메뉴

문의하기
Logo
뉴스

PQC 로드맵

귀사의 암호 기술에는 계획이 필요합니다.

모든 시스템을 동시에 전환할 필요는 없습니다. 저희는 보호 기간, 공격 표면, 기술적 의존 관계, 마이그레이션 작업량을 평가합니다. 이를 바탕으로 근거 있는 조치, 책임 소재, 의사 결정 지점을 갖춘 순서가 마련됩니다.

서류, 메모, 계산기로 진행하는 기획, 자료 사진
근거 있는 우선순위 지정 · OTOKO®의 기획과 구현

귀사가 OTOKO®에 맡기는 업무

저희가 귀사를 위해 담당하는 일.

특정 정보는 수년간 기밀로 유지되어야 합니다. 따라서 기록된 암호화 트래픽은 지금 이미 장기적인 위험 평가에서 의미를 가질 수 있습니다. 동시에 조달, 소프트웨어 수정, 상대 시스템 교체에는 시간이 걸립니다. 저희는 강력한 양자 컴퓨터의 등장 시점에 대한 추측성 날짜를 신뢰할 수 있는 계획 근거로 삼지 않으면서, 이러한 요소들을 귀사의 보호 필요성과 연결합니다. 서명은 별도로 다룹니다. 장기적인 검증 가능성이 연결의 기밀성과는 다른 조치를 필요로 할 수 있기 때문입니다.

가능한 서비스 범위

  • 데이터와 서명의 보호 필요성 함께 평가
  • 암호 관련 의존 관계와 전환 작업량 분류
  • 제조사 의존 관계와 조달 주기 파악
  • 파일럿 프로젝트와 마이그레이션 웨이브 계획
  • 잔여 위험과 미결정 사항 문서화

구체적인 범위, 귀사의 참여 방식, 검수 기준은 시작 전에 함께 정합니다.

이해하기 쉽게 정리한 기술

저희는 이렇게 과제를 구현합니다.

01

의존 관계가 순서를 결정합니다

중앙 라이브러리나 인증서 플랫폼 하나가 다수의 애플리케이션에 영향을 줄 수 있습니다. 반대로 노후 장비 하나가 전체 경로의 전환을 제약할 수도 있습니다. 저희는 이러한 의존 관계를 정리하고, 제조사 정보를 검토하며, 단기간에 실행 가능한 조치와 사전 준비 작업을 구분합니다. 파일럿에는 게이트웨이 체인의 호환성이나 특정 키 유형의 지원 여부와 같은 명확한 검증 항목이 주어집니다. 로드맵에는 측정 결과와 새로운 정보가 이후 계획을 바꿀 수 있는 의사 결정 지점이 포함됩니다.

02

로드맵은 발주 가능한 단계로 구체화됩니다

각 단계에는 대상 시스템, 예상 결과, 필요한 협력, 승인 기준이 명시됩니다. 예외 사항에는 담당자와 검토 일정이 지정됩니다. 검수는 단순한 일정표가 아니라 작업량, 의존 관계, 위험이 타당하게 설명되어 있는지를 살펴봅니다. 시작을 위해서는 초기 인벤토리, 보호 필요성 정보, 귀사 인프라의 예정된 갱신 계획이 필요합니다.

쾰른 OTOKO® 사무실의 회의실

검증 가능한 결과

이 결과로 계속 작업하실 수 있습니다.

  1. 근거 있는 우선순위 지정
  2. 의존 관계를 반영한 마이그레이션 계획
  3. 현업 부서와 IT를 위한 의사 결정 자료

인계 과정은 구현과 문서화를 함께 아우릅니다. 합의된 사례를 함께 점검하고 남은 과제를 기록합니다.

귀사 프로젝트의 세부 사항

보호 기간과 전환 가능성에 따라 순서를 정하기

저희는 암호 인벤토리를 현실적인 PQC 로드맵으로 전환합니다. 모든 시스템이 동일한 시점과 동일한 조치를 필요로 하는 것은 아니며, 우선순위는 데이터 가치, 보호 기간, 기술적 의존성에서 도출됩니다.

