Cloudflare, 지역별 키 제어를 위한 포스트양자 Geo Key Manager 추가

Cloudflare가 지역별 키 접근 제어를 위해 하이브리드 ML-KEM-768과 X25519를 사용하는 포스트양자 Geo Key Manager의 비공개 베타를 출시했다.

이 페이지는 영어에서 번역되었습니다. 기업명, 제품명, 출처 링크는 변경되지 않았습니다. 영문 원문 보기

Cloudflare가 Geo Key Manager의 포스트양자 업그레이드 버전을 비공개 베타로 공개하며, 선택한 지역 안에서만 개인 키 접근이 이뤄지도록 하는 하이브리드 암호 기술로 데이터 현지화 도구를 확장했다. Cloudflare 자료를 인용한 Quantum Computing Report 보도에 따르면, 이 새 서비스는 회사의 Data Localization Suite에 포함되며 2027년 1분기 정식 출시가 예정돼 있다.

발표 내용

Post-Quantum Geo Key Manager라는 이름의 이 새 서비스는 Cloudflare의 글로벌 네트워크 전반에서 개인 TLS 및 전송 복호화 키를 어디에서 언래핑할 수 있는지 기업이 지정할 수 있도록 설계됐다. Cloudflare는 이 제품을 지역별 데이터 주권 요구사항과 함께, 이른바 수집 후 나중에 복호화(harvest-now, decrypt-later) 위협을 포함한 장기적인 암호 리스크에 대응하는 방법으로 제시하고 있다.

Cloudflare 문서에 따르면 Data Localization Suite는 Cloudflare의 글로벌 인프라를 계속 활용하면서도 데이터가 어디에서 검사, 저장, 복호화되는지 통제해야 하는 고객을 위한 엔터프라이즈 전용 유료 추가 기능이다. 기존 Geo Key Manager 문서에서도 이전 버전이 미국, 유럽연합, 그리고 고보안 데이터센터 집합의 3개 영역을 지원했음을 보여주며, 다른 국가 또는 지역 옵션을 원하는 고객은 새 버전의 비공개 베타에 신청할 수 있다고 안내하고 있다.

기술적 세부사항

보도에 따르면 이 포스트양자 설계는 기존의 암호문 정책 속성 기반 암호화(ciphertext-policy attribute-based encryption) 아키텍처를 하이브리드 공개키 암호화 방식으로 대체한다. 새 시스템은 RFC 9180에 규정된 Hybrid HPKE 아래에서 ML-KEM-768과 X25519를 결합하며, 보도에서는 ML-KEM-768을 NIST FIPS 203으로 지칭했다.

이 같은 선택의 배경은 실용성에 있다는 설명이다. 표준화되고 프로덕션에 바로 적용 가능한 포스트양자 속성 기반 암호화가 현재는 उपलब्ध하지 않기 때문에, Cloudflare는 HPKE를 중심으로 설계를 다시 구성했다. 이 하이브리드 구조에서는 기반이 되는 두 메커니즘 중 하나가 나중에 깨지더라도 기밀성이 유지되도록 하는 것이 목표다.

보도에 따르면 이 서비스는 대칭 암호화와 키 유도를 위해 AES-256-GCM과 HKDF-SHA-256을 사용한다. 또한 256비트 지역 루트 키와 서비스 키 쌍을 중심으로 한 계층형 모델도 설명하고 있으며, 이는 서비스와 지역별 에포크 전반에서 영향 범위를 제한하기 위한 것이다.

인프라 측면에서 Cloudflare는 전 세계에 분산된 암호문과, 이를 언래핑하는 데 필요한 지역 키 자료를 분리하는 것으로 전해졌다. 래핑된 고객 개인 키는 Cloudflare의 분산 키-값 저장소인 Quicksilver를 통해 전 세계에 배포되고, 지역 루트 키는 온프레미스 HashiCorp Vault 클러스터를 기반으로 하는 보안 제어 플레인 서비스를 통해 프로비저닝된다.

서버가 지역 루트 키를 받기 전에 먼저 TPM으로 인증해야 하며, Cloudflare의 Zinc 인벤토리 시스템이 머신 신원과 물리적 데이터센터 위치를 검증한다고 보도는 전했다. 이후 루트 키는 영구 저장소가 아니라 휘발성 Linux 커널 키링에만 적재되므로, 재부팅하면 메모리에서 사라진다.

접근 제어와 출시 일정

주목할 만한 설계 포인트는 강제 적용 모델이다. 보도에 따르면 Cloudflare는 엄격한 실패 시 차단(fail-closed) 정책을 사용한다. 승인되지 않은 지역의 엣지 서버에 필요한 지역 루트 키가 없으면, 국경을 넘는 복호화를 시도하는 대신 요청을 폐기한다.

이 비공개 베타는 초기에는 Magic WAN, Tunnel, Gateway를 포함한 Cloudflare One Zero Trust 제품의 엔터프라이즈 사용자를 대상으로 한다. 보도에 따르면 2027년 1분기 정식 출시 전에 Cloudflare의 콘텐츠 전송 네트워크와의 완전한 통합도 계획돼 있다.

왜 중요한가

엔터프라이즈 구매자에게 이번 발표는 포스트양자 전환과 데이터 레지던시 규제 준수가 만나는 지점에 놓여 있다. 핵심은 단순히 새로운 알고리즘을 사용하는 데 그치지 않고, 암호학적 접근을 물리적 지리와 하드웨어 증명에 연결한다는 점이다. 이런 조합은 암호화된 트래픽과 키 자료에 대해 엄격한 지역별 처리 규칙을 적용받는 조직들에 매력적으로 작용할 수 있다.

앞으로 지켜볼 점은 Cloudflare가 현재 문서화된 옵션을 넘어 지역 단위를 더 세분화할지, 그리고 2027년 출시가 다가오면서 고객들이 기존 Geo Key Manager에서 포스트양자 버전으로 얼마나 빠르게 이동할지다.