NIST IR 8547 최종본: 양자내성암호(PQC) 표준 전환 지침 공개

NIST가 2026-10-27 NIST IR 8547 최종본을 공개했습니다. 양자 컴퓨터에 취약한 암호 알고리즘과 그 대체 표준(FIPS 203/204/205)을 정리하고, 양자내성암호(PQC) 전환 시기와 활동을 제시한 문서입니다. 초안은 2024년 11월에 나왔습니다.

주요 내용

• 양자 취약 알고리즘과 대체 표준인 FIPS 203, 204, 205를 정리했습니다.

• 전환 시기와 필요한 활동을 제시했습니다.

• 2030년 이후 양자 취약 공개키 암호는 deprecate(사용 중단 예고) 예정입니다.

적용 대상과 일정

연방 일정은 다음과 같습니다.

• NSM-10의 전환 목표 시점은 2035년입니다.

• EO 14412에 따라 고가치·고영향 시스템은 키 설정을 2030년까지, 전자서명을 2031년까지 전환해야 합니다.

민간 기업에 적용되는 기한은 없습니다. 다만 연방과 거래하는 기업은 영향을 받을 수 있습니다. 이후 사용을 금지(disallow)하는 시점은 원문에서 확인할 수 있습니다.

제조사가 할 일

• 제품에서 사용하는 암호 알고리즘 현황을 점검하십시오.

• 장기간 보관하는 데이터는 FIPS 203으로의 전환을 우선 검토하십시오.

• 의료기기는 사용 수명이 길어 전환 계획을 미리 세워야 합니다.