EDA
System
IP
SolvNetPlus
Training & Education
정의
양자내성 암호 (PQC)는 양자 컴퓨터의 연산 능력을 견뎌낼 수 있는 알고리즘과 프로토콜을 개발하는 것을 목표로 하는 암호학의 한 분야입니다. 양자 컴퓨터는 양자역학의 원리를 활용하여 고전 컴퓨터로는 달성할 수 없는 전례 없는 속도로 특정 유형의 계산을 수행합니다. 이러한 기술적 도약은 다양한 분야에서 상당한 발전을 약속하지만, 특히 정수 인수분해나 이산 로그와 같은 특정 수학적 문제의 난이도에 의존하는 현재의 암호 시스템에 심각한 위협이 되고 있습니다.
PQC의 시급성은 양자 컴퓨터가 RSA(Rivest-Shamir-Adleman), ECC(타원곡선 암호화), DSA(디지털 서명 알고리즘)와 같이 널리 사용되는 암호화 알고리즘을 해독할 가능성이 있기 때문에 대두됩니다. 이러한 위협은 ‘지금 수집하고 나중에 복호화하기(harvest now, decrypt later)’ 전략으로 인해 더욱 가중되는데, 이는 공격자가 현재 암호화된 데이터를 가로채어 저장해 두었다가, 양자 컴퓨터의 성능이 충분히 향상되면 이를 복호화하려는 의도를 가진 전략입니다.
양자내성 암호 는 어떻게 작동하나요?
양자내성 암호 이는 양자 컴퓨터의 매우 특정한 성능에 노출되더라도 안전성을 유지할 수 있는 암호 알고리즘을 설계하는 것을 포함합니다. 양자 컴퓨터에서 실행될 수 있는 두 가지 양자 알고리즘인 그로버 알고리즘과 쇼어 알고리즘은 현재 암호 시스템의 취약점을 여실히 드러내고 있습니다:
- 그로버 알고리즘: 이 알고리즘은 정렬되지 않은 데이터베이스를 검색할 때 기존 알고리즘보다 2차적으로 더 빠른 속도를 보입니다. 비록 대칭 키 암호화를 완전히 무력화시키지는 못하지만, AES(고급 암호화 표준)나 SHA-2(보안 해시 알고리즘 2)와 같은 알고리즘의 보안성을 현저히 저하시켜, 보안을 유지하기 위해 더 긴 키를 사용해야 합니다.
- 쇼어의 알고리즘: 이 알고리즘은 큰 정수를 인수분해하고 이산 로그 문제를 기존 알고리즘보다 기하급수적으로 빠르게 해결할 수 있습니다. 이는 RSA, ECC, DSA와 같은 비대칭 암호 시스템에 직접적인 위협이 되며, 충분히 강력한 양자 컴퓨터가 등장하면 이러한 시스템들은 무용지물이 될 것입니다.
이러한 취약점을 해결하기 위해 PQC는 양자 공격에 저항력이 있는 것으로 여겨지는 수학적 문제를 기반으로 한 새로운 알고리즘 개발에 주력하고 있습니다. 여기에는 격자 기반 암호학, 해시 기반 암호학, 코드 기반 암호학, 다변수 다항식 암호학 등이 포함됩니다. 미국 국립표준기술연구소(NIST)는 이러한 알고리즘이 널리 채택되고 구현될 수 있도록 표준화하는 데 앞장서고 있지만, 전 세계적으로 그 밖에도 여러 표준화 노력이 진행되고 있습니다.
초기 단계부터 실리콘 보안 확보 – 장기적인 복원력을 위한 모듈형 IP 솔루션
신흥 위험에 견딜 수 있는, 신뢰할 수 있고 규정을 준수하며 복원력이 뛰어난 칩을 개발하기 위한 실질적인 통찰력과 전략을 확인해 보세요.
의 장점 양자내성 암호
양자내성 암호 다음과 같은 몇 가지 주요 이점을 제공하여 디지털 통신 및 데이터의 장기적인 보안을 보장합니다:
- 미래에 대비한 보안: PQC 알고리즘은 양자 컴퓨터의 연산 능력을 견딜 수 있도록 설계되어, 기술이 발전하더라도 암호화된 데이터의 보안이 유지되도록 보장합니다.
- 신규 표준 준수: PQC를 구현하면 다양한 표준 기구가 제정한 최신 암호화 표준을 따르게 되어, 업계 규정 및 모범 사례를 준수할 수 있습니다.
