- G7 사이버보안 작업그룹은 정부와 기업이 현재 공개키 시스템이 미래의 양자 위험에 직면해 있다고 경고하며, 양자 내성 암호화로 즉시 전환할 것을 촉구했습니다.
- 이 경고는 지갑, 거래소,_custodian_ 및 블록체인 네트워크가 결국 비용이 많이 드는 업그레이드가 필요한 암호화에 의존하고 있기 때문에 암호화폐에 중요합니다.
- 단기적 위험은 내일 비트코인을 깨뜨릴 양자 컴퓨터가 아니라, 위협이 현실화되기 전에 이주해야 하는 거버넌스, 인프라 및 호환성 부담입니다.
G7의 사이버보안 작업 그룹은 국가 및 기업이 즉시 포스트-양자 암호학으로 전환하기 시작할 것을 요청했으며, 이는 양자 컴퓨터가 현대 암호학에 위협을 가하기 전에 시스템에 비용이 많이 드는 업그레이드를 해야 하는 암호화폐 네트워크, 거래소 및 신탁자에게 직접적인 관련이 있는 경고입니다.
작업 그룹은 2026년 9월 3일 “포스트 양자 시대 준비: 행동 촉구”를 발표하며, 양자 컴퓨팅을 비즈니스 및 사이버보안에 대한 위험으로 간주하고 조직이 암호학적으로 실행 가능한 기계의 출현 전에 이를 준비해야 한다고 강조했습니다.
‘암호화폐’라는 단어를 한 번도 사용하지 않았음에도 불구하고 암호화폐에 영향을 미치는 보고서의 이유
G7의 논문은 암호화폐를 구체적으로 언급하지 않지만, 그 개념은 블록체인 기술과 직접적으로 연결되어 있습니다. 디크립트는 암호화폐 거래 및 자금 관리가 공개 키 암호화에 의존한다고 지적합니다.
정확한 시기는 불확실하지만, 최근 몇 가지 진전은 널리 사용되는 공개키 암호화 메커니즘을 해독할 수 있는 양자 컴퓨터의 개발에 대한 기대를 시사합니다.
— G7 사이버보안 작업반
우려의 대상은 미래 공격에만 국한되지 않습니다.
지금 수집하고, 나중에 해독한다.
— G7 사이버보안 작업반
이 전략은 오늘 암호화된 데이터를 수집하고 미래에 양자 기술이 충분히 발전했을 때 이를 해독하는 것을 포함합니다. 공개 키와 거래 내역이 영원히 노출되어 미래에 키가 해킹될 수 있는 위험이 있는 블록체인에서도 유사한 문제가 존재합니다.
G7은 인식 제고, 국가 정책, 연구, 공공 및 민간 부문과의 협력, 그리고 양자 내성 조달 요구 사항 측면에서 노력이 이루어져야 한다고 제안합니다.
유럽은 이미 일정을 잡았습니다
유럽은 마감일을 도입함으로써 한 걸음 더 나아갔습니다. EU는 2025년 6월 포스트 양자 암호학 전환을 위한 조정된 구현 로드맵(PQC)을 시행했습니다.
유럽 위원회의 PQC(양자 내성 암호화) 정책은 모든 회원국이 2026년 말까지 전환을 시작하도록 요구하며, 고위험 시스템은 즉시, 그리고 2030년 이전에 마이그레이션해야 합니다.
이는 양자 준비가 단순한 기술적 문제를 넘어섰음을 의미합니다. 양자 내성 기술과 관련된 새로운 요구 사항이 조달 및 사이버보안 법규의 일부가 되면서, 적절한 마이그레이션 정책을 갖추지 못한 기업들은 규정 준수 및 경쟁 측면에서 문제를 겪을 수 있습니다.
비트코인과 이더리움은 다른 길을 걷고 있습니다
BIP-360, Pay-to-Merkle-Root는 비트코인이 양자 컴퓨터의 장기 공격에 대한 취약성을 줄이기 위한 소프트 포크 제안으로 검토하고 있습니다. BIP-360은 양자 처리에 취약한 Taproot 키 경로 지출을 폐지해야 하지만, 그 창작자들은 mempools 거래에 대한 더 빠른 공격이 여전히 포스트 양자 디지털 서명의 구현에 달려 있을 것이라고 인정합니다. BIP-360에는 활성화 날짜가 없습니다.
