양자 이후 웹 개인정보 보호, 비연결성은 유지하되 토큰 위조는 과제

Cloudflare는 웹 남용 방지에 쓰이는 Privacy Pass가 발급자와 사용 기록을 연결할 수 없도록 해 개인정보를 보호하지만, RSA와 타원곡선 기반 암호를 사용해 양자컴퓨터가 토큰을 위조할 수 있다고 설명합니다. 차세대 기술 MOLE은 토큰 발급 기관의 신원을 감춘 채 신뢰할 수 있는 기관의 보증을 확인하는 방식으로 더 다양한 클라이언트의 참여를 지원하는 것을 목표로 합니다. 다만 양자내성 대안은 서명 크기가 커지는 등 비용이 높아, 이를 감당하도록 시스템을 재설계해야 합니다.

사이트 운영자는 양자 위협에 대비해 토큰의 위조 방지 수단을 바꾸는 동시에, 기존의 비연결성 보장을 유지할 수 있는 인증 구조를 검토해야 합니다. 글은 ML-DSA-44 서명이 2,420바이트로 ECDSA-P256의 64바이트보다 훨씬 크다고 제시하지만, MOLE에 적용할 구체적인 양자내성 구성과 성능 비용은 아직 확정되지 않았습니다.