[뉴스] 클라우드플레어, 오리진 연결에 양자내성 키교환 자동 적용

클라우드플레어(Cloudflare)가 9월 8일 자사 Automatic SSL/TLS 기능을 확장한 Automatic Key Exchange를 공개했습니다. 클라우드플레어와 원본 서버(오리진) 사이 연결에서 어떤 키 교환 알고리즘을 쓸지 미리 정해두고 추측하는 대신, 오리진이 실제로 무엇을 지원하는지 측정해 고르는 방식입니다. 오리진이 지원하면 양자내성 하이브리드 알고리즘인 X25519MLKEM768을 우선 적용합니다.

동작 방식은 이렇습니다. 가벼운 TLS 핸드셰이크로 오리진이 지원하는 알고리즘(X25519, P-256, P-384, P-521, X25519MLKEM768)을 탐지하고, 서브도메인별 실제 트래픽 양으로 가중치를 매겨 점진 적용하면서 실패율을 모니터링합니다. 대부분의 사용자는 별도 설정 없이 기본으로 켜집니다. 이미 100만 개가 넘는 도메인에 선호값이 배정됐다고 합니다. 규정 준수가 필요하면 대시보드의 SSL/TLS 설정에서 양자내성 전용이나 FIPS 준수 알고리즘만 쓰도록 제한할 수도 있습니다.

이 소식이 의미 있는 건 이른바 "지금 수집하고 나중에 복호화한다"는 공격 때문입니다. 공격자가 오늘 오가는 암호문을 저장해 뒀다가 훗날 양자컴퓨터로 푸는 방식인데, 지금 안전하다고 방심할 수 없다는 게 핵심입니다. 그동안 브라우저와 클라우드플레어 구간은 양자내성 암호가 적용돼 왔지만, 클라우드플레어에서 오리진으로 가는 뒷단 구간이 상대적으로 약점으로 남아 있었습니다. 이번 발표는 그 뒷단을 자동으로 메우는 성격입니다.

규모도 눈에 띕니다. 양자내성 오리진 트래픽은 롤아웃이 진행되면서 하루 약 250억 연결에서 450억 연결로 늘었고, 스캔 대상 도메인의 약 3분의 1이 이제 양자내성 키 교환을 선호하는 것으로 나타났습니다. 양자내성 암호 전환이 실험 단계를 넘어 실제 트래픽에서 기본값으로 자리 잡아 가는 것으로 보입니다.

💡 클라우드플레어를 앞단에 두고 운영 중이라면 대부분 손댈 것 없이 자동 적용됩니다. 다만 오리진 쪽 TLS 라이브러리가 오래됐다면 지원 알고리즘 협상이 어떻게 잡히는지 한 번 점검해 보시길 권합니다. FIPS나 특정 알고리즘만 허용해야 하는 환경이라면 대시보드 제한 옵션도 함께 확인해 보세요.

🔗 https://blog.cloudflare.com/automatic-key-exchange-for-origins/