오늘 훔친 비밀이 오늘 읽혀야 할 필요는 없다. 그저 저장해 두고, 그것을 해독해 줄 기계나 인공지능을 기다리면 된다. 이 시간의 비대칭에는 영어로 된 이름이 있다. « Harvest Now, Decrypt Later », 지금 수확하고 나중에 해독하라. 그것은 암호에 대해서도, 한 데이터가 지니는 정치적 의미에 대해서도 똑같이 들어맞는다. 그리고 우리가 가려내지 않고 쌓아 가는 그 같은 광맥이 두 갈래의 미래를 연다. 절대적 편리함이거나, 생각하는 것조차 위험해지는 감시이거나.
1 모든 것을 담은 한마디
위협의 전부를 요약하는 네 단어.
Harvest Now, Decrypt Later
지금 수확하고 나중에 해독하라
사이버 보안의 세계에서 자리 잡은 이 표현은 인내심 있는 전략을 묘사한다. 오늘은 읽을 수 없는 암호화된 데이터를 지금 포착해 저장해 두고, 그것을 내일 읽을 수 있게 만들어 줄 기계에 거는 것이다. « store now, decrypt later »(지금 저장하고 나중에 해독하라)라는 형태로도 쓰인다. 양자 컴퓨터가 오늘날의 암호를 깨뜨릴, 두려운 그날에는 별명까지 붙어 있다. « Q-Day »다. 이 발상은 하나의 직관을 뒤집는다. 비밀은 읽히기 몇 해 전에 이미 잃을 수 있다는 것이다. 수확당한 것으로 충분하다.
소설 속 망상이 아니다
이 용어는 미국의 사이버 보안 기관(CISA), 국가안보국(NSA), 표준 기관(NIST)이 2023년에 함께 발표한 공식 안내문에 똑똑히 적혀 있다. 어떤 행위자들이 « catch now, break later »(지금 잡아 두고 나중에 깬다)라는 논리로 지금 당장 암호화된 데이터를 노릴 수 있다는 것이다. 이 위협은 하나의 가설이 아니다. 국가들이 공식적으로 다루는 위험의 한 범주다.
2 기계가 깨뜨릴 것
전부가 무너지지는 않는다. 그러나 무너지는 것이 핵심이다.
쇼어 알고리즘
공개 키, 아킬레스건
1994년, 수학자 피터 쇼어(Peter Shor)는 양자 컴퓨터가 아주 큰 수를 빠른 속도로 소인수분해할 수 있음을 보여 주었다. 그런데 그것이야말로 오늘날의 공개 키 암호를 지켜 주는 바로 그 난제다. 웹의 거의 전부를 떠받치는 키 교환을 보호하는 RSA와 타원 곡선 암호 말이다. 이 자물쇠를 깨는 것은, 암호화된 통신 거의 전부의 봉투를 여는 일이다. 그리고 흔한 대비책인 키 늘리기로는 충분치 않다. 자물쇠 자체를 바꿔야 한다.
암호화된 웹 트래픽
≈ 93 %
HTTPS 트래픽 비중. 10년 전 절반 수준에서 늘었다 (Google).
대칭 암호는 버틴다
AES-256
안전하다고 평가된다. 그로버 알고리즘은 공격 비용을 두 배로 늘릴 뿐이다.
NSA가 그은 분기선
NSA 자신이 두 세계를 구분한다. 공개 키 암호는 « 근본적인 설계 변경을 요한다 »고, 반면 대칭 암호(AES-256)와 견고한 해시 함수는 양자 앞에서 « 안전한 것으로 간주된다 »고. 그러니 위험은 전부가 무너지는 것이 아니라, 비밀의 전송을 지켜 주는 바로 그 부분, 곧 키 교환이 무너지는 것이다.
3 카운트다운
기계는 아직 존재하지 않는다. 그러나 빠르게 다가온다.
Q-Day
우리 쪽으로 물러나는 지평선
RSA-2048을 깨려면 큐비트가 몇 개나 필요할까? 그 답은 줄곧 낮아져 왔다. 2019년, 구글의 두 연구자는 그 비용을 2,000만 큐비트와 8시간의 연산으로 추정했다. 2025년, 그중 한 사람인 크레이그 기드니(Craig Gidney)는 추정치를 고쳐 잡았다. 100만 큐비트 미만으로, 1주일 미만이라는 것이다. 표적이 바뀐 것이 아니다. 그것에 도달하는 우리의 역량이 스무 배 가까이 가까워진 것이다. 전문가 설문은 이제 이 기계가 15년 안에 등장할 가능성을 과반으로 본다.
