포스트 퀀텀 암호화

포스트 퀀텀 암호화(PQC)는 양자 컴퓨터의 공격에 견딜 수 있도록 설계된 차세대 암호 알고리즘입니다. 이러한 알고리즘은 양자 컴퓨터가 RSA 또는 타원 곡선 암호화와 같은 현재의 표준을 무너뜨릴 만큼 강력해졌을 때, 데이터, 애플리케이션, 거래를 보호하기 위해 고안되었습니다. Entrust는 기업이 평가, 발견, 관리 및 자동화 도구와 NIST 표준 PQC 알고리즘을 지원하는 PKI 및 HSM과 같은 PQ 준비 솔루션을 통해 대비할 수 있도록 지원합니다.

PQC는 양자 컴퓨터가 효율적으로 해결할 수 없는 복잡한 수학 문제를 사용하여 작동합니다. 예를 들어 격자 기반 암호화와 다변수 암호화가 있습니다. Entrust 솔루션은 순수한 PQC 외에도 오늘날의 알고리즘과 PQC를 결합하는 하이브리드 방식을 지원하므로 조직은 양자 안전 방식을 테스트하고 배포하는 동안 이전 버전과의 호환성을 유지할 수 있습니다. PQC 준비 상태 평가와 같은 당사의 전문 서비스는 기업이 PQC 전략과 구현에서 현재 PQC가 어느 단계에 있는지 파악하는 데 도움이 됩니다.

NIST에서 표준화하고 있는 주요 방법에는 격자 기반, 코드 기반, 다변수 및 해시 기반 암호화가 포함됩니다. Entrust는 하이브리드 방식, 복합 인증서, 다중 키 알고리즘에 대한 표준을 정의하기 위해 IETF에서 적극적인 역할을 수행해왔습니다. 이러한 노력은 상호 운용성을 보장하고, 기업들이 중단 없이 PQC를 도입할 수 있도록 하며, 전환 과정에서도 시스템의 보안이 유지될 것이라는 신뢰를 제공합니다.

하나의 예로 하이브리드 방식이 있으며, 이는 기존 공개 키 암호화(RSA 또는 ECC)에 PQC 알고리즘을 결합하는 방식입니다. 이를 통해 조직은 이전 버전과의 호환성을 유지하며 마이그레이션을 시작할 수 있습니다. Entrust는 IETF와 함께 유일하게 복합 인증서(둘 모두를 하나의 인증서에 통합하는 방식)에 대한 초안을 제안하고 공개했으며, 이를 통해 고객들은 실제 시스템에서 PQC를 구현하고 테스트할 수 있는 검증된 로드맵을 확인할 수 있게 되었습니다.