https://blog.plura.io/ko/tags/ml-kem/ Recent content in ML-KEM on PLURA Blog Hugo ko © 2014-2026 Qubit Security Inc. All Rights Reserved. Mon, 06 Apr 2026 00:00:00 +0000 https://blog.plura.io/ko/column/pqc-current-state/ Mon, 06 Apr 2026 00:00:00 +0000 https://blog.plura.io/ko/column/pqc-current-state/ <p>양자 내성 암호(PQC)는<br> 더 이상 “먼 미래의 연구 주제”가 아닙니다.</p> <p><strong>이미 미국 NIST는<br> 첫 번째 핵심 표준을 확정했고,<br> OpenSSL도 이를 실제 구현에 반영하기 시작했습니다.</strong></p> <p>이제 질문은<br> “PQC가 가능할까?”가 아니라,<br> “<strong>언제, 무엇부터, 어떤 방식으로 바꿔야 하는가</strong>”에 가깝습니다.</p> <p>그런데 이 지점에서<br> 현실은 늘 두 갈래로 갈립니다.</p> <p>하나는<br> “양자 컴퓨터가 당장 RSA를 모두 깨뜨릴 것”이라는 과장이고,<br> 다른 하나는<br> “아직 멀었으니 신경 쓸 필요 없다”는 방심입니다.</p> <p>둘 다 정확하지 않습니다.</p> <p>지금 필요한 것은 공포 마케팅도, 낙관론도 아닙니다.<br> <strong>표준, 구현, 전환 순서를 냉정하게 보는 것</strong>입니다.</p> https://blog.plura.io/ko/column/homomorphic-why-lattices/ Sun, 05 Apr 2026 00:00:00 +0000 https://blog.plura.io/ko/column/homomorphic-why-lattices/ <p>동형암호와 양자내성암호(PQC)를 보다 보면<br> 묘한 공통점이 하나 눈에 들어옵니다.</p> <p>둘 다 결국<br> <strong>격자 문제(lattice problem)</strong> 라는 수학 난제 위에 서 있다는 점입니다.</p> <p>여기서 자연스럽게 질문이 생깁니다.</p> <blockquote> <p><strong>왜 하필 격자인가?</strong><br> <strong>혹시 “양자 알고리즘이 아직 없으니 당분간 안전하겠지”라는 기대 때문인가?</strong></p> </blockquote> <p>이 질문은 매우 좋습니다.</p> <p>결론부터 말하면,<br> <strong>그것만이 이유는 아닙니다.</strong></p> <p>물론 현재로서는<br> 격자 문제를 Shor 알고리즘처럼 단번에 무너뜨리는<br> 효율적인 양자 알고리즘이 알려져 있지 않습니다.</p> <p>하지만 동형암호와 PQC가<br> 모두 격자를 선택한 더 본질적인 이유는 따로 있습니다.</p>