포스트 양자 암호, 지금부터 대비해야 할까?

양자 컴퓨터가 RSA를 깰 수 있는 건 10년+ 후이지만, "지금 수집하고 나중에 복호화" 공격이 이미 진행 중입니다. 장기 보관 데이터(의료, 금융, 군사)를 다루는 곳은 지금부터 전환을 시작해야 합니다.

Chrome과 Cloudflare가 이미 TLS에 ML-KEM을 실험 적용하고 있습니다. 인프라 레벨에서는 빠르게 움직이고 있어요.

일반 웹 서비스는 아직 급하지 않다고 봅니다. TLS 라이브러리가 자동으로 지원하면 그때 따라가면 됩니다.

@한동욱 동의합니다. 대부분의 개발자는 PQC를 직접 구현할 필요 없고, 인프라/라이브러리 업데이트를 따라가면 충분합니다.