포스트 퀀텀 암호화

지금이 바로 포스트 퀀텀 암호화에 대비할 때입니다.곧 양자 컴퓨터는 현재 민감한 데이터, 애플리케이션 및 트랜잭션을 보호하는 RSA, 타원 곡선 암호화와 같은 공개 키 암호화 프로토콜을 능가할 성능을 갖출 것입니다.

포스트 퀀텀 암호화 솔루션

양자 위협

IBM Quantum 시스템이 2025년 및 그 이후까지 4,000큐비트 이상이라는 명시된 목표를 향해 나아가기 위해 확장됨에 따라 기존 물리적 전자 장치의 현재 기능을 넘어설 것으로 예상됩니다.

중국 과학자들은 세계에서 가장 강력한 슈퍼컴퓨터로 수행할 때 8년이 걸리는 작업을 56큐비트 양자 컴퓨터로는 1.2시간 만에 완료했다고 발표했습니다.

Global Risk Institute가 설문조사한 전문가 중 4분의 1 이상이 2033년까지 양자 컴퓨팅이 사이버 보안을 침해할 가능성은 50% 이상이라고 답했습니다.

Entrust여야 하는 이유

주요 이점 및 기능

암호화 상태 확인

Entrust 전문가에게 도움을 요청하여 PQ 대비를 위한 암호화 인벤토리를 평가하는 모범 사례와 검색 도구를 추천받으십시오.

PKI 상태 확인

PKI 상태 확인은 공개 키 인프라 전략의 상태와 위험을 평가하고 해결하기 위한 지침과 도구를 제공하므로 올바른 기술과 정책을 갖추고 있는지 파악할 수 있습니다.

미래 지향적인 사이버 보안

'PQ 대비' 솔루션을 NIST(National Institute of Standards and Technology) 가이드라인에 맞춰 현재, 내일뿐만 아니라 미래에도 조직과 민감한 데이터를 보호합니다.

기업의 자신감

포스트 퀀텀 암호화 마이그레이션에 대한 전사적 전략 및 로드맵을 CEO, 이사회 및 기타 이해 관계자에게 자신 있게 제시할 수 있습니다.

암호화 민첩성 강화

순수한 PQC를 바로 구현하거나 PQ 대비 암호화 알고리즘의 암호화 시스템을 사용하여 보안에 접근하는 하이브리드 접근 방법을 취하여 '지금 수집, 나중에 해독(Harvest Now, Decrypt Later)' 공격으로부터 가장 민감한 데이터를 보호할 수 있습니다.

의사 결정 향상

암호화 자산에 대한 가시성을 확보하여 전환의 우선순위를 최대한 최적화하여 지정할 수 있습니다.

PQC(포스트 퀀텀 암호화) 자체 평가

이 평가는 기업 내에 존재하지 않거나 암호화 민첩성을 저해하는 영역을 식별하여 새로운 암호화 위협에 대한 조직의 현재 준비 상태를 검토하는 데 중점을 두고 있습니다.

평가 시작

전문가에게 문의하기

Entrust의 양자 보안 전문가의 안내를 따라 다가올 양자 위협에 조직이 어떻게 대비할 수 있는지 알아보십시오.

지금 대비하는 방법

보유하고 있는 암호화 자산과 알고리즘은 무엇이며, 어디에 상주하는지 아는 것은 포스트 퀀텀 암호화에 대비하는 데 있어 가장 좋은 방법이자 필수 요소입니다.

데이터

수명이 긴 데이터(10년 이상 기밀로 유지되어야 하는 민감한 데이터)가 있는 위치를 파악하고 데이터 흐름을 이해하십시오.

암호화 자산

환경 전반에 걸쳐 모든 암호화 자산(키, 인증서, 비밀 및 알고리즘)과 이들이 보호하는 대상에 대한 완전하고 명확한 인벤토리가 있는지 확인하십시오.

우선순위 지정

가장 중요한 데이터가 어디에 있고 이를 보호하기 위해 어떤 암호화가 사용되었는지 알면 어떤 영역이 위험에 처해 있고 무엇부터 시작해야 하는지 알 수 있습니다. 조직이 하나의 알고리즘에서 다른 알고리즘으로 쉽게 전환할 수 있는 완벽한 암호화 민첩성 접근 방식을 갖추고 있는지 확인하십시오. 이는 포스트 퀀텀 암호화로의 마이그레이션에서 매우 중요합니다.

테스트

NIST는 3개의 포스트 양자 암호화 표준을 처음으로 발표했으며, PQ를 위한 Entrust PKI as a Service(PKIaaS)  는 3개 모두를 지원합니다. 복합적이면서도 순수한 양자 안전 Certificate Authority 계층 구조를 제공하므로 고객이 양자 안전 시나리오 및 인프라를 테스트하거나 구현할 수 있습니다. 또한 nShield 하드웨어 보안 모듈 또는 nShield as a Service와 당사의 보안 소프트웨어 개발 키트인 CodeSafe를 사용하여 프로토타입 제작을 시작할 수 있습니다.

계획

Entrust는 포스트 퀀텀 암호화 표준을 만드는 데 주도적인 역할을 합니다. 믿을 수 있는 Cryptographic Center of Excellence를 통해 암호화 자산 목록을 작성하고 암호화 민첩성 성숙도를 평가하는 데 도움을 받고, 이를 정의하는 데 도움을 준 회사와 함께 포스트 퀀텀 암호화로의 마이그레이션을 계획하십시오.

Cryptographic Center of Excellence

Entrust 전문가와 함께 계획 세우기

Entrust는 IETF(Internet Engineering Task Force) 및 NIST NCCoE(National Cybersecurity Center of Excellence) PQC 마이그레이션 프로젝트의 참여 회원으로서 양자 안전 연구 개발의 최전선에 있습니다. Entrust의 CryptoCoE(Cryptographic Center of Excellence)는 지식과 경험을 활용하여 데이터 및 암호화 자산의 목록을 작성하고 우선순위를 지정하는 데 필요한 도구와 지침을 제공합니다.

암호화 민첩성을 보장하고 양자 위협을 완화하기 위해 적시에 시스템을 마이그레이션하기 위한 전문가 평가, 도구, 실행 가능한 권장 사항을 확인하십시오.

더 알아보기

포스트 퀀텀 암호화