태그: #post-quantum-cryptography

한국어English日本語中文

← 전체 글

• OpenSSH 10.4 정독 — 실험적 ML-DSA 복합 서명, mlkem768 기본값의 다음 단계, 그리고 운영자를 무는 폐기들

  2026년 7월 6일에 나온 OpenSSH 10.4는 겉보기에 버그픽스 릴리스지만, 릴리스 노트를 정독하면 두 흐름이 보입니다. 하나는 포스트양자 전환의 다음 단계입니다 — 키 교환은 10.0(2025-04)에서 mlkem768x25519-sha256이 기본값이 되며 사실상 일단락됐고, 10.4는 ML-DSA-44와 Ed25519를 묶은 복합 서명 ssh-mldsa44-ed25519@open

  2026-07-17 · 26 분 읽기 #security#openssh#ssh#post-quantum-cryptography#cryptography

• PQ 인증서가 아직 안 오는 이유 — ML-DSA 서명 크기, 10kB의 벽, 그리고 Merkle Tree Certificates

  포스트양자 전환에서 키 교환(암호화)은 이미 상당히 진행됐지만, 인증서와 서명 쪽은 아직 출발선에 있습니다. 이유는 암호학이 아니라 크기입니다 — FIPS 204가 정한 ML-DSA-44 서명은 2,420바이트로 ECDSA P-256의 64바이트보다 훨씬 크고, 오늘날 웹 핸드셰이크가 서명 5개와 공개키 2개를 나르기 때문에 그대로 갈아끼우면 인증 데이터만 1만 바이트를 넘습니다. Cloud

  2026-07-16 · 38 분 읽기 #security#post-quantum-cryptography#tls#webpki#certificates

• 양자 컴퓨팅 대비 암호화: 70억 달러 규모 PQC 마이그레이션 시작

  미국 연방기관이 70억 달러 이상을 양자 컴퓨팅으로부터 보호할 수 있는 사후양자암호(PQC) 기술 전환에 투자하고 있습니다. EU와 각국 정부도 2026년 말까지 마이그레이션을 시작해야 합니다.

  2026-03-17 · 13 분 읽기 #post-quantum-cryptography#pqc#quantum-computing#security#2026-03