융합 보안 아키텍처를 위한 양자내성 사이버보안

Cypher Sentinel은 양자내성 암호, 동형암호, 조율된 보안 운영을 하나의 주권형 사이버보안 플랫폼에 통합합니다. 160개 제공 기능, 90개 고객용 엔진, 27개 명령군이 공유 맥락과 고객이 정의한 통제로 기존 보안 환경을 확장합니다.

양자내성 암호란?

양자내성 암호는 기존 컴퓨터와 양자컴퓨터의 공격 모두에 견디도록 설계된 알고리즘을 사용합니다. 키 설정과 디지털 서명 생성을 위한 메커니즘을 포함합니다. NIST가 처음 확정한 세 가지 PQC 표준은 서로 다른 기능을 정의합니다.

• ML-KEM — FIPS 203: 당사자 간 공유 비밀을 설정합니다. 이 비밀을 대칭키 암호와 함께 사용하여 통신을 보호할 수 있습니다. NIST 키 캡슐화 표준 읽기.
• ML-DSA — FIPS 204: 디지털 서명을 생성하고 검증하여 데이터 무결성과 서명자 인증을 지원합니다. NIST 격자 기반 서명 표준 읽기.
• SLH-DSA — FIPS 205: 해시 함수를 기반으로 한 디지털 서명 방식을 제공합니다. NIST 해시 기반 서명 표준 읽기.

배포를 평가할 때 이러한 역할이 중요합니다. 키 설정, 산출물 서명, 애플리케이션 데이터 암호화는 서로 다른 작업입니다. 설계에서는 적절한 메커니즘을 사용하는 프로토콜, 구현, 시스템에 연결해야 합니다.

데이터 수명과 이전 노력에 맞춘 계획

장기간 보존되는 정부 기록, 지식재산, 금융 정보, 민감한 운영 데이터로 인해 암호 계획은 지금 내려야 할 결정입니다. '지금 수집하고 나중에 복호화' 시나리오는 현재 수집된 정보가 미래의 양자 역량을 갖춘 공격자에게 읽힐 수 있다는 문제를 다룹니다.

유용한 출발점은 고객의 데이터입니다. 기밀성을 유지해야 할 기간, 취약한 공개키 알고리즘이 사용되는 위치, 그러한 의존성을 변경하는 데 걸릴 시간을 확인하세요. 이를 통해 암호에 영향을 미칠 양자컴퓨터의 예상 등장 시점에 의존하지 않고 실질적인 이전 순서를 정할 수 있습니다.

NIST는 지금 양자내성 표준으로의 이전을 시작할 것을 권고합니다. 전환 작업에서는 2035년까지 NIST 표준에서 양자 공격에 취약한 알고리즘을 제거하고 고위험 시스템은 더 일찍 이전하는 방안을 설명합니다. NIST IR 8547은 전환 계획 초안입니다. 각 조직은 적용되는 요구사항과 일정을 자체 시스템에 매핑해야 합니다.

동일한 보안 플랫폼의 고급 암호 기술

Cypher Sentinel은 암호 아키텍처의 일부로 ML-KEM, ML-DSA, SLH-DSA를 포함한 양자내성 알고리즘을 구현합니다. 또한 동형암호와 암호 민첩성을 갖춘 키 관리를 위협 인텔리전스, 신원, 모니터링, 대응과 동일한 환경에 통합합니다.

동형암호는 암호화된 데이터에서 지원되는 연산을 수행한다는 별도의 필요를 다룹니다. 양자내성 키 설정과 서명은 특정 암호 작업을 양자 공격으로부터 보호합니다. 이러한 기능을 결합하면 배포에서 데이터 보호를 운영 목적에 맞출 수 있습니다.

고객의 통제는 이 설계 전반에 적용됩니다. 플랫폼의 운영 위치, 키 보유자, 허용할 데이터 흐름, 위임할 수 있는 작업을 고객이 정의합니다. 아키텍처 개요는 기본 제공 기능, 연결 도구, 운영 권한이 어떻게 맞물리는지 설명합니다.

기존 스택과 함께 보호 추가

기존 보안 스택을 유지하면서 최첨단 방어를 추가하세요. Cypher Sentinel의 연동 우선 접근법은 선택한 기존 도구가 브리지와 API를 통해 참여하도록 하고, 기본 제공 기능은 암호 및 운영의 깊이를 더합니다.

양자내성 배포에서는 연동 범위로 실제 관련된 엔드포인트, 프로토콜, 키, 서명 작업을 파악합니다. 보안 도구에 연결하는 것만으로 해당 도구의 암호가 바뀌지는 않습니다. 파일럿은 선택한 워크플로와 각 관련 경계에 적용되는 보호를 입증합니다.

보안 도구 연동과 주권형 배포 옵션을 살펴보세요.

실용적인 양자내성 파일럿

1. 가치 있는 데이터와 워크플로를 선택하세요. 기밀성, 무결성, 진정성 요구사항과 참여하는 시스템을 파악하세요.
2. 암호 경계를 매핑하세요. 알고리즘, 구현 버전, 키 보관 책임, 연결 제품, 승인된 데이터 흐름을 정하세요.
3. 전환을 입증하세요. 상호운용성과 선택한 매개변수 집합의 운영 영향을 포함하여 선택한 키 설정 또는 서명 워크플로를 실행하세요.
4. 증거를 검토하세요. 관찰된 동작, 성능, 키 수명주기, 복구 절차, 구성과 관련된 검증 증거를 평가하세요.

정부 및 국방에서는 파일럿을 통해 암호 요구사항을 인프라 통제 및 승인 권한과 결합할 수 있습니다. 중요 인프라에서는 운영 연속성을 고려하면서 장기 사용 시스템과 민감 정보를 우선할 수 있습니다.