양자 컴퓨터 데이터 보안 침해 대비 타임라인

양자 컴퓨팅, 양자 통신등 양자 기술은 2035년까지 세계 시장 가치가 1조 달러에 이를 수 있다.

양자 컴퓨터와 양자 인터넷 상용화 시도가 급증하면서 PA Consulting Group의 사이버 보안 전문가인 Min Bazys는 더이상 양자 시대 데이터 개인 정보 보호를 무시할 수 없다고 지적한다.

컨설턴시(consultancy.uk)에서 그는 양자 컴퓨터가 “데이터 개인 정보 보호에 심각한 영향”을 미칠 수 있다고 경고했다. 특히 해커는 이 기술을 사용하여 데이터 암호화를 침해할 수 있다. 양자 기술이 빠르게 발전함에 따라 이에 대응하는 것이 프라이버시 리더의 최우선 과제가 되어야 한다.

Bazys는 “양자 컴퓨터는 RSA와 같은 현재 암호화 표준을 깨고 GDPR 보안 원칙에 도전할 수 있을 것”이라며 개인 데이터를 보호하는 데 암호화가 필수적인 경우가 많기 때문에 양자 저항 암호화를 채택하는 것이 사람을 보호하고 개인 정보 보호 규정을 준수하는 데 핵심이 될 것을 예상했다.

그는 “결정적으로 이는 PKC(공개 키 암호화)를 해독할 수 있는 양자 컴퓨터가 존재하기 전에 양자 안전 암호화가 구현되어야 함을 의미한다”고 덧붙였다.

보고서에서는 조직이 2022년 말까지 양자 보안 개인 정보 보호 전략을 마련하고 기존의 기술 및 조직 보안 조치를 분석하여 미래에 데이터 보안이 복원될 수 있도록 할 것을 권장한다. 우선 기업은 기존 기술 인프라를 검토해야 한다. 나중에 데이터 유출에 대응하기를 기다리기보다 강화할 약점을 식별한다.

이는 2022년에 양자 안전 암호화 표준이 도입됨에 따라 특히 중요해질 것이다. 이는 PKC로부터의 전환을 가속화하거나 PKC의 보안을 강화할 것이다. 그러나 양자 보안 개인 정보 보호 전략은 글로벌 전망을 가져야 하며 국가 간 데이터 전송의 영향을 신중하게 분석하고 고려해야 한다.

산업 전반에서 도입중인 양자 기술의 모든 영향을 현재 수준에서 예측할 수 있는 것은 아니다. 새로운 보안 조치에 대한 계획은 미래의 법적 변화에 대응하기 위해 유연해야 한다. 예를 들어 Bazys는 현재 조직에서 데이터 유출을 감지하는 데 평균 200일이 걸리지만 양자 감지 기술을 사용하면 더 효율적인 조기 경고 시스템이 있을 것이라고 언급했다.

그는 “현재 데이터 침해 보고 요구 사항(예: GDPR의 경우 72시간 이내)은 침입 탐지 시간이 크게 단축됨에 따라 변경될 가능성이 있다. 양자 보안 개인 정보 보호 전략은 빠르게 발전하는 기술을 인식하고 진화하는 규제 환경에서 선회하는 능력을 키울 것이다. 양자 보안 개인 정보 보호 전략은 현재보다 훨씬 짧은 보고 기간으로 침해 대응 연습 시뮬레이션을 통합하여 조직의 사고 대응 프로세스를 미래에 대비하는 데 도움이 된다”고 설명했다.