연구진은 SSH 사용자 인증에서 클라이언트 공개키 서명을 KEM 기반 세션 바인딩 챌린지-응답 증명으로 대체하는 드롭인 방식을 제안했다. 기존 서명 교체 방식은 익숙한 공개키 자격 증명 모델을 유지하지만 후양자 서명의 크기·연산 부담을 그대로 물려받아 지연시간과 트래픽이 늘어난다는 문제가 있었다. 후양자 ACCE 프레임워크에서 보안성을 증명하고 liboqs로 OpenSSH에 구현해 평가한 결과, 압축 서명 기반 인증 대비 중간값 핸드셰이크 지연을 최대 약 10% 줄였고, TCP 초기 윈도우가 작을 때는 ML-DSA 대비 7.3%, SLH-DSA 대비 17.9% 감소했으며 서버 측 암호 연산 비용은 ML-DSA 대비 59.1% 낮았다.
- •클라이언트 서명을 KEM 기반 챌린지-응답 증명으로 대체하는 드롭인 방식
- •후양자 ACCE 프레임워크로 보안성 증명, liboqs로 OpenSSH에 구현
- •압축 서명 대비 중간값 핸드셰이크 지연 최대 약 10% 감소
- •서버 측 암호 연산 비용이 ML-DSA 대비 59.1% 낮음
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
A Drop-in KEM Replacement for Client Signatures in Post-Quantum SSH
양자 내성 암호(PQC)로의 전환이 가속화되는 가운데, SSH 클라이언트 서명에 KEM을 적용하는 이 연구는 국내 정보통신 인프라의 보안 강화에 필수적입니다. 양자 컴퓨터 시대에 대비한 국가 주요 기관 및 기업의 원격 접속 보안을 위해 PQC 기반 SSH 도입은 시급하며, KISA 등의 관련 표준화 움직임과 함께 실제 구현 방안에 대한 관심이 요구됩니다. 이 기술은 향후 보안 프로토콜 전환의 중요한 발판이 될 것입니다.
본문 미리보기
arXiv:2608.24447v1 Announce Type: new Abstract: The transition to post-quantum cryptography is reshaping the Secure Shell (SSH) protocol for remote administration. Post-quantum key exchange has been deployed in OpenSSH and is being standardized, while SSH authentication largely remains a signature-replacement effort. This path preserves the familiar public-key credential model, but inherits the size and computation overhead of post-quantum signatures, which can increase latency, traffic, and se
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



