Certes CTO, Q-Day를 암호 데이터 현금화 시점으로 재정의…HNDL 위험 재인식 촉구

Q-Day: 정의가 너무 많은 용어

양자보안 분야에서 Q-Day는 사용자와 기관마다 서로 다른 의미로 쓰인다. 어떤 이는 공개키 암호 체계가 양자컴퓨터로 실질적으로 무력화되는 기술 도달 시점으로, 또 어떤 이는 국가 안보 기관이 특정 성능 임계값을 경고하는 날로 정의한다. 개념의 스펙트럼이 워낙 넓어 동일 용어가 전혀 다른 논의 맥락에서 사용되며 혼선이 커지고 있다.

HNDL: 현재진행형이지만 피해가 보이지 않는 위협

'지금 수집, 나중 복호화(Harvest Now, Decrypt Later, HNDL)'는 공격자가 현시점에서 암호화된 데이터를 대규모로 수집해 두고, 이후 충분한 성능의 양자컴퓨터가 등장하면 복호화하는 전략이다. 보안 업계는 이 시나리오를 수년 전부터 경고해 왔으나, 데이터가 아직 복호화되지 않은 단계에서는 탈취 피해자조차 직접적 손실을 인지하기 어렵다. 데이터가 이미 타인의 손에 있어도, 그 사실 자체는 당장 체감되지 않는다.

Certes의 Q-Day 정의: 현금화가 시작되는 날

팸플린이 제시하는 Q-Day의 개념은 기존 정의와 결정적으로 다르다. 그는 Q-Day를 공격자가 수집하고 복호화한 데이터를 실제로 판매하거나 악용해 수익을 얻기 시작하는 시점으로 본다. 이 순간, 위협은 추상적 가능성에서 벗어나 측정 가능한 현실 피해로 전환된다. 기업 입장에서는 '언젠가 올 위험'이 아니라 이미 예약된 손해가 발동하는 상황이 된다.

왜 이 정의가 가장 위중한가

기존 Q-Day 정의들은 대부분 기술적 가능성의 실현 여부에 초점을 맞춘다. 팸플린의 정의는 경제적 현실화 시점을 기준으로 삼는다는 점에서 차원이 다르다. 데이터가 이미 탈취된 상태라면, 양자컴퓨터의 성능 도달은 피해 발생 조건이 완성되는 단계일 뿐이다. 현금화 단계에 이르면 기업은 규제 당국의 조사, 고객 신뢰 붕괴, 법적 손해배상 등 실질적 결과를 동시에 마주하게 된다. 이 관점은 양자내성암호(PQC)로의 전환을 미래 투자가 아닌 현재 위험 관리의 과제로 위치시킨다.

PQC+IQT 컨퍼런스 발표 예고

팸플린은 2026년 10월 25~26일 미국 뉴욕에서 열리는 PQC+IQT 컨퍼런스에서 이 주제를 발표할 예정이다. 이번 논의는 Certes와의 대화를 토대로 구성된 3부작 시리즈의 첫 번째에 해당하며, 이후 편에서 추가적인 기술·정책 논점이 다뤄질 전망이다.