신기한 Lobsters · 18시간 전

미국 NSA가 스스로 강력 추천하던 표준 암호를 갑자기 폐기한 미스터리

핵심 요약
  • 미국 NSA가 과거 적극적으로 도입을 추진했던 타원곡선암호(ECC) 기반 '스위트 B' 표준을 돌연 폐기하겠다고 발표했습니다.
  • 대체할 양자 내성 암호 표준도 없는 상태에서 아직 전환하지 않은 곳은 아예 전환을 멈추라고 권고해 암호학계에 큰 혼란을 불렀습니다.
  • 전문가들은 양자 컴퓨터 위협이라는 공식 해명 뒤에 타원곡선 암호 해독 기술의 급진전이나 치명적 결함 발견이 숨어 있을 가능성을 제기했습니다.
요약 미국 국가안보국(NSA)이 과거 자신들이 적극적으로 도입을 밀어붙였던 표준 암호화 체계 '스위트 B(Suite B)'를 돌연 폐기하겠다고 발표하면서 암호학계에 큰 의문과 음모론이 번지고 있습니다. 수십 년간 첨단 암호 기술을 독점해 온 NSA는 1990년대 PC 보급과 정부 예산 절감 흐름에 맞춰 상용 암호 체계인 스위트 B를 내놓았습니다. 스위트 B는 기존 RSA나 디피-헬만 방식보다 키 길이가 훨씬 짧으면서도 강력한 타원곡선암호(ECC)에 전적으로 의존하는 구조였으며, NSA는 최고의 수학자들을 동원해 업계와 학계가 이를 표준으로 채택하도록 강력히 유도했습니다. 하지만 2015년 8월, NSA는 갑작스럽게 웹사이트를 갱신하며 양자 컴퓨팅 발전에 대비한다는 명목으로 스위트 B에서 벗어나 새로운 양자 내성 암호로 빠르게 전환하겠다고 공지했습니다. 심지어 아직 스위트 B(ECC)로 업그레이드하지 않은 기업들에게는 아예 전환을 중단하라는 권고까지 남겼습니다. 문제는 학계에서 아직 대체할 양자 내성 암호 표준을 합의조차 하지 못한 상태이며, 스노든 폭로 문건 등에서도 당시 NSA가 즉각적인 위협이 될 만한 양자 컴퓨터 기술을 보유했다는 단서가 없었다는 점입니다. 게다가 기존 RSA 역시 양자 컴퓨터 공격에 취약하므로 스위트 B 전환을 말리는 것은 모순적인 조치였습니다. 이에 대해 유명 암호학자인 닐 코블리츠와 알프레드 메네제스는 논문을 통해 NSA의 이례적인 조치 배경을 분석했습니다. 가장 흥미로운 가설 중 하나는 NSA가 내세운 '양자 컴퓨터 위협'이 핑계일 뿐이며, 실제로는 타원곡선 이산로그 문제에 대한 기존(클래식) 암호해독 기법에서 예상치 못한 중대한 돌파구를 마련해 스스로 공황 상태에 빠진 것 아니냐는 추측입니다. 자신들이 표준화를 주도했던 암호의 안전성에 치명적인 균열이 생겼음을 뒤늦게 깨닫고 당혹감 속에 급하게 발을 빼려 한다는 분석이 제기되고 있습니다.
Sponsored · 광고