OQS 및 oqs-provider 통합

OQS 및 oqs-provider 통합 이론

양자 컴퓨터의 위협으로부터 기존 데이터 전송을 보호하기 위해, NIST 표준 기반의 포스트퀀텀 알고리즘(PQC)을 TLS 1.3과 같은 기존 프로토콜에 통합하는 것이 필수적이다. OQS(Open Quantum Safe) 프로젝트는 이러한 통합을 가속화하기 위한 주요 프레임워크를 제공한다 [S2].

1. liboqs와 oqs-provider

• liboqs: PQC 알고리즘(ML-KEM, ML-DSA 등)의 C 언어 구현을 담은 핵심 라이브러리다. 다양한 알고리즘에 대한 통일된 API를 제공한다.
• oqs-provider: OpenSSL 3의 프로바이더 구조를 활용하여, OpenSSL 애플리케이션(예: s_client, s_server)이 liboqs의 PQC 알고리즘을 네이티브하게 사용하게 돕는 중간 계층이다. 이를 통해 수정 없이 기존 TLS 도구에서 PQC 기능을 테스트할 수 있다.

2. TLS 1.3의 PQ 통합 방식

TLS 1.3 핸드셰이크 과정에서 PQC KEM은 기존 키 교환(예: ECDH)을 대체하거나 보완한다.

• PQ-only 모드: PQC KEM만 사용하여 키를 교환한다.
• 하이브리드(Hybrid) 모드: 기존 고전 알고리즘(ECDH)과 PQC 알고리즘을 결합한다. 이는 포스트퀀텀 안전성을 확보하는 동시에 고전적인 보안 보장을 유지하여, 알고리즘 구현 오류나 미래의 취약성으로부터 보호받으려는 전략이다.

3. 성능 고려사항

PQC KEM은 기존 알고리즘보다 키 크기나 계산량이 클 수 있어 핸드셰이크 성능에 직접적인 영향을 준다 [S2]. 최신 하드웨어 명령어 세트(AVX-512 등)를 사용하여 다항식 곱셈과 모듈러 축소 등을 최적화함으로써 핸드셰이크 속도를 향상시킬 수 있다 [S2].