보안 & 아이덴티티

Cloud KMS의 양자 내성 키 가져오기 기능 발표

2026년 9월 6일

Alessio Buraggina

Senior Software Engineer, Cloud KMS

Erlander Lo

Senior Product Manager, Google Cloud

지금 Gemini 을 사용해 보세요

비즈니스 현장에서 Google AI를 만나기 위한 첫걸음

지금 시작하기

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

엔터프라이즈에서 멀티 클라우드 아키텍처를 채택하는 사례가 늘면서 BYOK (Bring Your Own Key)는 데이터 주권을 유지하고 중요한 클라우드 워크로드를 보호하는 데 있어 기본적인 축이 되었습니다. 동시에 양자 컴퓨팅이 빠르게 발전하면서 보안팀은 네트워크 전반에서 암호화 키를 안전하게 전송하는 방법을 재평가해야 합니다.

Cloud Key Management Service (Cloud KMS)의 양자 내성 디지털 서명 및 양자 내성 키 캡슐화 메커니즘 (KEM)에 관한 이전 발표에 이어 소프트웨어 기반 암호화 키를 위한 Cloud KMS의 양자 내성 키 가져오기 프리뷰를 발표하게 되어 기쁩니다.

업데이트된 양자 안전 BYOK 기능은 양자 내성 암호화 (PQC) 마이그레이션 타임라인의 다음 단계의 첫 번째 단계로, 암호화 관련 양자 컴퓨터 (CRQC)가 등장하기 전에 민감한 키를 보호하는 데 도움이 될 수 있습니다.

전송 중인 키를 보호하는 데 도움이 되는 양자 내성 키 가져오기를 도입하는 동시에 이제 정식 버전으로 제공되는 Cloud KMS PQC 인사이트를 통해 전반적인 양자 내성 보안 상황을 모니터링할 수 있습니다. 이 개략적인 시각화는 사용하는 알고리즘의 분류에 따라 비대칭 키를 보여주며, 향후 현대화를 계획하고 장기적인 복원력을 지원하는 데 도움이 될 수 있습니다.

위협: 선 저장, 후 해독 공격

기존의 키 가져오기 방식은 전송 중에 키를 래핑하기 위해 기존의 비대칭 암호화 표준에 의존합니다. 이러한 알고리즘은 현재의 위협에 성공적으로 대응하지만, 적이 가로채서 저장한 키를 잠재적으로 해독할 수 있는 실행 가능한 양자 컴퓨터가 등장하면 근본적으로 안전하지 않게 됩니다.

양자 내성 키 가져오기는 키를 양자 내성 봉투로 래핑하여 지금 저장, 나중에 복호화 (SNDL) 공격을 완화하는 데 도움이 됩니다.

키에 대한 양자 내성 봉투 빌드

이제 Cloud KMS에서 사용할 수 있는 양자 내성 전환 메커니즘은 하이브리드 공개 키 암호화 (HPKE)를 사용합니다. 새로운 가져오기 방식은 민감한 소프트웨어 키 자료를 양자 내성 전송 봉투로 래핑합니다. 이 프로세스는 기존 Cloud KMS API 워크플로에 통합되어 작업량을 최소화합니다.

작업 시작: 클라이언트는 Cloud KMS API를 통해 새로운 가져오기 작업을 만들고 양자 내성 HPKE 가져오기 방법을 요청합니다.
키 생성: Cloud KMS 서버는 양자 내성 KEM 비공개 키를 생성하고 클라이언트에 해당하는 공개 키를 노출합니다.
클라이언트 측 래핑: 지원되는 암호화 라이브러리 (예: Tink 또는 OpenSSL)를 사용하여 클라이언트가 HPKE Seal() 작업을 실행합니다. 이 작업은 공유 비밀번호를 설정하기 위해 공개 키를 캡슐화하고, HKDF-SHA256을 사용하여 임시 AES 키를 파생시키며, 대상 키 자료를 암호화합니다.
전송: 클라이언트는 캡슐화된 암호화 텍스트를 암호화된 키 자료와 직접 연결하여 이미 양자 내성 전송 중 데이터 보호 기능이 내장되어 있는 Cloud KMS 엔드포인트로 다시 전송합니다.
래핑 해제: Cloud KMS 서버는 래핑 키의 비공개 부분을 사용하여 HPKE Open() 작업을 실행하여 Cloud KMS 경계 내에서 키 자료를 안전하게 복호화하고 보호합니다.

KEM 레이어의 경우 X-Wing, ML-KEM-768 또는 ML-KEM-1024 중에서 선택할 수 있습니다. 키 파생 레이어는 HKDF-SHA-256을 활용하며 최종 대칭 래퍼는 표준 12바이트 nonce를 사용한 AES-256-GCM을 사용합니다.

가져오기 작업을 설정하고, 외부 암호화 라이브러리를 사용하여 로컬 키 자료를 준비하고, 양자 내성 솔루션을 관리하는 방법에 대해 자세히 알아보려면 Cloud KMS 양자 내성 키 가져오기 문서를 확인하세요.