RSA-2048용 큐비트
2,000만 → 100만 미만
2019년과 2025년 사이 추정치가 20분의 1로 (Gidney).
15년 내 Q-Day
51~70 %
설문에 응한 전문가들이 본 가능성 (Global Risk Institute, 2025년).
인내심은 우리에게 불리하게 작동한다
하드웨어는 전진한다. 구글은 2024년 말 « Willow »라는 칩을 선보이며 오래 바라 온 오류 정정의 문턱을 넘었고, IBM은 2029년경 결함 허용 기계를 목표로 한다. 이 가운데 무엇도 아직 RSA를 깨지는 못한다. 그러나 오늘 수확된 데이터는 지워지지 않는다. 그것은 기다린다. 카운트다운은 기계의 것이 아니라, 우리 비밀의 것이다.
4 비밀을 재는 새 잣대
옳은 물음은 더 이상 « 내 암호가 버틸까 »가 아니라 « 얼마나 오래 버텨야 하나 »다.
모스카 정리
모든 것을 결정하는 세 가지 기간
암호학자 미셸 모스카(Michele Mosca)는 무서울 만큼 단순한 부등식 하나를 정식화했다. 한 데이터가 비밀로 남아 있어야 하는 기간을 X, 양자에 견디는 암호로 옮겨 가는 데 걸릴 시간을 Y, 기계가 등장하기까지의 시간을 Z라 하자. 만약 X + Y > Z라면, 이미 너무 늦었다. 오늘 암호화된 데이터가 그 쓸모를 다하기 전에 읽힐 것이기 때문이다. 다시 말해, 비밀의 안전은 더 이상 자물쇠의 강도가 아니라, 그것이 닫혀 있어야 하는 기간으로 재어진다.
국가 기밀
25~75년
요구되는 기밀 유지 기간. 예상되는 Q-Day를 훌쩍 넘는다.
유전 데이터
평생
그것은 당신과 당신의 후손을 영원히 식별한다.
모르는 새, 이미 잃은 것
일찍이 2015년에 모스카는 « 2026년까지 RSA-2048을 깰 확률이 7분의 1, 2031년까지는 2분의 1 »이라 추정했다. 의료 기록, 산업 기밀, 외교 통신. 10년이나 20년에 걸쳐 기밀로 남아야 하는, 그러면서 오늘 수확되는 모든 것이 이 계산에 따르면 이미 노출되어 있다. 그것이 위협의 핵심이며, 우리의 개념 자료
기밀 유지 기간과 지연된 위험이 밝혀 주는 바다.
5 이미 수확하는 자들
그리고 이것은 한낱 상상이 아니다.
기록되었거나, 공언되었거나
기계를 기다리지 않고 수집하는 국가들
수확은 이미 진행 중이다. 스노든(Snowden) 문서는 2014년, NSA가 « 암호학적으로 유용한 양자 컴퓨터 »를 만드는 프로그램에 약 8천만 달러를 들이고 있음을 폭로했다. 국방 분석가들은 중국을 포함한 국가 행위자들이 생체 정보, 신원, 무기 설계도 같은 장기적 가치를 지닌 암호화 데이터를 지금부터 빼돌려 나중에 읽으려 할 가능성이 높다고 본다. 그리고 기관들은 더 이상 그것을 숨기지 않는다. 2026년 6월의 한 미국 행정명령은 적대 세력이 암호화된 연방 데이터를 « 이미 수집하고 있을 수도 있다 »고 똑똑히 명시한다.
폭로된 NSA 프로그램
약 8천만 달러
« 암호학적으로 유용한 » 양자 컴퓨터를 위해 (Snowden, 2014년).
의무화된 마이그레이션
2030~2035년
포스트 양자 전환 시한 (NSA, 유럽연합).