- 현재 및 미래의 위협에 대한 보호: 지금부터 PQC 알고리즘을 도입하고 표준이 발전함에 따라 이를 조정함으로써 , 조직은 민감한 데이터가 현재 도청당하거나 향후 해독되는 것을 방지할 수 있습니다(“지금 수집하고 나중에 해독하기” 전략).
- 다양한 응용 분야에서의 활용성: PQC 알고리즘은 키 캡슐화, 디지털 서명, 보안 통신 등 다양한 암호화 요구 사항에 적용될 수 있습니다.
양자 암호학 대 양자내성 암호: 차이점은 무엇인가?
양자내성 암호 그리고 Synopsys
Synopsys 는 미래의 양자 위협으로부터 디지털 보안을 보호하기 위해 양자 내성 암호화( 양자내성 암호 )를 접목한 솔루션을 제공하는 선두주자입니다. 당사의 광범위한 ‘ 보안 IP ’ 포트폴리오에는 비대칭, 대칭 및 해시/MAC 암호화 코어, TRNG, 물리적 복제 방지 기능(PUF) IP, 신뢰의 근원(root of trust)을 갖춘 사전 구축형 임베디드 하드웨어 보안 모듈(HSM), 그리고 인터페이스 보안 솔루션이 포함됩니다. 이러한 솔루션은 양자 내성을 갖도록 설계되어 귀사의 SoC 설계가 장기적으로 안정적이고 안전하게 유지될 수 있도록 보장합니다.
Synopsys 이 회사는 ML-KEM(FIPS 203), ML-DSA(FIPS 204), SLH-DSA(FIPS 205), XMSS 및 LMS(SP 800-208)와 같은 NIST 승인 PQC 알고리즘을 준수하는 ‘Agile PQC 공개 키 가속기(PKA)’를 출시했습니다. 이 솔루션들은 엣지 디바이스부터 클라우드 인프라에 이르기까지 다양한 애플리케이션 전반에 걸쳐 양자 컴퓨팅 위협에 대한 강력한 방어 메커니즘을 제공합니다.
'양자 안전 PKAs'의 두드러진 특징 중 하나는 Synopsys' 양자 안전 PKA의 두드러진 특징 중 하나는 바로 적응성입니다. 이 시스템은 하드웨어와 임베디드 펌웨어를 모두 통합하여 알고리즘 업데이트 시 뛰어난 성능과 유연성을 보장합니다. PQC 표준이 지속적으로 발전함에 따라 현장에 배포된 시스템이 최신 상태를 유지하고 보안을 확보해야 하므로, 이러한 적응성은 매우 중요합니다.
PQC 외에도, Synopsys'PKA는 기존의 ECC 및 RSA 알고리즘을 지원하여 광범위한 암호화 범위를 제공하며 하이브리드 모드도 지원합니다. 구성 및 확장성이 뛰어난 이 IP는 성능, 면적, 전력, 지연 시간 측면에서 최적화될 수 있어 다양한 애플리케이션에 적합합니다.
Synopsys Agile PQC PKAs는 완전한 PQC 디지털 서명, 키 캡슐화 메커니즘 및 생성 함수를 지원하며, FIPS 140-3 인증 지원, 보안 키 인터페이스, 그리고 사이드 채널 및 결함 주입 공격에 대한 선택적 대응책을 갖추고 있습니다. 이러한 솔루션을 통합함으로써 설계자는 민감한 데이터와 시스템을 미래의 양자 위협으로부터 보호하여 정부, 기업 및 소비자를 위한 장기적인 보안을 보장할 수 있습니다.
양자내성 암호 를 귀사의 시스템에 통합하는 방법에 대한 자세한 정보가 필요하시면, 지금 바로 당사에 문의해 주십시오. 당사의 전문가들이 PQC의 복잡한 과정을 헤쳐나가실 수 있도록 도와드리며, 양자 시대에도 귀사의 데이터가 안전하게 보호될 수 있도록 지원해 드리겠습니다.
Synopsys 애자일 PQC 공개 키 가속기
현재와 미래의 데이터 보호
관련 리소스
관련 블로그 글
세계 최초: Synopsys MACsec IP, 자동차 및 Physical AI 보안 분야 ISO/PAS 8800 인증 획득
Arm 및 Synopsys: 통합된 9단계 “실리콘-투-시스템(Silicon-to-System)” 칩 설계 흐름 제공
