마이크로소프트, 양자 컴퓨터 암호 해독 대비책 마련 서두른다

마이크로소프트가 강력한 양자 컴퓨터의 등장으로 인한 보안 위협에 대비하기 위해 '양자 안전 프로그램(QSP)'의 목표 시점을 2029년으로 앞당겼다. 기존에는 먼 미래의 문제로 여겨졌던 양자 암호 해독 기술이 예상보다 빠르게 발전함에 따라 대응 전략을 수정하게 되었다.

양자 컴퓨터가 현존하는 암호화 기술을 무력화할 수 있는 시점인 이른바 'Q-Day' 혹은 'Y2Q'가 다가오고 있다. 마이크로소프트는 암호학적으로 의미 있는 수준의 양자 컴퓨터가 당초 예상보다 더 빨리 등장할 가능성이 커졌으며, 이에 따른 조직 차원의 준비 작업이 시급하다고 강조했다.

특히 공격자들이 현재의 데이터를 미리 탈취해 저장한 뒤, 향후 양자 기술이 확보되면 이를 복호화하는 '지금 수집하고 나중에 해독하는(harvest now, decrypt later)' 공격 방식이 위협으로 떠오르고 있다. 따라서 기업들은 현재의 보안 수준을 넘어 미래의 위협으로부터 데이터를 보호해야 하는 상황에 놓였다.

현재 대다수의 컴퓨터가 사용하는 암호화 알고리즘은 양자 컴퓨터가 해결할 수 있는 수학적 문제에 기반하고 있다. 마이크로소프트는 이러한 취약점을 보완하기 위해 포스트 양자 암호화를 도입하려 하지만, 미래의 기술이 새로운 알고리즘까지 뚫을 가능성은 여전히 미지수라고 설명했다.

이에 마이크로소프트는 단순한 암호화 기술 변경을 넘어 아이덴티티, 인프라, 데이터, 공급망 보안 전반에 걸친 장기적인 회복탄력성을 강화하는 데 초점을 맞추고 있다. 회사는 고객들에게 이러한 양자 안전 계획을 숙지하고, 다가올 변화에 대비해 보안 체계를 선제적으로 구축할 것을 권고했다.