방어자가 경고할 때
가장 말해 주는 신호는 보호자들 자신에게서 나온다. NSA는 RSA의 폐기를 의무화하면서, « 이 시스템들이 보호하는 데이터는 수명이 다한 뒤로도 수십 년간 보호가 필요할 것이다. NSA는 지금 행동해야 한다 »고 쓴다. 프랑스에서는 ANSSI가 « store now, decrypt later » 공격을 명시적으로 거명하며, 지금 당장 하이브리드 보호를 의무화한다. 지키는 자가 뛰기 시작했다면, 그것은 위협이 내일의 것이 아니라는 뜻이다. 오늘의 데이터를 위한 것이다.
6 이제 모든 것이 대상이다
이 주제는 첩보의 영역을 떠났다. 거의 모든 것을 건드린다.
가려내지 않는 축적
고르는 것보다 저장하는 것이 더 싸다
왜 전부 보관하는가? 저장에 드는 비용이 거의 없기 때문이다. 그 가격은 1980년 이래 99.99 % 가까이 떨어졌다. 가려내고, 분류하고, 지우는 일에는 시간과 판단이 든다. 보관하는 것은 공짜다. 그 결과, 세계는 아찔한 양의 데이터를 만들어 내고, 기업 데이터의 3분의 2가 쓰임을 기다리며 활용되지 않은 채 잠들어 있다. 해커도, 플랫폼도, 국가도 똑같은 광맥을 쌓아 간다. 금융조차 노출되어 있다. 미국 연방준비제도는 2025년 « Harvest Now, Decrypt Later »에 관한 연구를 발표하며, 이미 기록된 장부의 기밀성은 « 돌이킬 수 없이 » 취약하다고 결론지었다.
세계 데이터, 2025년
175 제타바이트
2018년의 33 제타바이트에 대비 (IDC 전망).
노출된 비트코인
≈ 25 %
사토시 몫을 포함, 취약한 ECDSA 키 (Deloitte).
청구서는 이미 숫자로 나와 있다
미국 민간 기관만의 포스트 양자 암호 마이그레이션 비용은 10년간 71억 달러로 추산된다. 그리고 위협의 원자재는 모자라지 않는다. « Mother of All Breaches »(모든 유출의 어머니)라 불리는 단 하나의 유출 모음이 2024년 초 약 260억 건의 기록을 한데 모았다. 오늘날 수확하는 데는 거의 아무런 수고도 들지 않는다.
7 같은 더미 속의 두 미래
해독 가능한 같은 데이터가 정반대의 두 미래를 연다.
하나의 원자재, 두 갈래의 행선지
절대적 편리함이거나, 전면적 감시이거나
인공지능이 활용하는 같은 데이터 광맥이 두 세계로 이어질 수 있다. 한편으로는 편리함이다. 더 이른 암 검진, 가속되는 과학, 우리의 필요를 미리 헤아리는 서비스. 다른 한편으로는 독재다. 당신이 어디 있는지, 누구와 어울리는지, 그리고 머지않아 무엇을 생각하는지까지 아는 대량 감시. 데이터는 같다. 두 미래를 가르는 것은 쓰임이며, 그것을 결정하는 체제다.
편리함의 면
+29 %
AI가 더 찾아낸 유방암, 오경보 증가 없이 (스웨덴, 2023년).
감시의 면
≈ 5억 4천만 대
중국의 감시 카메라. 세계 전체의 약 절반.
두 갈래의 면, 숫자로
밝은 쪽. 인공지능 AlphaFold는 2억 개 단백질의 구조를 예측했다. 60년의 실험실 연구가 17만 개를 풀어낸 자리에서다. 개인화는 1조 달러 넘는 가치를 나타낼 것으로 추산된다. 어두운 쪽. 신장(新疆)에서는 12세부터 65세까지 한 인구 전체의 DNA 수집과 100만 명에 가까운 구금이 있었고, 한 사회 신용 시스템은 이미 2,800만 건의 항공권을 막았으며, 한 서구 기업 Clearview AI는 300억 장의 얼굴을 빨아들였다. 같은 기술, 두 가지의 가능한 문명이다.
8 생각이 위험해질 때
감시는 관찰하는 데 그치지 않기 때문이다. 그것은 바꾼다.
