구글과 이더리움, 양자 위협에 대비한 포스트-양자 암호 전환 가속화
양자컴퓨팅의 발전이 암호기술에 미치는 영향에 대한 우려가 커짐에 따라, 구글과 이더리움재단이 포스트-양자 암호(PQC) 전환을 서두르고 있다. 구글은 2029년까지 인증 및 디지털 서명 시스템을 대폭 포스트-양자 암호로 변경하겠다는 계획을 발표했다. 구글은 양자 하드웨어 기술 및 오류 정정 기술의 개선이 예상보다 빨리 이루어지고 있다는 점을 강조하고 있다.
이더리움재단 또한 2029년을 목표로 약 2600억 달러 규모의 네트워크를 안전하게 보호하기 위한 로드맵을 발표하며, 양자 위협에 대한 대비는 더 이상 먼 미래의 문제가 아니라는 사실을 강조했다. 양자 컴퓨팅의 위험성을 두 가지로 나눌 수 있다. 첫 번째는 '현재 저장-미래 해독(store-now-decrypt-later)' 공격이다. 이 공격은 현재 암호화된 정보를 탈취해 이를 미래의 강력한 양자컴퓨터로 해독하는 방식을 사용하며, 이에 따라 현재의 데이터 보호가 장기적으로 취약해질 수 있다.
두 번째 위험은 디지털 서명 위조의 가능성으로, 이는 비트코인(BTC) 및 이더리움(ETH)과 같은 블록체인 네트워크의 생존 여부와 관련이 있다. 디지털 서명은 특정 사용자가 암호화된 자산의 소유자임을 증명하고 거래를 승인하는 중요한 요소이며, 양자컴퓨터가 이를 무력화할 경우 최악의 시나리오가 발생할 수 있다. 이러한 맥락에서 포스트-양자 암호 전환은 단순한 보안 향상이 아닌 생존 문제로 이어질 수 있다.
이더리움재단의 연구팀은 양자컴퓨팅이 '암호적으로 의미 있는 수준'에 도달하는 데 8~12년이 더 걸릴 것이라고 예측하고 있으나, 이미 준비 작업을 시작해야 한다는 견해를 고수하고 있다. 복잡한 전환 과정에는 절차와 표준화, 지갑 및 키 관리 방법 변화, 그리고 네트워크 업그레이드가 포함되며, 이러한 변화는 단기간에 완료될 수 있는 것이 아니다.
비트코인 진영에서도 유사한 흐름이 감지되고 있다. 비트코인 개발자 그룹에서는 양자 리스크에 대한 선제적 대응을 논의하는 ‘BIP360’ 제안이 진행되고 있다. 제안 작성자 중 한 명은 "겁먹지 말고 준비하라(prepared, not scared)"는 원칙을 강조했다.
체인코드랩스의 추정에 따르면 비트코인의 최대 50%가 양자 컴퓨팅의 위협에 노출될 수 있으며, 이는 약 7000억 달러 규모의 시장에 영향을 미칠 수 있다고 전문가들은 경고하고 있다. 이는 단순히 일부 시스템 문제에 그치지 않고, 서명 체계 전환이 늦어질 경우 신뢰 및 가격 변동성의 리스크 또한 증가할 수 있다는 점을 의미한다.
전통 금융권에서도 양자 위협에 대한 우려가 나타나고 있다. 스위스 은행 UBS의 CEO는 경고를 발하기도 했으며, 구글과 이더리움재단, 비트코인 개발자들 간의 협력은 포스트-양자 암호가 암호화폐 보안의 다음 표준으로 자리 잡게 될 것이라는 신호를 보였다. 이러한 변화가 2029년까지 원활하게 이루어질 수 있을지는 향후 생태계의 합의 및 대응 능력에 달려있다고 전망된다.