[가이드] 2030년 양자 위협에 대비하는 SSL/TLS 전환 전략

문제 상황

• 양자 컴퓨터 발전에 따른 RSA/ECDSA 기반 TLS 보안 약화 가능성
• 현재 수집한 암호화 트래픽을 미래에 해독하는 HNDL 위협

구조와 흐름

• NIST FIPS 203의 ML-KEM을 TLS 키 교환에 적용
• 기존 X25519와 ML-KEM을 결합한 X25519MLKEM768 하이브리드 키 교환
• 에지 프록시·로드밸런서·CDN에서 외부 TLS 트래픽 우선 보호

해결 방법

• OpenSSL 3.5 이상과 Nginx ssl_curves의 X25519MLKEM768 설정
• OpenSSL 그룹 지원 확인, Nginx 문법 검사·리로드, s_client 기반 핸드셰이크 검증
• 자산 인벤토리, 에지 하이브리드 도입, ML-DSA 인증서 전환의 3단계 로드맵

주의할 점

• ML-DSA 인증서 전환 시 CA 연동과 클라이언트 호환성 고려
• KCMVP 필수 영역과 글로벌 대민 서비스의 투트랙 대응
• 알고리즘 교체가 가능한 크립토-애질리티 환경 설계