양자 1분정리

NIST의 양자내성암호 표준이 나온 이후 실제 시스템에서는 무엇부터 준비해야 할까요? ML-KEM, ML-DSA, SLH-DSA의 역할과 함께 기존 RSA·ECC 사용 위치를 찾아내는 Crypto Inventory 작성부터 PQC 전환 순서까지 실무 관점에서 정리했습니다.양자컴퓨터 관련 뉴스를 보다 보면 “RSA가 깨질 수 있다”는 이야기가 자주 등장합니다.그런데 실제 기업이나 서비스를 운영하는 입장에서 더 중요한 질문은 따로 있습니다.그래서 지금 무엇을 바꿔야 하는가?NIST는 이미 ML-KEM, ML-DSA, SLH-DSA를 각각 FIPS 203, 204, 205로 표준화했습니다. 2026년 현재 NIST는 조직들이 양자내성암호 전환을 시작해야 한다고 안내하고 있으며, 양자 공격에 취약한 기존 알고리..

PQC는 양자컴퓨터에서 실행되는 암호가 아닙니다. 기존 컴퓨터와 네트워크에서 사용할 수 있으면서 미래의 충분히 강력한 양자컴퓨터 공격에도 견딜 수 있도록 설계된 공개키 암호 기술입니다.NIST는 2024년 FIPS 203의 ML-KEM, FIPS 204의 ML-DSA, FIPS 205의 SLH-DSA를 최종 표준으로 발표했습니다. 이후 2025년에는 ML-KEM과 다른 수학적 기반을 가진 추가 KEM인 HQC를 향후 표준화 대상으로 선정했습니다.1️⃣ PQC란 무엇인가? **PQC(양자내성암호)**는**양자컴퓨터(쇼어 알고리즘)**가 등장해도RSA·ECC처럼 근본적으로 붕괴되지 않도록설계된 전통적(비‑양자) 암호 알고리즘입니다.⚠️ **양자암호(QKD)**와 다릅니다.PQC는 기존 서버·클라우드·단말에서..