2029년까지 양자내성암호로 전환해야 한다, 개발자를 위한 암호학 정답 모음
(Post-Quantum) Cryptographic Right Answers
Filippo Valsorda가 2026년 기준 포스트 양자 암호학의 '정답'을 정리했다. 양자 전환 시한이 2029년으로 앞당겨졌고, 대칭키 암호는 Grover 알고리즘 때문에 걱정할 필요가 없다. 비대칭 암호는 2018년과 2024년 권장 사항이 모두 바뀌었다. 키 교환은 X25519+ML-KEM-768, 비대칭 서명은 ML-DSA-44, 대칭 암호화는 XAES-256-GCM 또는 XChaCha20Poly1305를 쓰라고 권한다. 또한 LLM을 활용한 코드 리뷰와 메모리 안전 언어 사용도 이제 필수다.
2029년! 3년밖에 없다!
HN 토론
15- pluto_modadic
그래 - 그럼... 걔네 말은... p384 쓰지 말라는 거야? :3
- hdmoore
대체로 논쟁의 여지가 없는 의견들이라니 만세!
- zarzavat
> 비밀번호 처리: Argon2id 또는 scrypt. 그런데 대신 passkeys를 고려해 보셨나요?
나는 passkeys가 싫어요. 그리고 당신 서비스가 대안을 제공하지 않는다면, 나는 당신 서비스를 쓰지 않겠습니다.