이더리움은 더 넓은 포스트 양자 보안 프레임워크를 개발 중입니다. 비탈릭 부테린은 2026년 2월 로드맵에서 업그레이드해야 할 네 가지 구성 요소를 언급했습니다: 검증자의 BLS 서명, KZG 커밋, ECDSA 계정 서명, 그리고 애플리케이션 계층의 영지식 증명입니다. 이더리움은 2029년까지 핵심 포스트 양자 인프라를 달성할 계획이지만, 이 새로운 기술로의 마이그레이션 과정에는 시간이 더 걸릴 수 있습니다.
비용이 높습니다. 컴팩트한 secp256k1 ECDSA 서명은 약 64바이트인 반면, 구형 Dilithium-5 파라미터 세트는 약 4,595바이트를 사용했습니다. NIST가 최종화한 ML-DSA 표준은 약 4,627바이트를 사용하는 ML-DSA-87 서명을 활용합니다. 따라서 서명의 크기가 증가하면 저장소, 대역폭 및 거래 비용도 증가할 수 있습니다.
근거리 위험은 마이그레이션 자체입니다
결과적으로 당장의 시장 위험은 양자 컴퓨터가 비트코인을 깨뜨리는 시점이 아니라, 그에 대비하는 모든 것과 관련이 있습니다. 여기에는 거버넌스 분쟁, 프로토콜 개발, 더 큰 키 서명, 인프라 변경, 그리고 공개 키가 노출된 구형 지갑들이 포함됩니다.
2026년 3월 구글 퀀텀 AI가 발표한 논문은 256비트 타원 곡선 암호학을 깨는 것이 이전에 가정했던 것보다 훨씬 적은 자원으로 가능하다고 주장했습니다. 구글은 2029년까지 시스템 마이그레이션을 완료했다고 발표하기도 했습니다.
NIST는 초안 IR 8547을 도입하여, 2030년 이후 112비트 ECDSA의 단계적 폐지를 권장하고 2035년 이후 EDSCA의 사용을 금지했습니다.
이전 크립토폴리탄이 발표한 보고서에 따르면 양자 준비성은 궁극적으로 기관의 보유 기준과 투자자 실사 기준에 포함될 수 있으며, 이는 네트워크 마이그레이션 계획을 경쟁 우위로 만들 것입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
G7이 실제로 무엇을 권고했습니까?
G7 사이버보안 작업그룹은 양자 위협을 단기적인 경제 및 비즈니스 리스크로 규정하고 인식 캠페인부터 조달 요구사항까지 5 가지 우선순위 영역을 제시하며, 정부와 조직이 가능한 한 빨리 양자 내성 암호화 전환을 시작할 것을 촉구했습니다.
EU 는 언제 양자 내성 암호화 이주를 완료하고자 합니까?
유럽 위원회는 모든 회원국이 2026 년 말까지 전환을 시작해야 하며, 고위험 시스템은 2030 년 말까지 양자 안전 암호화로 이동해야 한다고 밝혔습니다.
비트코인과 이더리움은 양자 컴퓨터에 어떻게 대비하고 있나요?
비트코인 개발자들은 장기간 노출된 양자 공격에 저항하는 새로운 Pay-to-Merkle-Root 출력 유형인 BIP-360을 검토 중이며, 이더리움은 2029년까지 암호학의 네 가지 취약한 부분에 대한 완전한 양자 내성 보호를 목표로 하는 'Lean Ethereum' 로드맵을 따르고 있습니다.
What is “harvest now, decrypt later”?
이는 적대자가 오늘 날 암호화된 정보를 수집하여 미래의 양자 컴퓨터가 공개키 암호학을 해독할 때까지 저장해 두는 공격 전략입니다. G7은 수년간 기밀 유지가 필요한 정보가 이미 미래의 해독에 노출될 수 있다는 점을 근거로, 지금이 마이그레이션해야 할 시점이라고 보고 있습니다. 블록체인과 관련하여 관련 우려사항은 공개키와 암호화 기록이 무기한으로 노출되어 향후 공격자에게 지속적인 표적이 될 수 있는 자원을 제공한다는 점입니다.
암호화폐를 전혀 언급하지 않는 보고서가 왜 블록체인에 영향을 미칠까요?
암호화폐 네트워크는 서명, 인증 및 자산 관리를 위해 공개키 암호화에 의존합니다. 타원곡선 암호를 무력화할 수 있는 양자 컴퓨터는 노출된 공개키에서 개인키를 도출하고 유효한 서명을 위조할 가능성이 있습니다. 비트코인의 BIP-360과 이더리움의 포스트양자 로드맵은 이미 이러한 위험에 대응하고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
