0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Beyond Mosca’s Heuristic: Supported Is Not Protected in Post-Quantum Migration
- 1.포스트 퀀텀(PQ) 마이그레이션 평가를 자산 단위가 아닌 '데이터 경로' 단위로 전환하는 새 평가법 제시
- 2.파생 키는 모든 입력이 깨져야 깨지고, 키는 사본 중 하나라도 깨지면 깨진다는 '키 계보' 대수 모델 도입
- 3.5개 서버 스택·3개 TLS 라이브러리 기준 22개 구성에서 프로브 검증, 로드밸런서 뒤에선 샘플링 가정이 위반됨을 확인
- 4.동일한 선언된 설정도 구현체마다 실제 상태가 다르게 나타나, 선언 설정이 런타임 증거를 대체할 수 없음을 입증
왜 중요한가?
기업들이 PQ 마이그레이션을 '전환 완료 자산 비율'로만 추적하는 관행이 실제 세션 수준의 양자 안전성을 보장하지 못함을 실증적으로 보여, PQ 준수를 주장할 때 요구해야 할 증거 기준을 구체적으로 제시한다.
본문 미리보기
Post-quantum (PQ) migration is usually tracked per asset, with Mosca’s inequality and a share of “migrated” systems. For a flow of sensitive data, the relevant questions are different: is every session that carries it keyed by a quantum-safe secret, what evidence supports that claim, and what can an assessor establish from outside? We propose an assessment method whose unit is the data path and whose verdicts are tied to evidence. Key lineage is an algebra on break dates: a derived key fa
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



