베로나, 메인넷 v32 '페르미' 업그레이드에 NIST ML-DSA 양자내성 전자서명 도입

배경: 왜 블록체인에 양자내성암호가 필요한가

현재 블록체인 생태계에서 사용되는 전자서명 알고리즘 대부분은 타원곡선 암호 등 고전 수학 문제에 의존한다. 양자컴퓨터가 충분한 오류 정정 큐비트를 확보할 경우 이러한 서명 체계를 수분 내에 해독할 수 있다는 것이 학계의 중론이다. NIST는 이에 대응해 2024년 ML-DSA(격자 기반 전자서명)를 포함한 양자내성 암호 표준을 공식 발표한 바 있다. 베로나의 이번 업그레이드는 해당 표준을 실제 운영 중인 메인넷에 통합한 사례다.

전환 방식: 계정 유지·선택적 활성화가 특징

이번 구현에서 주목할 기술적 설계는 '무중단 키 전환'이다. 베로나의 계정 구조는 스마트 컨트랙트 기반으로 패스키, 이더리움 호환 지갑 등 다양한 인증 수단을 하나의 계정에 병렬로 연결할 수 있도록 설계돼 있다. 이 구조 덕분에 사용자는 기존 주소·잔액·거래 내역을 그대로 보존하면서 양자내성 키를 별도 인증 수단으로 추가할 수 있다.

활성화는 선택 사항이다. 사용자는 양자내성 서명만을 필수로 지정하고 기존 키를 비활성화하거나, 기존 키와 양자내성 키를 병행 사용하는 방식 중 하나를 선택할 수 있다. 전환하지 않은 사용자는 기존 방식을 계속 이용할 수 있다.

암호 민첩성: 알고리즘 교체를 위한 구조적 대비

베로나는 단일 알고리즘 도입에 그치지 않고 '암호 민첩성(crypto agility)' 개념을 구조적으로 반영했다. 향후 새로운 보안 위협이 등장하거나 더 강력한 표준이 나오더라도, 계정 자체를 바꾸지 않고 인증 알고리즘만 교체할 수 있는 구조다. 이는 장기적으로 블록체인 생태계가 암호 전환 과정에서 겪는 단절 문제를 최소화하려는 시도로 해석된다.

후속 단계에서는 네트워크 합의에 참여하는 검증자(validator) 키도 양자내성 방식으로 교체할 계획이다. 전체 의결권의 3분의 2 이상의 검증자가 전환을 완료하면 합의 계층 전반에도 양자내성 서명이 적용된다.

생태계 확장 맥락: verUSD 스테이블코인과 ZK 인프라

이번 업그레이드에 앞서 베로나는 9월에 달러 연동 스테이블코인 verUSD를 출시했다. Brale을 통해 발행되며 미국 규제 대상 금융기관에 보관된 달러 준비금이 발행량을 1대1로 뒷받침하는 구조다. 출시 시점에 애니모카 벤처스, 피그먼트 캐피털 등 파트너들로부터 1억 달러 이상의 약정을 확보했다고 밝혔다.

베로나는 중장기적으로 영지식증명(ZK) 기반의 개인정보 검증 인프라도 병행 개발 중이다. 양자내성 보안 강화, 자체 결제 인프라, ZK 검증 레이어를 결합해 AI 에이전트가 이용자 동의 아래 검증된 데이터를 활용하는 환경을 구축한다는 구상이다.

한계와 유의점

ML-DSA는 NIST 표준이지만, 격자 기반 알고리즘에 대한 실제 양자 공격 내성의 장기 검증은 아직 진행 중이다. 또한 검증자 전환이 3분의 2 이상에 도달하기까지 합의 계층에는 기존 서명이 혼재하므로, 완전한 양자내성 네트워크 달성에는 생태계 전반의 참여가 전제된다.