Crypto Agility 암호 민첩성

보안과 운영의 연속성을 고려하면서 시스템의 암호 알고리즘과 관련 구성을 교체하거나 조정할 수 있는 역량입니다.

새 알고리즘을 사용할 수 있다는 기능만을 뜻하지 않습니다. 현재 쓰는 암호 기술을 파악하고 교체 대상과 의존 관계를 찾아, 호환성과 운영 영향을 검증하면서 전환할 수 있어야 합니다.

소프트웨어, 하드웨어와 펌웨어 및 통신 상대방의 지원 조건이 함께 관련됩니다. 구성 한 곳을 바꾸면 전체 시스템이 자동으로 안전하게 전환된다는 판단 대신 변경과 검증의 범위를 정해야 합니다.

잠금장치의 방식을 바꿀 때 이용 중인 출입구와 연결된 시설을 파악하고 새 열쇠를 배포하며 정상 작동을 확인하는 예시입니다. 교체 가능한 부품 하나와 실제 교체 역량은 다른 수준의 이야기입니다.

설계상의 교체 가능성

암호 기능과 적용 코드를 분리하거나 지원 구성을 관리해 변경의 영향을 제한하는 측면입니다. 구체적 설계는 시스템에 따라 다릅니다.

운영상의 전환 역량

자산 파악, 배포와 검증, 실패 시 대응 및 운영 기록을 포함합니다. 알고리즘 이름만 바꾸는 작업으로 축소하지 않습니다.

양자내성 암호 전환뿐 아니라 인증서, 키와 지원 종료 암호 기술의 갱신에도 관련됩니다. 실제 변경 대상과 신뢰 관계 및 서비스 중단 가능성을 함께 살펴야 합니다.

미국 국립표준기술연구소의 2026년 갱신 백서는 전략과 고려사항을 설명합니다. 이를 모든 조직에 특정 시점과 절차를 직접 강제하는 법률로 소개하지 않습니다.

여러 알고리즘을 동시에 허용하는 것이 언제나 안전하다는 뜻은 아닙니다. 선택 및 전환 정책과 허용하지 않을 구성을 함께 관리해야 합니다.

전환 목표, 실제 구현 지원과 검증 결과를 구분하며 근거 없이 무중단 또는 무위험을 보장하지 않습니다.

양자내성 알고리즘 하나를 넣으면 완료인가요?

기존 암호 사용 위치와 통신 상대 및 데이터 보존 조건까지 검토해야 합니다. 알고리즘 추가만으로 전체 전환이 끝났다고 볼 수 없습니다.

암호 자산 명세서와 어떤 관계인가요?

명세서는 현재 사용 중인 암호 기술과 의존 관계를 파악하는 자료입니다. 암호 민첩성은 이런 파악을 바탕으로 실제 교체와 검증을 수행할 수 있는 역량까지 포함합니다.

검토 근거는 2026년 6월 29일 갱신된 NIST CSWP 39upd1 최종 백서입니다.

최종 검토일: 2026-10-25

NIST: 암호 민첩성 전략과 운영

NIST: 암호 전환의 고려사항과 한계

함께 이해할 용어: CBOM 암호 자산 명세서, PQC 양자내성암호, Digital certificate 디지털 인증서, Digital signature 디지털 서명, SBOM 소프트웨어 자재 명세서