구글, 양자 컴퓨팅 공격 대응 HTTPS 인증서 보안 강화

인공지능과 머신러닝이 빠르게 발전함에 따라 IT 보안 분야에서도 새로운 위험 상황에 직면해 있습니다. 그중에서도 특히 주목해야 할 것은 바로 양자 컴퓨터의 등장이 가져올 변화입니다. 구글은 인터넷 보안의 핵심인 HTTPS 인증서를 양자 컴퓨터 공격에서도 견딜 수 있도록 대비하는 구체적인 계획을 오늘 공식적으로 발표했습니다. 이는 기존 암호화 방식이 양자 컴퓨터算力에 의해 쉽게 무너질 수 있다는 현실적인 우려를 바탕으로 한 대응책으로 평가받고 있습니다. 테크라다르가 보도한 기사 내용을 바탕으로 이해하기 쉽게 주요 내용과 기술적 배경, 그리고 이에 미칠 영향을 정리해 드립니다.

우선, 양자 컴퓨터가 무엇인지 그리고 왜 현재 사용하는 인터넷 보안에 위협이 되는지 알아보고 싶으신 분은 이 내용을 꼼꼼히 읽어보시길 권합니다. 현재 우리가 인터넷을 이용하면서 느끼는 안정감은 HTTPS 프로토콜을 통해 이루어집니다. 이 보안은 주로 RSA 나 ECC 같은 수학적 원리를 기반으로 합니다. 하지만 양자 컴퓨터는 특정 수학적 문제를 해결하는 속도의 우위를 바탕으로 이러한 암호 방식을 매우 빠르게 깨뜨릴 수 있습니다. 구글은 이런 공격을 막기 위해 이미 준비 중인 것으로 보입니다.

과거에는 2011 년 디지노타르 해킹 사건이 큰 이슈가 되었습니다. 당시 해커는 500 개의 가짜 인증서를 생성하여 사용자들이 가짜 사이트를 방문할 경우 몰랐습니다. 사용자들이 개인 정보를 입력하면 이 정보가 도난당할 위험이 매우 큽니다. 현재의 브라우저는 ‘인증서 투명성 로그’를 통해 이런 불법 인증서를 실시간으로 차단합니다. 그런데 양자 컴퓨터 시대에는 기존 인증서 자체가 위험해질 수 있습니다. 구글은 이를 방지하기 위해 ‘포스트 양자 암호’ 기술을 적용하는 방안을 마련했습니다.

구글은 ‘ML-DSA’ 같은 양자 내성 암호 알고리즘을 사용하겠다고 밝혔습니다. 하지만 여기서 중요한 문제가 있습니다. 바로 데이터 크기입니다. 기존 인증서 체인은 약 4KB 정도로 작지만, 양자 내성 데이터를 넣으면 약 40 배로 커질 수 있습니다. 이렇게 데이터가 커지면 인터넷 접속 속도가 느려져 사용자가 불편을 느낄 수 있습니다. 특히 방화벽 뒤의 기기나 엔드포인트 보안 시스템에 영향을 줄 수 있기 때문에 주의가 필요합니다.

클라우드플레어의 베스 베스터번은”인증서를 키우면 커질수록 핸드셰이크가 느려지고 많은 사람이 뒤처질 수 있다”고 설명했습니다. 만약 속도 문제가 너무 심각한 경우 사용자가 새로운 암호화를 완전히 비활성화할 수도 있습니다. 이 문제를 해결하기 위해 구글과 파트너스는 메클 트리 인증서 (MTC) 방식을 채택했습니다. 이 방식은 수백만 개의 인증서에 대한 검증을 작은 증명으로 압축하여 전송 효율을 높였습니다.

구체적으로 인증 기관은 하나의’트리 헤드’를 서명하고, 브라우저는 가벼운 포함 증명만 받게 됩니다. 이 방식으로 데이터 전송량을 약 700 бай츠 수준으로 줄여 성능을 유지하면서도 투명성과 보안을 유지합니다. 구글은 이미 크롬 브라우저에 MTC 를 구현했고, 클라우드플레어는 약 1 천 개의 인증서를 테스트하여 성능을 평가 중입니다. 시간이 지남에 따라 인증 기관들이 분산 원장 자체를 관리하게 될 것이라고 예상합니다.

인터넷 엔지니어링 작업 부대 (IETF) 는 표준을 조정하기 위해 PKI, Logs, and Tree Signatures 로 불리는 작부 를 구성했습니다. 간단히 말해, 양자 내성 인증서와 MTC 를 결합해 웹 사용자를 보호하면서도 브라우저 경험이나 엔드포인트 보안을 해치지 않는 것이 궁극적인 목표입니다. 구글은”MTC 와 양자 저항성 루트 스토어 채택은 현재 생태계의 기반을 견고하게 만드는 중요한 기회”라고 밝혔습니다. 이 접근 방식은 가짜 인증서가 성공하려면 동시에 고전적 암호화와 양자 내성 암호화를 모두 무너뜨려야만 성공할 수 있도록 설계되었습니다.

사용자 입장에서 이 기술은 무엇으로 이어질까요? 우리는 매일 개인 정보를 입력하며 금융 정보나 비밀번호를 웹사이트에 제출합니다. 만약 보안 체계가 무너질 경우 큰 손실이 발생할 수 있습니다. 구글의 이 발표는 앞으로 보안 표준이 어떻게 변할지 보여줍니다. 기존 방식이 깨지더라도 대체 방안이 마련되어 있다는 점에 의미가 있습니다. 사용자가 걱정할 필요가 없는 부분이기도 합니다. 크롬 브라우저가 이 기술을 선도하면서 웹 생태계 전반에 영향을 미칠 가능성도 높습니다.

결론적으로, 구글의 이 노력은 인터넷의 미래를 위한 중요한 발걸음입니다. 양자 컴퓨터가 완전히 상용화되지는 않았지만, 미리 대비하는 것이 매우 중요합니다. 공격자들이 이 기술을 악용할 수 있기 때문입니다. 따라서 구글의 계획은 사용자들에게 큰 안심을 줄 것으로 예상됩니다. 인증서 투명성 로그는 여전히 중요하지만, 양자 시대에 맞게 방식이 달라져야 합니다. 메클 트리가 그 기술적 해법이 될 것입니다. 성공적으로 도입되면 우리는 더 안전한 인터넷을 누릴 수 있게 될 것입니다. 기업과 개발자들도 이 기준을 고려했으면 합니다.

마지막으로, 이 소식은 IT 커뮤니티에 신선한 바람을 불러일으켰습니다. 보안의 중요성이 점점 더 커지고 있다는 것을 알 수 있습니다. 구글, 클라우드플레어, IETF 등 업계 주요 기업과 기관들이 협력하여 이 문제를 해결해 가고 있습니다. 우리는 이러한 변화에 따라 새로운 보안 환경을 받아드릴 준비가 되어 있어야 합니다. 인터넷 사용의 편리함과 보안 사이의 균형을 맞춥니다. 이 균형을 잘 맞출 수 있다면 기술 진보를 편안하게 즐길 수 있습니다. 구글의 이 발표는 단순한 기술 업데이트를 넘어 보안 사고 예방의 핵심적인 조치라고 볼 수 있습니다. 앞으로 이런 보안 강화 조치가 얼마나 빠르게 확산될지 주목해 볼 필요가 있습니다. 웹 사용자들이 더 이상 걱정 없이 인터넷을 이용할 수 있도록 구글이 앞장을 섰다는 점은 의미가 깊습니다.

이 글은 Latest from TechRadar의 기사를 바탕으로 작성되었습니다.