홍콩 금융당국과 HKUST, 은행에 양자내성암호 전환 툴킷 제공

HKMA와 HKUST가 23개 작업 영역의 참고 매뉴얼과 4가지 도구를 담은 PQC 툴킷을 공개했다. 은행권 양자 준비 지수를 2030년까지 2.3에서 10으로 끌어올리는 것이 목표다.

이 페이지는 영어에서 번역되었습니다. 기업명, 제품명, 출처 링크는 변경되지 않았습니다. 영문 원문 보기

홍콩 은행 감독당국이 양자 대비 수준을 측정하는 데서 나아가 은행에 대비 방법을 제시하기 시작했다. 11월 2일 홍콩금융관리국(HKMA)과 홍콩과학기술대학교(The Hong Kong University of Science and Technology, HKUST)는 업계 참여자들의 지원을 받아 양자내성암호(PQC) 툴킷(Post-Quantum Cryptography Toolkit)을 공개했다. 미래의 양자컴퓨터가 깰 수 있는 암호를 교체하는 과정에서 은행을 안내하기 위한 것이다.

발표 내용

HKMA에 따르면 이 툴킷은 은행이 전환을 위한 거버넌스와 책임 체계를 세우고, 암호 관련 위험 노출을 평가하며, 바꿔야 할 부분을 파악하고, 작업 착수 후 진행 상황을 점검하도록 돕는 체계적인 프레임워크다. 실무 도구는 암호 자산과 의존 관계 목록화, 우선순위 설정, 공급업체와의 협력, 현실적인 일정 수립을 다룬다.

같은 날 모든 인가 금융기관에 발송된 회람에는 더 자세한 내용이 담겼다. 툴킷에는 인식 제고와 계획부터 시범 운영과 실질적 준비까지 23개 작업 영역으로 구성된 참고 매뉴얼이 포함되며, 기계 판독이 가능한 형식으로도 제공된다. 함께 제공되는 도구는 네 가지다.

전환 관련 정보를 수집하고 관리하기 위한 데이터 모델
서비스 제공업체 및 기타 거래 상대방과 PQC 준비 상황을 논의하기 위한 의존성 평가 설문지
가능한 목표 기술 구성을 보여 주는 참조 아키텍처
주요 작업의 예상 소요 기간을 포함해 전환 로드맵을 수립하는 프로젝트 계획 도구

은행에 요구되는 것

회람은 은행들이 각자의 위험 성향, 기술 환경, 복잡성에 맞춰 툴킷을 활용할 것을 강력히 권고한다. 또한 명확한 이정표를 설정하고 고위 경영진이 정기적으로 검토하도록 할 것을 요구한다. 제시된 우선 과제는 핵심 공급업체와 그룹 서비스 제공업체의 준비 상황을 반영한 우선순위 로드맵, 고위 경영진 감독하의 양자 관련 위험에 대한 명확한 책임 부여, 적용 범위를 점차 넓혀 가는 암호 인벤토리, 그리고 큰 운영 차질 없이 알고리즘을 신속하게 교체할 수 있는 암호 민첩성 강화다.

준비 수준 수치

툴킷은 HKMA가 2026년 7월 도입한 양자 준비 지수(Quantum Preparedness Index, QPI)를 기반으로 한다. 업계의 첫 점수는 10점 만점에 2.3점으로, 당국은 이를 준비 초기 단계로 평가했다. 목표는 2030년까지 완전한 준비, 즉 QPI 10점이다. HKMA는 회람에서 2028년 2분기로 예정된 다음 QPI 조사 때 업계 점수가 5~6점에 이를 수 있을 것으로 기대한다고 밝혔다.

Arthur Yuen HKMA 부총재는 지수가 출발점을 정했다며, 다음 단계는 은행이 이 이해를 "clear responsibilities, informed priorities and practical plans"(명확한 책임, 근거 있는 우선순위, 실질적인 계획)로 옮기도록 돕는 것이라고 말했다. Frederik Anseel HKUST 경영대학원장은 양자 시대 대비를 리더십의 과제로 규정하며, 위협의 시점이 불확실하더라도 은행은 준비를 진행할 수 있다고 했다.

의미

금융권의 양자내성암호 전환은 무엇보다 목록화와 거버넌스의 문제다. 은행은 자사 시스템과 공급업체 시스템 어디에 공개키 암호가 쓰이는지부터 찾아야 교체에 나설 수 있다. 공통 템플릿, 기대 경로, 날짜가 정해진 재조사를 내놓음으로써 HKMA는 홍콩 은행들에 구체적인 기준을, 다른 규제 당국에는 참고 모델을 제시했다.

향후 관전 포인트

HKMA는 기술 발전, 국제 표준, 이행 경험에 따라 툴킷을 갱신하겠다고 밝혔으며 은행들의 의견도 요청했다. 다음 공개 점검 시점은 2028년 QPI 조사이며, 업계가 당국이 기대하는 5~6점대에 도달할지가 관건이다.