양자 컴퓨터는 Y2K보다 더 심각한 위기를 초래할 수 있습니다

2029년에 우리는 잠에서 깨어나 전 세계 디지털 보안이 경보 없이 침해되었다는 사실을 알게 될 수도 있습니다. 이것은 영화 속 시나리오가 아닙니다. Google과 다른 기술 대기업의 전문가들은 몇 년 안에 양자 컴퓨터가 신용카드에서 군사 통신에 이르기까지 오늘날 모든 것을 보호하는 코드를 해독할 수 있을 것이라고 말합니다. 이 모든 일은 유명한 밀레니엄 버그인 Y2K와는 달리 갑자기, 아무런 예고 없이 일어날 수 있습니다. Y2K의 경우 적어도 대비할 수 있는 구체적인 날짜가 있었습니다. 이론은 다음과 같습니다. 양자 컴퓨터가 현재의 암호화를 해독하는 날인 'Q-Day' 위험은 우리가 상상하는 것보다 훨씬 더 교활하고 파괴적입니다. 왜냐하면 이미 진행 중일 수 있으며 아무도 눈치채지 못할 수 있기 때문입니다. 디지털 보안은 전문가만이 알아야 할 기술적인 문제라고 생각되지만, 암호화가 무너지면 은행, 병원, 국가, 심지어 개인 채팅 등 디지털 세계 전체가 의존하는 신뢰가 무너집니다. HSBC의 Philip Intallura는 다음과 같이 단호하게 말합니다. “지금 준비하기 시작하는 사람들은 기다리는 사람들과는 매우 다른 위치에 있게 될 것입니다.” 그리고 Cisco의 Ramana Kompella는 “인프라를 보호하기에 적절한 시기는 어제였다”고 경고합니다. 이 위협이 얼마나 구체적인지 이해하려면 기업들 사이에 벌어지고 있는 경쟁을 살펴보면 됩니다. 포스트 양자 암호화 전문 기업을 이끄는 Rebecca Krauthammer는 최근 몇 달 동안 기업의 요청이 10배 증가했다고 말합니다. 그녀는 “지금은 제가 본 것 중 가장 강력한 전환점 중 하나입니다.”라고 말합니다. 은행과 통신 대기업들은 이미 시스템 업그레이드를 위해 노력하고 있지만, 많은 병원들은 뒤처져 있습니다. 그리고 비용은 엄청납니다. Krauthammer는 새로운 암호화로 전환하기 위해 각각 최소 1억 달러를 지출할 세 곳의 기업을 지원하고 있으며, 이 과정은 최대 10년이 걸릴 수 있습니다. 이 위협은 이론적인 것만은 아닙니다. 이미 오늘날 암호화된 데이터를 수집하는 해커들이 있으며, 이들은 양자 컴퓨터가 준비되는 미래에 데이터를 해독할 수 있기를 희망하고 있습니다. 이것은 'harvest now, decrypt later'(지금 수집하고, 나중에 해독하세요)이라고 불리는 것으로, 현재 우리가 당연하게 여기는 모든 것, 즉 건강 기록부터 미사일 발사 키에 이르기까지 모든 것에 대한 실질적인 위험입니다. Y2K와 비교했을 때 진정한 차이점은 무엇일까요? Y2K 문제는 2000년 1월 1일이라는 정확한 날짜가 정해진 시한 폭탄이었습니다. 반면 Q-Day는 언제든지 발생할 수 있으며, 더 나쁜 점은 너무 늦기 전까지는 아무도 눈치채지 못한다는 것입니다. 가장 취약한 영역 중 하나는 암호화폐입니다. Google과 Ethereum Foundation은 Q-Day가 도래했다는 첫 번째 신호가 대량의 비트코인이 갑자기 도난당하는 것일 수 있다고 예측했습니다. 여기에는 새로운 보안 규칙을 부과할 수 있는 중앙 기관이 없습니다. 모든 것이 느리게 진행되고 있으며, 그동안 연금 기금, 비영리 단체, 기업들은 이미 이러한 디지털 화폐에 수십억 달러를 투자했습니다. 최신 연구에 따르면, 이미 더 안전한 시스템을 채택한 일부 암호화폐는 단 하루 만에 50% 상승했습니다. Nokia의 Martin Charbonneau는 Signal이나 Chrome과 같은 앱을 업데이트하는 것은 문제의 일부에 불과하다고 지적합니다. 종종 오래된 소프트웨어를 기반으로 하며 누구도 모든 세부 사항을 알지 못하는 전체 디지털 생태계의 보안을 변경하는 것은 거의 불가능한 도전입니다. 대기업에는 내부 팀이 있지만, 대부분의 기업은 스스로 해결해야 할 것입니다. 역설적이게도, 해결책인 포스트 양자 암호화는 이미 존재하지만 이를 사용하도록 요구하는 것은 일반 시민들의 몫입니다. Krauthammer는 “오늘날과 미래에 우리의 데이터가 안전하게 보호되기를 바란다면 기업들에게 새로운 암호화 기술을 채택하도록 요구해야 한다”고 주장합니다. 거의 아무도 고려하지 않는 한 가지 측면이 있습니다. 내일 모든 은행이 시스템을 업그레이드하더라도, 오늘 도난당한 데이터는 몇 년 안에 해독될 수 있습니다. 따라서 지금 우리가 낭비하는 시간은 내일 이자와 함께 우리에게 돌아올 것입니다. 이것은 미래에 대한 두려움이 아니라 이미 시작된 경쟁입니다. 결국, 남은 말은 이것입니다: 진정한 위험은 Q-Day가 오는 것이 아니라 그것이 언제 일어나는지 우리가 깨닫지 못하는 것입니다. 이 이야기가 당신과 관련이 있다면 Lara Notes에서 I'm In 을 누를 수 있습니다. 이것은 '좋아요'가 아니라 이제 이 아이디어는 내 것이라고 말하는 방법입니다. 그리고 누군가와 이 이야기를 나누게 된다면, Lara Notes에서 해당인을 '오프라인 공유'로 태그할 수 있습니다. 이는 해당 대화가 정말 중요했다는 의미입니다. 이 노트는 뉴 사이언티스트(New Scientist)에서 발췌한 것으로, 원문을 읽는 것보다 12분 이상을 절약할 수 있습니다.