법적 근거와 문서 위상
NIST IR 8547은 NIST 컴퓨터보안부 수석진 5인이 공동 작성한 공식 전환 청사진으로, 백악관 행정명령 14412와 관리예산처(OMB) 각서 M-26-15를 기술적으로 구체화한 문서다. 연방기관은 물론 민간 기업과 국제 표준 제정 기관에도 사실상의 기준점이 될 전망이다.
암호 알고리즘별 폐기 일정
키 합의 및 키 캡슐화 메커니즘(KEM) 분야에서는 RSA(SP 800-56B), DH 및 ECDH(SP 800-56A)가 대상이다. ML-KEM(FIPS 203)이 기본 대체 표준으로 지정됐으며, HQC는 현재 개발 중이다. 연방 HVA 기준 전환 완료 시한은 2030년 12월 31일이며, 이후 2030~2035년 사이에는 사용이 제한되고 2035년 12월 31일부터 완전 금지된다.
디지털 서명 분야에서는 RSA, ECDSA, EdDSA(모두 FIPS 186 기반)가 폐기 대상이며, ML-DSA(FIPS 204)와 SLH-DSA(FIPS 205)가 공인 대체 알고리즘이다. FN-DSA는 개발 진행 중이다. HVA 전환 마감은 2031년 12월 31일이다. 소프트웨어·펌웨어·시큐어부트 서명에 한해서는 상태 추적 방식의 LMS, HSS, XMSS, XMSSMT(SP 800-208)도 제한적으로 허용된다. AES-128/192/256, SHA-2/SHA-3, Ascon 등 대칭키 암호 및 해시 함수는 범주 1~5 양자내성 기준을 충족해 계속 승인 상태를 유지한다.
HNDL 위협과 전환 우선순위 설계
IR 8547은 Mosca의 정리를 근거로 긴박성을 설명한다. '지금 수집, 나중에 복호화(Harvest Now, Decrypt Later, HNDL)' 공격이 이미 진행 중이라는 점에서, 일단 암호화된 트래픽을 수집하면 추후 복호화가 가능하기 때문이다. 이 때문에 TLS와 IKE 같은 상호작용 프로토콜에 쓰이는 키 합의 분야가 디지털 서명보다 더 긴박한 조치를 요한다는 판단에 따라, 연방기관은 2030년 1월 2일까지 TLS 1.3 적용을 완료해야 한다. 아울러 ML-KEM과 고전 디피-헬만을 결합한 하이브리드 키 교환의 즉시 도입도 권고한다. 반면 디지털 서명은 HNDL에 구조적으로 취약하지 않으나, PKI 인증서·루트 인증기관(CA)·PIV 스마트카드·HSM 교체에 수십 년에 걸친 전환 이력이 있어 복잡성 관리가 핵심 과제다.
하이브리드 체계와 FIPS 140 검증 공식 허용
전환 기간 중 규제 공백을 해소하기 위해 NIST는 SP 800-56C와 SP 800-227을 개정했다. ML-KEM으로 생성한 공유 비밀을 ECDH 공유 비밀과 연접(Z' = Z ∥ T)하는 복합 키 파생 방식이 FIPS 140 암호 모듈 검증의 유효성을 훼손하지 않는다는 점을 명시했다. 구성 요소 중 하나가 미승인 레거시 알고리즘이더라도 마찬가지다. 이중 서명 방식도 공식 허용된다. 최소 하나의 구성 알고리즘이 NIST 승인 기준을 충족하면, 고전 알고리즘과 양자내성 알고리즘을 혼용한 복합 서명을 인증서·소프트웨어 바이너리에 적용할 수 있다.
산업계 대응과 상용 도구 시장 개막
IR 8547 발표와 동시에 주요 인프라 벤더들이 마이그레이션 관리 제품군 출시에 나섰다. IBM은 IBM TechXchange를 통해 통합 'IBM Quantum Safe' 제품군을 공개했으며, 암호화 아티팩트 자동 검색, 암호화 자재명세서(CBOM) 생성, 레거시 네트워크 내 하이브리드 트래픽 조율 기능을 탑재했다. NIST의 암호 모듈 검증 프로그램(CMVP)도 FIPS 203·204·205 네이티브 구현에 대한 검증 절차를 가속화 중이다. 표준 제정 단계에서 기업 운영 준수 단계로의 전환이 공식화됐다.
전문은 원문에서 읽으세요
이 글은 Claude 가 원문의 사실을 재구성한 편집 요약입니다. 원제: NIST Releases Final IR 8547 Establishing Definitive Post-Quantum Cryptography Transition Timeline and Deprecation Schedules
