메시지의 비밀 유지 기간은 기기의 수명과 키 설정에 사용된 암호 기술의 안전 수명을 모두 넘어설 수 있습니다.
오늘 보낸 메시지는 전송에 사용한 휴대전화보다 훨씬 오랫동안 비밀로 유지되어야 할 수 있습니다. 이 차이 때문에 ‘지금 수집하고 나중에 복호화하기’가 중요합니다. 공격자는 지금 암호화된 트래픽을 보관했다가, 미래 기술이 이를 보호하는 키 교환을 무너뜨리면 내용을 복구하려고 시도할 수 있습니다.
암호 체계에 실질적인 영향을 줄 수 있는 양자 컴퓨터가 언제 등장할지는 정해져 있지 않습니다. 10년간의 비밀 유지 요구는 계획을 위한 예시이지 카운트다운이 아닙니다. 판단할 문제는 보호 시스템을 업그레이드하는 데 필요한 시간이 지난 뒤에도 해당 정보가 피해를 일으킬 수 있는지입니다.
공격자에게 필요한 것
암호문을 저장하는 것만으로 미래의 복호화가 보장되지는 않습니다. 공격자에게는 유용한 수집 데이터, 관련 프로토콜 자료, 그리고 적용된 보호를 무너뜨릴 방법이 필요합니다. 누락된 트래픽, 독립적인 비밀값, 프로토콜 설계가 결과에 영향을 줄 수 있습니다.
충분한 성능의 양자 컴퓨터는 널리 쓰이는 RSA와 타원곡선 공개키 암호를 위협할 수 있습니다. 그렇다고 현재의 모든 양자 컴퓨터가 메신저를 해독할 수 있다거나 모든 암호화가 같은 방식으로 무너진다는 뜻은 아닙니다. AES 같은 대칭키 암호와 ECDH 같은 공개키 기반 키 설정은 서로 다른 보안 가정에 의존합니다.
NIST의 포스트 양자 프로그램은 양자 기술의 일정이 불확실함을 인정하면서도 이미 발표된 표준으로의 이전을 시작하도록 권고합니다. 나중에 업그레이드하더라도 공격자가 과거에 수집한 데이터를 되찾을 수 없으므로 미리 계획하는 것이 중요합니다.
일반적인 순방향 비밀성만으로는 충분하지 않은 이유
순방향 비밀성은 오래된 세션 비밀값이 적절히 삭제되었다는 전제 아래, 장기 키가 나중에 침해되었을 때 이전 메시지의 노출을 제한하려는 속성입니다. 오늘날에도 가치가 있습니다.
그러나 양자 공격에 취약한 수학 문제에 의존하는 키 교환은 비공개 값이 일시적이었다는 이유만으로 양자 내성을 갖게 되지 않습니다. 미래의 공격자가 기록된 공개 교환 정보에서 그 값을 재구성할 수 있다면 해당 과거 세션은 여전히 위험할 수 있습니다. 정확한 결과는 전체 프로토콜과 무엇이 수집되었는지에 따라 달라집니다.
포스트 양자 키 설정은 이처럼 다른 위협을 다룹니다. FIPS 203은 공유 비밀을 설정하는 메커니즘인 ML-KEM을 표준화합니다. 메시징 프로토콜은 이 비밀값을 키 유도에 사용한 뒤 인증 기능을 갖춘 대칭키 암호로 메시지를 암호화할 수 있습니다. ML-KEM은 메시지 암호 자체를 바꿔 부르는 이름이 아닙니다.
하이브리드 설계가 더하는 것
하이브리드 설계는 명시된 구성을 사용하여 기존 방식과 포스트 양자 방식의 기여분을 결합합니다. 의도한 이점은 한 구성요소의 가정이 무너져도 다른 구성요소가 건전하게 유지된다면 복원력을 확보하는 것입니다. 이 이점은 올바른 결합, 인증, 난수성, 구현에 달려 있습니다. 기능 소개 페이지에 두 알고리즘 이름을 적는 것만으로는 충분하지 않습니다.
Livara의 보안 개요는 P-256과 주기적인 ML-KEM-768 에포크를 사용하는 LVR1을 설명합니다. 이를 문서화된 프로토콜에 대한 설명으로 받아들여야 하며, 모든 저장 항목, 통화 모드, 구형 클라이언트에 동일한 보호가 적용된다는 독립적인 보증으로 보아서는 안 됩니다. 그룹 키 배포, 첨부파일, 녹음·녹화는 각각 적용 범위를 확인해야 합니다.
실용적인 비밀 유지 기간 점검표
다음 질문을 이용해 막연한 양자 기술 우려를 구체적인 검토로 바꿔 보세요.
| 질문 | 유용한 답변의 예 |
|---|---|
| 내용을 얼마나 오래 비밀로 유지해야 하는가? | 일시적인 회의 코드와 장기 연구 기록은 유지 기간이 다름 |
| 사본은 어디에 있는가? | 채팅 단말, 내보낸 파일, 첨부파일, 백업, 수신자 |
| 어떤 키 교환이 새 트래픽을 보호하는가? | 호환 또는 대체 경로를 포함한 정확한 프로토콜과 버전 |
| 저장된 아카이브는 어떻게 보호되는가? | 암호 알고리즘, 키 보관·관리, 비밀번호에서 유도된 키 |
| 이전에는 얼마나 걸리는가? | 클라이언트 업데이트, 상호운용성 테스트, 복구 테스트, 이전 경로 폐기 |
조직은 비밀 유지 기간이 길고 이전에 시간이 많이 걸리는 정보를 우선할 수 있습니다. 개인은 클라이언트를 업데이트하고, 현재 대화에 보호가 적용되는지 확인하며, 민감한 데이터의 불필요한 사본을 줄이는 것부터 시작할 수 있습니다.
업그레이드가 오래된 메시지를 소급하여 보호할 수 있을까?
미래의 트래픽이나 다른 키로 새로 암호화한 사본은 보호할 수 있습니다. 하지만 이미 수집된 암호문이나 평문 사본을 지울 수는 없습니다. 아카이브 재암호화는 오래된 백업, 내보낸 파일, 침해된 키를 고려하는 더 넓은 계획 안에서만 유용합니다.
마찬가지로 채팅 화면을 삭제했다고 해서 모든 기기나 수신자의 사본이 안전하게 삭제되었다고 입증되는 것은 아닙니다. 네트워크 키 교환이 포스트 양자 내성을 갖더라도 로컬 저장과 백업 방식은 여전히 중요합니다.
이것으로 해결되지 않는 것
포스트 양자 암호는 모든 통신 메타데이터를 숨기거나, 스크린샷을 방지하거나, 악성코드를 제거하거나, 공개 채널을 비공개로 만들지 않습니다. 미래의 모든 새로운 암호분석 결과에 대한 안전성도 보장할 수 없습니다.
오래 비밀로 유지해야 하는 메시지에는 지속적으로 유지·검토되는 프로토콜과 단말 보호, 신중한 백업 선택, 명확한 보존 정책을 함께 적용하세요. Livara의 위협 모델을 사용해 이러한 서로 다른 위험을 계속 확인하고, ‘양자’라는 단어를 완전한 보안 평가처럼 취급하지 마세요.
