홈페이지 주소창의 자물쇠 표시를 보고 '보안은 끝났다'고 안심하시는 대표님이 많지만, 그 자물쇠를 채우는 암호화 방식 자체가 세대교체를 앞두고 있습니다. 양자컴퓨터라는 새로운 연산 방식이 상용화되면 지금 쓰이는 HTTPS 암호화가 더 이상 안전하지 않을 수 있다는 논의가 보안 업계에서 본격화되고 있습니다. 당장 홈페이지를 뜯어고칠 일은 아니지만, 운영 중인 사이트가 어떤 영향권에 있는지는 미리 알아두시는 게 좋습니다.
암호화 체계를 흔드는 양자컴퓨터 변수
지금 홈페이지와 방문자 브라우저 사이의 데이터를 암호화하는 HTTPS(TLS)는 특정 수학 문제를 푸는 데 아주 오랜 시간이 걸린다는 전제 위에 설계되어 있습니다. RSA나 타원곡선 방식이 대표적인데, 일반 컴퓨터로는 수백 년이 걸릴 계산을 양자컴퓨터는 훨씬 짧은 시간에 풀어낼 가능성이 있다는 것이 문제의 핵심입니다. 즉 지금은 안전한 자물쇠가 양자컴퓨터 앞에서는 열쇠 없이도 열릴 수 있다는 뜻입니다.
이 문제는 HTTPS 인증서뿐 아니라 디도스(DDoS, 대량 트래픽으로 서버를 마비시키는 공격)와 악성 봇을 걸러내는 프라이버시 기술에도 걸쳐 있습니다. 사용자의 신원은 숨기면서도 정상 이용자임을 증명해 주는 토큰 기반 기술인 Privacy Pass 역시 지금은 고전 암호화 방식을 쓰기 때문에, 양자컴퓨터를 가진 공격자가 토큰을 위조할 수 있는 구조적 약점을 안고 있습니다. 업계는 이를 대체할 양자내성 암호화(양자컴퓨터로도 풀기 어렵게 설계한 새로운 암호 방식) 전환을 준비 중입니다.
자물쇠 표시 뒤에서 바뀌는 보안 체계
중소기업 홈페이지 입장에서는 이 전환이 당장 눈에 보이지 않습니다. 인증서를 발급하는 기관과 호스팅사, CDN(콘텐츠를 빠르게 전달해 주는 분산 서버망) 업체가 순차적으로 양자내성 알고리즘을 적용하는 방식으로 진행되기 때문입니다. 다만 새로운 전자서명 방식인 ML-DSA-44는 기존 방식보다 크기가 37배 이상 커서, 전환 과정에서 서버 부담이나 로딩 속도에 변화가 생길 가능성이 있습니다.
| 구분 | 기존 방식(RSA·타원곡선) | 양자내성 방식 |
|---|---|---|
| 전자서명 크기 | 약 64바이트 | 약 2,420바이트 이상 |
| 양자컴퓨터 대응 | 취약 | 안전하게 설계 |
| 적용 주체 | 인증기관·호스팅사가 이미 적용 중 | 순차 전환, 아직 전면 적용 아님 |
디도스 차단이나 VPN, 프라이버시 프록시 서비스를 쓰는 경우라면 영향이 조금 더 직접적입니다. Privacy Pass 기반 서비스는 이미 10년 넘게 쓰여 왔는데, 발급 기관의 신원까지 숨겨 모든 이용자를 동등하게 대우하는 MOLE 같은 차세대 기술로 교체되는 과정에서 서비스 공급업체마다 대응 속도가 다를 수 있습니다.
보안 공급업체에 지금 물어봐야 할 것
- SSL 인증서 발급처의 전환 계획 확인하기 호스팅사나 SSL 인증서 제공업체에 양자내성 암호화로 전환할 로드맵이 있는지, 전환 시 비용이나 절차 변경이 있는지 문의해 두시기 바랍니다.
- CDN·보안 솔루션 자동 업데이트 여부 확인하기 많은 CDN과 WAF(웹 방화벽) 서비스는 알고리즘 전환을 서버 쪽에서 자동 처리하므로, 별도 조치가 필요한지 담당 업체에 명확히 확인하시는 것이 좋습니다.
- 디도스·봇 차단 서비스 공급업체에 로드맵 질문하기 Privacy Pass나 유사 토큰 기술을 쓰는 서비스를 이용 중이라면 양자 대응 계획이 있는지 먼저 물어보시고, 답변이 모호하다면 대안을 함께 검토하시기 바랍니다.
- 인증서 교체 테스트 환경 확보하기 외주 개발팀이나 운영 담당자에게 인증서가 바뀌어도 서비스 중단 없이 자동 갱신되는 구조인지 테스트 환경에서 미리 확인해 달라고 요청하시기 바랍니다.
- 장기 보안 로드맵 공유 요청하기 호스팅·보안 공급업체가 2~3년 단위로 전환 계획을 공유하는지, 그 과정에서 비용 변동이 있는지 미리 파악해 두면 갑작스러운 변경에 당황하지 않습니다.
과장된 보안 문구에 흔들리지 않는 법
- 당장 홈페이지를 직접 뜯어고칠 필요는 없습니다. 전환은 인증기관과 호스팅사가 주도하는 영역이며, 중소기업이 암호화 알고리즘을 직접 바꿀 일은 거의 없습니다.
- '양자내성 보안 완비'라는 식의 마케팅 문구는 아직 업계 표준이 완전히 자리잡기 전이므로 과장된 표현일 수 있어 구체적인 근거를 확인하시기 바랍니다.
- 서명 크기가 커지면서 전환 과도기에 일부 서비스의 로딩 속도가 느려질 수 있으므로, 전환 적용 전후로 사이트 속도를 한 번씩 점검해 보시는 것이 좋습니다.
한 줄 정리 양자컴퓨터 시대의 보안 전환은 인증기관과 호스팅사가 주도하지만, 홈페이지를 운영하는 입장에서는 공급업체의 대응 로드맵을 미리 확인해 두는 것이 안전합니다.