Cloudflare가 양자내성 암호를 적용한 PQ GeoKey Manager의 비공개 베타를 발표했습니다. 고객이 선택한 지역에서만 보호된 키를 사용할 수 있게 하는 기능이며, 정식 제공은 2027년 1분기 계획으로 안내했습니다. Cloudflare 공식 발표
양자내성 암호는 미래의 양자컴퓨터를 고려한 암호 방식입니다. 이번 기능은 키를 풀어 사용할 수 있는 지역을 제한하는 데 초점이 있습니다. Cloudflare는 요청의 라우팅이나 트래픽 검사 위치를 정하는 기능과 구분합니다.
이 글의 목차
키의 위치와 데이터의 위치를 따로 그려 봅니다
암호화된 데이터를 여러 장소에 복제하더라도 복호화에 필요한 키를 사용할 수 있는 위치는 제한할 수 있습니다. 그러나 키를 사용할 수 있는 장소가 정해졌다고 요청이 지나가는 모든 네트워크와 로그의 저장 위치까지 정해지는 것은 아닙니다. 지역 통제 요구를 검토할 때는 암호문, 키, 평문, 로그를 다른 항목으로 그려 보는 것이 좋습니다.
예를 들어 고객이 특정 지역에서만 복호화하도록 요구한다면 어떤 시스템이 키를 풀고 누가 그 결과를 사용할 수 있는지 확인합니다. 별도로 TLS가 끝나는 지점과 응답을 검사하는 지점, 보안 이벤트를 보관하는 위치를 정리합니다. 하나의 기능 이름으로 데이터 주권 요구 전체를 충족했다고 표현하기보다 각 구간의 제품 기능과 설정을 대조해야 합니다.
양자내성은 현재의 접근 통제를 대신하지 않습니다
양자내성 암호는 충분한 성능의 양자컴퓨터를 가정한 공격에도 견디도록 설계하는 암호 방식입니다. 오래 보관되는 민감정보에서는 지금 암호문을 수집해 두었다가 나중에 해독하려는 위험도 검토 대상이 됩니다. 다만 미래의 암호 해독 위험을 줄이는 일과 현재 계정의 과도한 권한을 줄이는 일은 다른 문제예요. 키 접근 승인과 감사를 함께 운영해야 합니다.
키를 감싸서 보호하는 방식에서는 보호된 키와 이를 풀 수 있는 주체의 관계가 중요합니다. 운영자는 어떤 지역 설정 변경에 승인이 필요한지, 변경 뒤 기존 키와 새 키가 어떻게 다뤄지는지 확인해야 합니다. 알고리즘 이름을 확인하는 것으로 검토를 끝내지 말고 실제 키 수명 주기와 정책 변경 경로까지 이어서 살펴봅니다.
지역 장애 때의 복구 정책을 미리 정합니다
가상의 서비스가 두 지역을 사용하되 키 사용을 한 지역으로 제한한다면, 해당 지역 장애 때 어디까지 서비스를 제공할지 결정해야 합니다. 가용성을 위해 다른 지역에 자동으로 권한을 넓히면 처음의 지역 제한과 충돌할 수 있어요. 반대로 제한을 유지하면 일부 기능을 멈춰야 할 수 있습니다. 이 선택은 장애 당일보다 도입 단계에서 승인하는 편이 좋습니다.
베타를 평가할 때는 정상 요청뿐 아니라 지역 정책 변경, 키 갱신, 허용된 지역의 장애 상황을 비교합니다. 어떤 로그로 키 사용 위치를 확인할 수 있는지도 공급업체에 묻습니다. 이 글의 사례는 검토 방법이며 실제 베타에서 검증한 동작은 아닙니다. 이용 조건과 정식 제공 일정은 계약 시점의 공식 안내로 다시 확인합니다.
지역 통제 요구사항을 나눌 항목
- 키 보관·해제·사용 위치를 구분합니다.
- 통신 경로와 평문 검사·처리 위치를 별도로 확인합니다.
- 지역 장애 시 복구 경로가 요구사항을 벗어나지 않는지 검토합니다.
비공개 베타 참여 조건과 향후 일정은 바뀔 수 있습니다. 계획된 정식 제공 시점을 현재 이용 가능 상태로 표현하지 않습니다.
발표문 기준일: 2026-10-23 · 확인일: 2026-10-24
