작년에 발급한 자격증명을 양자 안전 서명으로 마이그레이션할 수 없는 이유는 무엇인가?
기회
NIST는 2024년 ML-DSA와 ML-KEM을 최종 확정하여 새로운 시스템에 명확한 암호화 목표를 제시했지만, 이미 유통 중인 모든 검증 가능한 자격증명은 ECDSA 또는 EdDSA로 서명되어 있습니다. 발급된 자격증명을 새로운 서명 체계로 업그레이드하는 기술적 경로는 없으며, 이를 위해서는 폐기 후 재발급이 필요하고 모든 발급자와 소지자의 동시 조율이 요구됩니다. 정부, 의료, 교육 분야의 장기 자격증명은 바로 적대 세력이 양자 역량이 성숙했을 때 해독하기 위해 오늘날 보관하는 문서들입니다. 키 마이그레이션 문제에 더해 ML-DSA 서명은 Ed25519보다 약 5배 더 크기 때문에 현재 선택적 공개 구현이 의존하는 소형 프레젠테이션 포맷을 파괴합니다. 암호화에는 표준화된 로드맵이 있지만 자격증명 생애주기에는 없습니다.
왜 중요한가
이미 발급된 자격증명의 마이그레이션 경로 없이는 포스트 양자 전환이 전 세계 정부와 의료 시스템에서 동시다발적인 대규모 재발급 위기를 강제하게 될 것입니다.
기회 평가 방식
기회 점수는 측정값이 아닌 제 주관적 평가입니다. 얼마나 불편한지, 얼마나 자주 발생하는지, 현재 해결책이 얼마나 부족한지를 반영합니다. 점수가 높을수록 만들 가치가 더 높다고 생각합니다.
발생했을 때 얼마나 큰 불편을 초래하는지.
실제로 얼마나 자주 접하게 되는지.
현재 이를 해결할 만한 도구가 얼마나 부족한지.
해결할 가치 있는 더 많은 문제들
우리가 가장 많이 의존하는 소프트웨어가 왜 가장 사용하기 불편할까?
Tech내가 생성한 데이터를 왜 나는 전혀 소유하지 못할까요?
Tech내 데이터가 실제로 삭제되었음을 증명하는 영수증을 왜 받을 수 없는가?
Tech실행 중인 것이 SBOM에 선언된 내용과 일치하는지 알 수 없는 이유는 무엇인가?
TechWhy does my AI agent route European health data through a US server without warning?
TechC2PA 출처 체인은 왜 콘텐츠가 소셜 미디어에 올라가는 순간 끊어지는가?