양자내성암호(PQC) 정리: 흔한 오해, 지금 바꿔야 하는 이유, 적용 현황

Sun, 08 Nov 2026 13:01:00 +0900

한눈에 보기

PQC(Post-Quantum Cryptography, 양자내성암호)는 양자컴퓨터로도 풀기 어려운 수학 문제를 쓰는 새 공개키 암호다. 지금의 RSA(Rivest–Shamir–Adleman)·ECC(Elliptic Curve Cryptography, 타원곡선 암호)를 대체한다.
양자컴퓨터 기술은 아직 멀었더라도 지금 바꿔야 한다. 오늘 오가는 암호문을 저장해 두었다가 나중에 푸는 공격(HNDL, Harvest Now Decrypt Later)이 있기 때문이다.
주요 브라우저는 TLS(Transport Layer Security) 연결에서 하이브리드 PQC 키교환을 기본으로 제안하고, 서버가 지원하면 그 방식으로 연결된다. 하지만 인증서, VPN(Virtual Private Network, 가상 사설망), 저장 데이터 키 관리, 임베디드 장비는 아직 남아 있다.
“PQC 인증” 제품이라고 PQC가 검증된 건 아니다. 국내에서 PQC 알고리즘 자체를 국가가 검증하는 일은 2028년에야 시작한다.

PQC란 무엇인가

인터넷 보안은 크게 두 종류의 암호에 기반한다. 데이터를 실제로 암호화하는 대칭키 암호(예: AES, Advanced Encryption Standard)와, 처음 만난 두 컴퓨터가 그 대칭키를 안전하게 나눠 갖고 서로를 확인하게 해 주는 공개키 암호(RSA, ECC 등)다.

Cryptography on tail -f logs/pwnblitz

양자내성암호(PQC) 정리: 흔한 오해, 지금 바꿔야 하는 이유, 적용 현황

한눈에 보기

PQC란 무엇인가