Building a post-quantum certificate authority with Merkle Tree Certificates
클라우드플레어가 머클 트리 인증서(MTC)를 사용하여 양자 내성(PQ) 인증서를 발급하는 인증 기관(CA)이 되는 계획을 발표했습니다. 이는 양자 컴퓨터의 위협에 대응하여 TLS 핸드셰이크와 인증서 투명성 로그의 부담을 줄이고 효율적인 인증 경로를 제공하기 위함입니다.
MTC는 인증서와 투명성 정보를 압축하여 감사 가능하게 만드는 방식으로, 기존의 방식보다 성능을 개선합니다. 실험 결과에 따르면 MTC를 사용하면 고전적인 서명 체인보다 평균적으로 9% 더 빠른 속도를 보였으며, 이는 양자 내성 서명을 적용했을 때 더욱 향상될 것으로 기대됩니다.
클라우드플레어의 CA는 2027년 초에 크롬의 새로운 양자 내성 루트 저장소에 MTC 발급을 포함하는 것을 목표로 하며, 이는 가장 안전한 인증 방식을 기본으로 제공하여 인터넷 전반의 PQ 업그레이드를 용이하게 합니다. 이러한 변화는 인증서 투명성 모니터링이 양자 내성 다운그레이드를 감지하는 데 더욱 중요한 역할을 하게 만들며, 도메인 소유자가 악성 다운그레이드 경로를 방지하기 위해 로그를 모니터링해야 함을 시사합니다.
MTC가 양자 내성 인증의 권위 있는 설계로 부상했지만, 실제 인터넷 규모에서 작동하기 위해서는 브라우저, CA, 모니터 등 다양한 주체들의 참여가 필요합니다. 클라우드플레어는 이러한 신뢰 생태계 구축에 책임감을 느끼며, MTC의 실제 적용을 위해 크롬의 양자 내성 루트 저장소에 신청하고 엄격한 평가 과정을 거칠 계획입니다.
MTC는 인증서와 투명성 정보를 압축하여 감사 가능하게 만드는 방식으로, 기존의 방식보다 성능을 개선합니다. 실험 결과에 따르면 MTC를 사용하면 고전적인 서명 체인보다 평균적으로 9% 더 빠른 속도를 보였으며, 이는 양자 내성 서명을 적용했을 때 더욱 향상될 것으로 기대됩니다.
클라우드플레어의 CA는 2027년 초에 크롬의 새로운 양자 내성 루트 저장소에 MTC 발급을 포함하는 것을 목표로 하며, 이는 가장 안전한 인증 방식을 기본으로 제공하여 인터넷 전반의 PQ 업그레이드를 용이하게 합니다. 이러한 변화는 인증서 투명성 모니터링이 양자 내성 다운그레이드를 감지하는 데 더욱 중요한 역할을 하게 만들며, 도메인 소유자가 악성 다운그레이드 경로를 방지하기 위해 로그를 모니터링해야 함을 시사합니다.
MTC가 양자 내성 인증의 권위 있는 설계로 부상했지만, 실제 인터넷 규모에서 작동하기 위해서는 브라우저, CA, 모니터 등 다양한 주체들의 참여가 필요합니다. 클라우드플레어는 이러한 신뢰 생태계 구축에 책임감을 느끼며, MTC의 실제 적용을 위해 크롬의 양자 내성 루트 저장소에 신청하고 엄격한 평가 과정을 거칠 계획입니다.