NEXUS-Q, 양자 내성 암호 엔진 공개… “외부 감사 아직, 프로덕션 준비 아니다”
Designing Rust APIs around KEM, AEAD and key derivation workflows
Rust로 작성된 양자 내성 암호 보안 엔진 NEXUS-Q가 v4.1.2를 공개했다. ML-KEM, ML-DSA, AES-256-GCM, ChaCha20-Poly1305, Argon2id 등을 지원하며, 암호화된 vault와 봉투 암호화, 키 수명주기 관리, 거부 우선 정책 엔진, HMAC 인증 감사 로그를 갖췄다. 다만 외부 감사나 FIPS 검증은 아직 없고, 네이티브 ML-KEM/ML-DSA 백엔드는 실험적이며 기본 경로는 RustCrypto다. 벤치마크에서 9개 연산 중 6개가 비교 구현보다 중앙값과 p95 모두 우수했다고 밝혔다.
우리는 암호를 발명하지 않는다. 오직 표준화된 알고리즘과 유지보수되는 암호 라이브러리만 사용하며, 의존성 감사 상태를 명시적으로 문서화한다.