위축 효과
관찰당하고 있음을 아는 것만으로 스스로를 검열한다
심리학자들은 그것을 « chilling effect »(위축 효과)라 부른다. 감시당하고 있다는 단순한 자각이 자기 검열을 부른다. 이것은 직관이 아니라 측정된 사실이다. 2013년 스노든 폭로 이후, 한 조사는 미국 작가의 16 %가 어떤 주제를 다루기를 피했음을 보여 주었고, 한 대학 연구는 위키백과의 « 민감한 » 문서 열람이 25~30 % 떨어졌음을 확인했다. 더 불편한 것은, 그 효과가 « 숨길 것이 없다 »고 단언하는 이들에게서 가장 강하게 나타난다는 점이다. 감시는 작동하기 위해 처벌을 기다리지 않는다. 우리가 입을 다물게 하는 데는, 그것이 존재하는 것만으로 충분하다.
열람된 «민감» 문서
−25~−30 %
2013년 폭로 이후 위키백과에서 (Penney 연구, 2016년).
자기 검열하는 작가
16 %
감시가 두려워 한 주제를 피했다 (PEN America, 2013년).
의미의 소급성
« 오늘 수확하고, 내일 해독한다 »는 한 데이터가 지니는 의미에 대해서도 들어맞는다. 오늘은 무해한 정보가 법이나 체제, 고용주가 바뀌면 내일은 불리한 증거가 될 수 있다. 미국에서는 낙태에 관한 법적 반전 이후, 평범한 사적 메시지들이 어느 모녀를 기소하는 데 쓰였다. 역사를 더 거슬러 올라가면, 평온한 행정 도구였던 네덜란드의 인구 등록부가 1941년 추방의 도구로 변했다. 데이터는 그것을 만든 의도보다 오래 살아남는다. 그 의미는 누가 그것을 읽을 것인가에 달려 있다.
9 우리에게 선택권이 있을까
대비책은 있다. 남은 것은 그것을 쓰려는 의지다.
해독제, 그리고 그 한계
독에는 해독제가 있다. 다만 제때 먹어야 한다
공정하게 보자. 위협은 다스릴 수 있다. NIST는 2024년 8월 최초의 포스트 양자 암호 표준을 발표했고, 배치는 이미 시작되었다. 애플에서 시그널을 거쳐, 이미 그 방식으로 연결의 절반 가까이를 보호하는 Cloudflare에 이르기까지. 축적에 맞서는 법도 있다. GDPR은 데이터 최소화와 잊힐 권리를 의무화한다. 진짜 어려움은 기술적인 것이 아니라 정치적이고 시간적인 것이다. Q-Day 전에 마이그레이션해야 하는데, 그 창은 우리 비밀의 수명만큼 빠른 속도로 닫혀 간다. 모스카의 말처럼, « 공짜 점심은 없다. 미루는 매 단위가 곧 파국적 위험의 한 단위가 된다 ».
나침반
①
시간의 비대칭. 오늘 수확된 비밀은 내일 읽힐 수 있다. 이것은 암호에 대해서도, 한 데이터가 지니는 정치적 의미에 대해서도 똑같이 들어맞는다.
②
지금 행동하라. 포스트 양자 대비책은 있지만, X + Y > Z다. 나중에 마이그레이션하는 것은, 수명이 긴 데이터는 이미 잃은 셈이라는 뜻이다.
③
유일하게 안전한 데이터. 수확하지 않은 데이터다. 수집하고 보관하는 것을 최소화하는 일이, 암호화에 더해 가장 근본적인 보호로 남는다.
기본값이거나, 결정이거나
미래는 기계가 아니라 우리가 가른다. 싸움은 이미 시작되었다. 2026년 봄, 유럽 의회는 메시지 전면 분석 안을 단 한 표 차이(307 대 306)로 부결했고, 영국에서는 한 국가가 애플의 암호에 뒷문을 얻으려 시도했다. 편리함과 감시 사이에서, 같은 데이터 더미가 이쪽으로도 저쪽으로도 기울 수 있다. 우리는 어떤 미래를 택할 것인가? 그 답은 기계가 도착하기 전에 우리가 무엇을 결정하느냐에 달려 있다. 그 뒤에는, 오늘의 비밀을 지키기엔 이미 너무 늦을 것이기 때문이다.
함께 읽기 : 당신의 데이터가 당신의 가격을 정할 때, 개인 데이터 활용의 또 다른 얼굴 ; 그리고 의심은 공짜이고 증명은 값비쌀 때, 디지털 신뢰의 또 다른 장기적 얼굴. 참고 : 약어 및 두문자어 (RSA, NIST, NSA, GDPR).