이은민, 김성민, 김다은, 이주희, 노현아, 양희재,

Vol. 36, No. 2, pp. 397-414, 4월. 2026
10.13089/JKIISC.2026.36.2.397, Full Text:
Keywords: crypto agility, Post Quantum Cryptography, transport layer security
Abstract

최근 국내외 양자 내성 암호(Post-Quantum Cryptography, PQC) 표준화 과정이 진행되면서, 기존 공개키 암호 기반 시스템에 신규 암호 알고리즘을 효율적으로 적용·전환하는 능력인 암호 민첩성(crypto agility)의 중요성이 커지고 있다. 그러나 이에 대한 국제적 합의와 구현 프로토콜은 아직 초동 단계에 머물러 있다. 본 논문은 NIST 및 KpqC 공모전 채택 양자 내성 알고리즘을 분석하고, 이에 적합한 암호 민첩성의 정의와 시스템 설계 요구사항을 제시한다. 또한 암호 민첩성을 충족하며 사용자 보안 정책 기반으로 다양한 수학적 난제에 기반한 암호 시스템을 동적으로 지원하는 Crypto Agility Middleware Framework(CAMF)를 제안하였다. CAMF는 DSL(Domain-Specific Language)기반 정책 관리 구조를 통해 PQC 알고리즘을 지원하며, 기존 공개키 암호 알고리즘과의 Hybrid 형태도 지원하는 PQ-TLS 확장 구조를 설계하였다. 제안하는 프레임워크는 PQC 표준에 부합하는 암호 민첩성 정의와 실현 방안을 제시하고, 실제 프로토콜 설계를 통해 실현 가능성을 입증하였다.

Statistics
Cite this article