2029년 Google 후양자 암호

# 구글, 2029년까지 양자 내성 암호로 이전 가속화

구글은 양자 공격에 저항하는 암호화 체계로 전환하는 일정을 업데이트했습니다. 시스템, 기기, 데이터의 완전한 이전은 2029년까지 완료될 예정입니다. 이는 양자 컴퓨팅 분야의 빠른 발전—하드웨어 개발, 오류 정정, 인수분해를 위한 자원 추정 포함—에 대응한 조치입니다.

전환 가속화 이유

보안 부사장 Heather Adkins와 선임 암호학자 Sophie Schmieg은 양자 기술 발전이 예측을 앞지르고 있다고 밝혔습니다. 주요 요인:

• 양자 하드웨어의 급속한 발전.
• 양자 오류 정정의 진전.
• Shor's 같은 인수분해 알고리즘의 개선된 자원 추정.

구글은 이전에 2035년까지 이전을 계획했으나, 지난달 회사 지도자들이 가속화를 시사했습니다. 새로운 일정은 미국 연방 요구사항(2035년)보다 앞서며, 2030년으로 앞당기는 논의가 이뤄지고 있습니다.

NIST의 신규 알고리즘

이전은 모든 수준에 영향을 미칩니다: 기기, 시스템, 데이터. 교체는 NIST가 10년 이상 개발한 표준화된 알고리즘으로 이뤄집니다:

• ML-DSA (CRYSTALS-Dilithium): 디지털 서명용.
• ML-KEM (Kyber): 키 교환용.
• SLH-DSA (SPHINCS+): 서명 백업용.

이러한 PQC(양자 내성 암호) 알고리즘은 Grover's와 Shor's 알고리즘을 포함한 양자 컴퓨터 공격에 저항합니다. 독립적인 암호 분석을 거쳤습니다.

구글은 리더로서 산업계에 즉각적인 준비를 촉구하고 있습니다. 민간 부문에 대한 강제 규정은 없으나, 이 야심찬 일정은 벤치마크 역할을 합니다.

Android 통합

안드로이드의 양자 내성 시대 준비는 이미 진행 중입니다. Android 17 베타에 변경 사항이 구현되었습니다:

• Android Verified Boot: 부팅 중 양자 내성 서명을 위한 ML-DSA 통합. 양자 공격 상황에서도 소프트웨어 변조로부터 보호합니다.

• Remote Attestation: PQC 호환 아키텍처로 전환. KeyMint 인증서 체인을 양자 내성 알고리즘 지원으로 업데이트. 새로운 암호 환경에서 신뢰 당사자에게 무결성을 증명할 수 있습니다.

Example integration ML-DSA in Verified Boot:
// Psevdokod for podpisi zagruzochnogo obraza
keypair = generate_ml_dsa_keypair();
signature = ml_dsa_sign(keypair.private, boot_image_hash);
if (ml_dsa_verify(keypair.public, boot_image_hash, signature)) {
    proceed_to_boot();
} else {
    halt_securely();
}

이러한 조치는 양자 내성 세계에서 신뢰 체인의 연속성을 보장합니다.

이전 일정 비교

| 주체 | 이전 마감일 | 구속력 |

|--------|--------------------|---------|

| Google | 2029 | 내부 계획 |

| US (federal agencies) | 2035 (possibly 2030) | 의무 |

| Private sector | No deadline | 권고 |

가속화는 중국 연구소 포함 양자 연구의 돌파구와 연계되어 있습니다. 이는 'harvest now, decrypt later' 위험을 최소화합니다.

주요 포인트

• 구글은 양자 컴퓨팅 발전으로 2035년에서 2029년으로 이전 일정을 단축합니다.
• NIST 표준(ML-DSA, ML-KEM)이 RSA, ECC 같은 기존 알고리즘 교체의 기반이 됩니다.
• Android 17은 Verified Boot과 attestation에 PQC를 통합해 신뢰 체인을 보호합니다.
• 일정은 미국 정부 표준보다 앞서 산업계 행동을 촉구합니다.
• 양자 위협 완화에 초점: 인수분해, 충돌 탐색.

— Editorial Team