클라우드플레어, 개인키 사용 지역 제한에 양자내성 암호 도입 예고

해외 분산 서비스를 검토하는 국내 기업이라면 데이터가 이동하는 위치와 개인키를 사용할 수 있는 위치를 나눠 살펴볼 필요가 있다. 클라우드플레어가 10월 23일 발표한 PQ GeoKey Manager는 이 가운데 개인키 사용 지역을 제어하는 기능이다. 회사는 데이터 현지화 제품군의 비공개 베타로 소개했으며, 정식 제공 목표를 2027년 1분기로 제시했다.

회사가 설명한 설계에서는 암호화한 고객 개인키와 메타데이터를 전역에 배포한다. 그러나 이를 풀 때 필요한 지역 루트 키는 별도 프로비저닝 서비스를 거쳐 해당 지역의 승인된 서버에 전달한다. 암호화된 키의 배포 범위와 실제 사용 권한의 범위를 다르게 두는 구조다.

이 제한이 요청의 이동 경로까지 정하는 것은 아니다. 클라우드플레어는 요청 라우팅, 터널 종단 위치, 트래픽 검사 위치를 각각 별도 기능의 범위로 구분했다. 따라서 국내 처리나 특정 지역 내 운영이 필요한 조직은 개인키 제한 기능만으로 요구 조건이 충족되는지 판단하기 어렵다. 필요한 통제 항목을 나눠 확인해야 한다.

클라우드플레어는 기업 네트워크 서비스용 구현에 ML-KEM-768과 X25519를 결합한 하이브리드 키 캡슐화를 사용한다고 밝혔다. 이를 적용한 공개키 암호화 방식은 HPKE이며, 키 파생에는 HKDF-SHA-256, 인증 암호화에는 AES-256-GCM을 제시했다. 제공된 자료는 회사의 설계 설명으로, 외부 재현 시험 결과는 포함하지 않는다.

지역 제한은 장애 상황의 동작과도 연결된다. 회사 설명에 따르면 시작에 필요한 지역 루트 키가 없거나 손상되면 키 서비스가 시작되지 않는다. 실행 중에도 요청에 필요한 지역 키가 없으면 요청을 거부한다. 도입 검토에서는 접근 제한의 범위와 함께 키 공급 장애가 서비스 이용에 미칠 영향을 확인할 필요가 있다.

기존 CDN 인증서용 지역 제한 기능과 새 양자내성 키 관리 기능의 연결은 별도로 개발 중이다. 이번 발표를 CDN 통합이나 전환이 완료됐다는 의미로 읽어서는 안 된다. 비공개 베타, 정식 제공 목표, 별도 통합 개발은 서로 다른 진행 상태다.

별도 배경 사례로 구글은 10월 20일, 불충분한 난수로 생성된 이무드라 하위 인증기관 개인키의 침해에 대응했다고 발표했다. 관련 루트를 크롬의 신뢰 저장소에서 제거하는 배포는 10월 27일 미국 태평양 일광절약시간 기준 오전으로 예고했다. 이는 키 생성과 인증서 신뢰의 문제이며, 클라우드플레어 기능의 효과를 검증한 사례는 아니다.