구글 2029년 양자내성 전환, 지갑 보안도 영향권

구글 클라우드(Google Cloud)가 포스트양자 암호화 전환 일정을 제품 문서에 반영하면서 클라우드 보안과 크립토 지갑 인프라의 교체 시계도 빨라지고 있다. 핵심은 당장 양자 해킹이 현실화됐다는 뜻이 아니라, 지금 저장된 암호화 데이터가 훗날 해독될 수 있는 위험을 줄이는 데 있다.

구글(Google)은 3월 25일 공식 블로그에서 포스트양자 암호화(PQC) 전환 목표 시점을 2029년으로 제시했다. 양자 하드웨어 발전, 오류 정정 기술, 양자 소인수분해 자원 추정 변화가 일정을 앞당긴 배경으로 제시됐다.

구글 클라우드는 로드밸런서 문서에서 TLS에 쓰이는 비대칭 암호가 연구 진전 속도에 따라 2029년쯤 깨질 수 있다고 설명했다. 이에 따라 구글 클라우드 로드밸런서는 기존 암호와 포스트양자 암호를 함께 쓰는 하이브리드 키 교환 방식인 X25519MLKEM768을 지원한다.

제품별 일정은 더 구체적이다. 구글 클라우드는 로드밸런서의 포스트양자 키 교환을 2026년 10월 이후 기본 활성화한다. 2027년 10월 이후에는 유예 옵션인 DEFERRED도 사라져 항상 활성화되는 구조가 된다.

이는 2029년이 첫 도입 시점이 아니라 광범위한 전환의 기준선에 가깝다는 뜻이다. 클라우드 사업자는 TLS, 인증서, 키 관리, 전자서명처럼 서비스 전반에 걸친 보안층을 순차적으로 바꿔야 하기 때문이다.

키 관리 영역도 움직였다. 구글 클라우드 KMS는 7월 28일 ML-DSA, SLH-DSA, ML-KEM을 정식 제공한다고 밝혔다. ML-DSA와 SLH-DSA는 포스트양자 전자서명, ML-KEM은 키 캡슐화 표준이다.

구글 클라우드는 대용량 데이터 서명 과정에서 대역폭과 처리 부담이 생길 수 있다는 점도 설명했다. 포스트양자 암호는 기존 방식보다 키와 메시지 크기가 커질 수 있어, 보안 강화와 성능 비용을 함께 따져야 하는 기술 전환이다.

미국 국립표준기술연구소(NIST)는 2024년 8월 13일 FIPS 203, FIPS 204, FIPS 205를 확정했다. 각각 ML-KEM, ML-DSA, SLH-DSA에 해당한다. NIST는 관리자들이 가능한 한 빨리 전환을 시작해야 한다고 권고했다.

업계 일정은 2029년 전후로 모이고 있다. 클라우드플레어(Cloudflare)는 4월 7일 전체 포스트양자 보안 목표 시점을 2029년으로 잡았다. 마이크로소프트($MSFT)는 7월 1일 제품과 서비스 전환 목표를 2029년으로 제시했지만, 완전 전환 완료 시점은 2033년으로 따로 뒀다.

따라서 2029년을 업계 공통 마감선으로 단정하기는 어렵다. 다만 주요 클라우드와 소프트웨어 사업자가 같은 시기를 기준점으로 삼기 시작했다는 점은 기업 보안팀과 인프라 운영자에게 전환 계획을 앞당기라는 신호로 읽힌다.

크립토 업계가 이 일정을 보는 이유는 공개키와 전자서명 때문이다. 이더리움(ETH) 공식 문서는 표준 계정이 ECDSA를 쓰며, 거래를 한 계정의 공개키가 온체인에 노출될 수 있다고 설명한다. 이더리움 계정 문서는 공개키가 개인키에서 파생되며, 공개키로부터 개인키를 역산할 수 없다는 구조를 전제로 둔다.

비트코인(BTC) 공식 소개 문서도 거래가 ECDSA와 Schnorr 서명으로 보호된다고 밝힌다. 양자 내성 전환은 지갑 서명, 커스터디, 거래소 내부 키 관리, 브리지와 레이어2 운영 같은 영역과 맞닿는다.

다만 어떤 체인이 언제 어떤 방식으로 포스트양자 서명으로 넘어갈지는 각 프로젝트의 합의와 소프트웨어 업데이트에 달려 있다. 본지는 앞서 관련 연구가 비트코인 본체에 바로 적용하는 업데이트가 아니라 연구와 검증 단계의 개념증명으로 소개됐다고 전했다.

국내 독자에게도 이 문제는 먼 기술 논의만은 아니다. 홍콩금융관리국이 은행권 양자 보안 준비도를 점검한 것처럼 금융 인프라와 디지털자산 인프라는 같은 암호 전환 압력을 받고 있다.

현재 확인되는 영향은 보안 인프라 전환 범위에 그친다. 토큰 가격이나 시장 수급에 미칠 영향은 자료에서 확인되지 않았다. 구글 클라우드 로드밸런서는 2026년 10월 이후 기본 활성화, 2027년 10월 이후 상시 활성화 일정으로 전환을 진행할 예정이다.