클라우드플레어, 데이터 주권 보호 위한 양자내성 지리적 키 매니저 비공개 베타 출시

양자내성 키 관리 도입

클라우드플레어(Cloudflare)가 데이터 주권 솔루션의 핵심 구성 요소인 양자내성(Post-Quantum) 지리 제한 키 관리 시스템을 비공개 베타로 발표했다. 이 시스템은 데이터 지역화 스위트(Data Localization Suite)를 지원하며, 고객의 복호화 키가 사전에 지정한 지리적 경계 내에서만 접근되도록 제한한다. 정식 출시(GA) 일정은 2027년 1분기로 계획되어 있다.

정부, 금융, 헬스케어, 국방 등 민감 데이터를 다루는 조직은 장기적인 보안 유지가 필수적이다. 현재 수집한 암호문을 보관해 두었다가 향후 양자컴퓨터가 상용화되면 복호화하는 공격 위협에 대비해야 한다. 클라우드플레어는 데이터 주권 규제를 충족하는 동시에 이러한 공격을 방어하기 위해 지리적 격리와 양자내성 암호화를 결합했다.

아키텍처와 암호화 구조

클라우드플레어는 기존의 속성 기반 암호화(ABE) 방식 대신 구현과 운영이 간결한 새로운 설계를 채택했다. 상용 수준의 양자내성 속성 기반 암호화 기법이 아직 부재한 상황에서, 미국 국립표준기술연구소(NIST) 표준인 ML-KEM-768과 고전 암호인 X25519를 결합한 하이브리드 키 캡슐화 메커니즘을 적용했다. 여기에 키 유도 함수와 인증 암호화를 더해 두 알고리즘 중 하나만 안전해도 기밀성이 유지되도록 구성했다.

키 체계는 대칭형 256비트 비밀값인 지역 루트 키와 서비스별 비대칭 키 쌍으로 나뉜다. 지역 루트 키에서 파생된 애플리케이션 전용 비대칭 키 쌍의 공개 요소로 고객의 개인 키를 포장하여 전역 네트워크에 배포한다. 포장된 키를 풀기 위해서는 반드시 해당 지역 루트 키에서 파생된 개인 요소가 필요하므로, 암호화된 키가 전 세계에 분배되어도 지정된 지역 밖에서는 복호화가 불가능하다.

서버 인증과 안전한 키 전달

엣지 서버가 지역 루트 키를 발급받기 위해서는 세 가지 검증 단계를 통과해야 한다. 서버에 내장된 신뢰 플랫폼 모듈(TPM)을 통해 등록된 하드웨어 신원을 증명하고, 서버 인벤토리 시스템에서 물리적 위치와 데이터 센터 정보를 대조한 뒤 프로비저닝 서비스를 통해 권한을 검증한다. 이러한 하드웨어 기반 검증 구조는 FIPS 140-3 규정 준수를 뒷받침한다.

검증을 마친 엣지 서버는 지역 루트 키를 디스크에 영구 저장하지 않고 운영체제 커널 키링에만 휘발성 메모리 형태로 로드한다. 프로세스 단위 접근 제어가 적용되며, 기기가 재부팅되면 메모리에서 키가 즉시 소멸하므로 다시 인증과 프로비저닝을 거쳐야 한다. 네트워크 구성 변경이나 서버 증감에 따라 엣지 멤버십은 하루에도 여러 차례 갱신되어 최신 키 상태가 커널 키링에 동기화된다.

실패 시 차단 정책과 키 순환

시스템 보안을 위해 실패 시 차단(Fail-closed) 정책을 기본 원칙으로 적용했다. 설정된 키가 없거나 형태가 올바르지 않으면 엣지 키 서비스 자체가 초기화되지 않는다. 서비스 문맥, 지역 경계, 세대 식별자 중 하나라도 일치하지 않는 요청이 유입되면 타 지역에서 복호화를 시도하는 대신 요청 전체를 즉시 거부한다.

키 교체는 유연한 순환(Soft rotation)과 엄격한 순환(Hard rotation) 두 가지 방식을 지원한다. 유연한 순환은 새 세대(Epoch)의 루트 키를 생성하면서 이전 세대의 키도 제한적으로 허용해 서비스 무중단을 유지하는 방식이다. 반면 엄격한 순환은 기존 키에 대한 접근 권한을 즉시 차단하고 영향을 받는 고객의 개인 키를 새 세대 키로 다시 포장하여 보안을 강화한다.

적용 범위와 단계적 지원 계획

이번에 공개된 양자내성 지리 제한 키 매니저는 제로 트러스트 플랫폼인 클라우드플레어 원(Cloudflare One)의 게이트웨이, 터널, 액세스 등 주요 서비스에 우선 적용된다. 대부분의 리전에서 워크플로 지역화를 지원하지만, 세부 제품별로 일부 제약 사항이 존재할 수 있다. 요청의 라우팅이나 트래픽 검사 위치는 별도의 리전 서비스(Regional Services)가 담당하며, 본 시스템은 복호화 키의 포장 해제 위치만을 제어한다.

콘텐츠 전송 네트워크(CDN) 인증서 개인 키에 적용되던 기존 지리 제한 기능은 향후 새로운 양자내성 시스템과 통합될 예정이다. 기존 데이터 지역화 스위트 고객 중 CDN 트래픽을 지역화해 운영 중인 기업을 대상으로 사전 테스트 신청을 접수하고 있으며, 향후 수개월 내 클라우드플레어 원 연동 기능이 정식 발표될 예정이다.