Cloudflare CTO John Graham-Cumming이 PQC에 대해 이야기합니다.

Cloudflare CTO John Graham-Cumming이 PQC에 대해 이야기합니다.

타임 스탬프 : 6 년 2023 월 9 일 오전 15:XNUMX
Cloudflare CTO John Graham-Cumming이 PQC PlatoBlockchain 데이터 인텔리전스에 대해 이야기합니다. 수직 검색. 일체 포함.
By 댄 오셔 게시일: 06년 2023월 XNUMX일

콘텐츠 전송 네트워크 제공업체인 Cloudflare는 최근 PQC(Post-Quantum Cryptography) 무료 모든 고객을 위해. Cloudflare CTO인 John Graham-Cumming은 최근 IQT News와의 인터뷰에서 회사가 공격적인 조치를 취한 이유를 설명하고 그 배후에 있는 팀에 큰 소리로 외쳤습니다. 아래는 해당 Q&A의 편집된 녹취록입니다.

IQT: Cloudflare는 포스트 퀀텀 암호화를 통합하는 데 매우 공격적이었지만, 얼마나 빨리 필요할지는 아무도 모르는 것 같습니다.XNUMX년, 아마도?) 왜 지금 받아들이나요?

존 그레이엄-커밍: 현재 양자 알고리즘에 취약한 알고리즘으로 암호화된 모든 데이터는 나중에 양자 컴퓨터를 사용할 수 있게 되면 해독할 목적으로 수집 및 저장할 수 있습니다. 양자 저항 알고리즘으로 데이터를 더 빨리 암호화할수록 미래의 적으로부터 해당 데이터를 더 빨리 보호할 수 있습니다.

IQT: Cloudflare는 몇 년 전 Secure Socket Layer와 마찬가지로 새로운 암호화 기능을 무료로 제공한 역사가 있습니다. 왜 이런 접근법을 취하는가?

JGC: Cloudflare의 사명은 더 나은 인터넷 구축을 돕는 것입니다. 이 임무의 한 측면은 안전하지 않은 기본값을 제거하여 인터넷 사용자의 기본 보안 수준을 높이는 것입니다. 강력한 암호화는 더 이상 계산 비용이 많이 들지 않으므로 무료로 만들고 기본적으로 켜는 데 드는 비용이 최소화됩니다. 그렇게 함으로써 우리는 온라인 보안 및 개인 정보의 전반적인 수준을 높입니다. 옳은 일입니다.

IQT: Crystals-Kyber 알고리즘은 PQC 기능의 핵심입니다. Crystals Kyber의 잠재적인 취약점에 대해 일부 우려가 있었습니다. 알고리즘 및 NIST 표준화 노력에 대한 전반적인 신뢰도는 어느 정도입니까?

JGC: 우리는 Kyber의 수학에 대해 확신을 가지고 있습니다. 연구원들이 최근에 발견한 것은 알고리즘 자체의 문제가 아니라 특정 구현에서 어떻게 코딩되었는지에 대한 문제였습니다. 우리는 알고리즘이 안전하고 이를 안전하게 구현할 수 있다고 믿습니다. NIST의 표준화 노력은 세계 최고의 암호학자와 암호분석가들의 관심을 끌었으며 우리는 그들의 프로세스가 업계와 정부 모두가 채택해야 하는 포스트 양자 알고리즘에 대한 우수하고 신뢰할 수 있는 권장 사항을 제공할 것이라고 확신합니다.

IQT: Cloudflare는 앞으로 몇 년 동안 양자 보안에 대한 계층적 접근 방식의 일부로 제공되는 다른 표준화된 알고리즘을 계속 추가할 예정입니까?

JGC: 암호화에는 키 계약, 암호화, 디지털 서명 등 여러 측면이 있습니다. Cloudflare는 모든 암호화 기능에 대한 포스트 퀀텀 솔루션의 표준화 프로세스에 계속 기여할 것입니다. 우리는 표준화 과정에서 고객의 필요에 따라 이를 구현할 계획이지만 장기적 목표는 우리가 할 수 있는 모든 곳에서 표준화된 암호화를 사용하는 것입니다.

IQT: 공격적인 PQC 채택 뒤에 있는 팀에 대해 자세히 말씀해 주시겠습니까?

JGC: Cloudflare에는 Cloudflare Research라는 장기 기술에 집중하는 팀이 있습니다. 이들은 특정 알고리즘의 개발 및 표준화 지원부터 PQC를 TLS와 같은 보안 프로토콜에 통합 테스트, 내부 팀 지원에 이르기까지 XNUMX년 넘게 회사 내에서 이러한 노력을 주도해 왔습니다. 이러한 새로운 암호화 알고리즘을 그들의 제품에 통합하기 위해 우리는 깊이 관여했습니다. Cloudflare Research는 이 영역을 탐색하기 위해 경영진의 전폭적인 지원을 받았으며 회사는 최근 고객이 이 기술을 활용할 수 있도록 모든 제품에 완전히 통합되도록 PQC 배포에 대한 투자를 확대했습니다.

직원에 여러 명의 암호 작성자가 있지만 회사의 모든 암호를 교체하는 것과 같은 복잡한 것을 배포하려면 거의 모든 프로덕션 엔지니어링 팀의 노력이 필요합니다. 부서 간 공동 작업입니다.

IQT: Cloudflare는 예를 들어 양자 네트워킹 또는 양자 키 배포와 같은 다른 양자 관련 프로젝트를 추진하고 있습니까?

JGC: Cloudflare는 인프라 보안을 위해 양자 컴퓨터를 실행하거나 양자 컴퓨팅에 의존하는 것과 관련된 QKD 또는 기타 프로젝트를 추구하지 않습니다.

Dan O'Shea는 25년 넘게 반도체, 센서, 소매 시스템, 디지털 결제 및 양자 컴퓨팅/기술을 포함한 통신 및 관련 주제를 다루었습니다.

타임 스탬프 :

더보기 양자 기술 내부