해당하며, 스위의 Move 스마트컨트랙트 내부에서 고가치 자산을 보관하는 자금고(vault)를 보호하는 역할을 맡는다. 이를 통해 스위는 향후 산업 전반이 채택할 표준과의 정합성을 노린다.
두 서명 방식은 수학적 기반이 다르다. 하나는 격자(lattice) 기반, 다른 하나는 해시 기반이어서, 한 쪽에서 취약점이 발견되더라도 다른 한 쪽의 안전성까지 동시에 무너뜨리기 어렵다는 점을 노렸다.
사용자 입장에서는 새로운 시드 문구를 생성할 필요가 없다. 스위의 키는 단일 시드에서 결정적으로 파생되는 구조이기 때문이다. 이미 네트워크에 적용된 주소 별칭 기능을 활용하면, 자산을 이동하지 않고도 기존 계정의 권한 키를 양자 내성 키로 교체할 수 있다.
관련 기사: SpaceX Stock Worth $100B Just Became Sellable For The First Time
왜 ‘양자 키 노출’이 문제인가
온체인 공개키는 계정이 한 번이라도 트랜잭션을 발생시키는 순간부터 누구에게나 노출된다. 기업 내 폐쇄망에 보관되는 키와 달리, 블록체인 키는 네트워크 상에서 영구적으로 드러나는 구조다. 스위는 분석을 통해 “지금 공개된 키를 모아두고, 나중에 양자 컴퓨터로 위조하는 ‘수집 후 위조(harvest now, forge later)’ 전략에는 현재도 양자 하드웨어가 필요 없다. 공개키와 시간만 있으면 된다”고 경고한다.
**구글 퀀텀 AI(Google Quantum AI)**는 2026년 3월 보고서에서, 결함 보정이 가능한 양자 컴퓨터가 50만 개 미만의 물리 큐비트만 확보해도, 노출된 공개키로부터 개인키를 복원하는 데 수 분이면 충분할 수 있다고 추정했다. 스위가 보안 레벨 1 대신 더 비용이 큰 레벨 3을 선택한 배경이다.
이 결정에는 7월 발생한 사건도 영향을 줬다. 당시 한 AI 모델이 양자 내성 후보 알고리즘인 HAWK의 실질 키 강도를 사실상 절반 수준으로 낮추는 취약점을 약 60시간 만에 찾아냈다. 이전까지 2년에 걸친 전문가 검토에서도 발견되지 않은 문제였다.
블록체인 업계, ‘양자 대비’ 경쟁 가속
6월 서명된 미국 행정명령 14412는 연방 정부의 양자 내성 전환 기한을 앞당기며, 2031년 말까지 민감한 정부 시스템에 양자 내성 디지털 서명 도입을 의무화했다. NIST는 당초 2030년부터 기존(고전) 암호 알고리즘을 단계적으로 폐지해 2035년에는 사용을 전면 금지할 계획이었다.
스위만 움직이는 것은 아니다. **스타크웨어(StarkWare)**는 6월, 스타크넷(Starknet) (STRK)에 대한 3단계 양자 내성 로드맵을 공개했다. 팀은 해시 기반 STARK 증명이 설계 단계부터 양자 내성을 고려한 구조라고 강조한다.
솔라나(Solana) (SOL) 재단도 2025년 말 프로젝트 일레븐(Project Eleven) 테스트넷 실험을 거쳐, 4월에 팔콘(Falcon) 서명 알고리즘을 중심으로 한 단계적 마이그레이션 계획을 발표했다.
다음 읽기: JPMorgan Questions Whether HYPE Can Overtake Solana And XRP By Market Cap