기밀성과 장기적 입증 가능성을 구분하여 검토하기

기밀 데이터의 경우 중요한 것은 얼마나 오래 보호되어야 하는지, 그리고 암호화된 통신이 지금 기록될 수 있는지입니다. 서명과 아카이브의 경우에는 장기적인 검증 가능성과 증빙 갱신이 추가로 고려됩니다. 저희는 단순히 서버의 노후도로 정렬하는 대신, 이러한 요구 사항을 업무 담당자와 함께 파악합니다.

여기서 위험이란 강력한 양자 컴퓨터가 등장할 특정 시점을 예측하는 것을 의미하지 않습니다. 계획은 타당한 시나리오와 귀사가 조달, 통합, 승인에 필요로 하는 시간을 고려합니다. 특히 긴 준비 기간은 이른 착수를 정당화할 수 있습니다.

우선순위를 실행 가능한 작업 패키지로 전환하기

로드맵에는 전제 조건, 담당자, 의존성, 결정 시점이 포함됩니다. 일부 과제는 제조사 확인으로 시작되고, 다른 과제는 실험실 테스트나 오래된 라이브러리의 현대화로 시작됩니다. 저희는 준비 조치와 실제 운영 전환을 구분하고, 아직 구체적인 제품 지원 여부에 좌우되는 결정을 표시합니다.

작업량과 일정은 아직 확인되지 않은 가정을 명시한 근거 있는 계획으로 관리됩니다. 파일럿을 거친 후에는 순서를 재검토합니다. 일괄적인 전체 전환은 첫 번째 조치로 적합한 경우가 드물며, 흔히 알고리즘에 대한 고정 의존성을 제거하는 것만으로도 이후 전환을 위한 토대가 마련됩니다.

예시로 보는 프로젝트 시나리오

서비스가 일상 업무에 주는 도움.

예시: 수명이 짧은 공개 콘텐츠와 수년간 기밀로 유지되어야 하는 개발 데이터는 서로 다른 시스템을 사용합니다. 저희는 모든 인터넷 서비스를 일괄적으로 최우선에 두지 않고, 보호 기간과 전환 준비 기간을 고려합니다. 교체하기 어려운 아카이브의 경우 준비가 더 일찍 시작됩니다.

이 예시는 가능한 진행 과정을 설명하며, 고객 사례가 아닙니다.

첫 단계를 시작하기 전에

PQC 로드맵에 대한 귀사의 질문입니다.

확정된 기한을 기다려야 합니까?

아니요. 인벤토리 작성, 의존 관계 파악, 호환성 테스트는 이와 무관하게 시작할 수 있습니다. 구체적인 전환은 위험과 기술적 성숙도에 따라 진행합니다.

이 계획이 사내 보안 전략을 대체합니까?

아니요. 이 계획은 암호 기술 변화에 대한 대응 방안을 더해 보안 전략을 보완하며, 기존의 위험 관리, 조달, 운영 프로세스와 연계됩니다.

귀사의 프로젝트

어떤 과제를 해결하고자 하십니까?

귀사의 초기 상황과 원하는 결과를 설명하십시오. 선택하신 서비스는 문의 내용에 함께 반영됩니다.

이 서비스 문의하기

파트너사

  • Microsoft
  • Microsoft Azure
  • Amazon AWS
  • Google Cloud
  • Thales Group
  • Arrow ECS
  • Vodafone
  • IBM
  • Veeam
  • Atlassian
  • JetBrains
  • NinjaOne
  • OPSWAT
  • Utimaco
  • Eviden

접근성

필요에 맞게 화면 표시를 조정하십시오.

이 페이지에는 아직 쉬운 표현 버전이 없습니다.

설정은 현재 이번 방문에만 적용됩니다. 쿠키 설정에서 영구 저장을 허용할 수 있습니다.