[논문 리뷰] Cybersecurity in the Quantum Era: Assessing the Impact of Quantum Computing on Infrastructure

Yaser Baseri, Vikas Chouhan외 1명|arXiv (Cornell University)|2024. 04. 16.

Blockchain Technology Applications and Security인용 수 11

한 줄 요약

본 논문은 중요 인프라와 클라우드 환경에 대한 양자 위협을 분석하고, 양자 위험 프레임워크를 제시하며, 양자 내 포스트 양자 암호화 옵션과 완화 전략을 검토한다.

ABSTRACT

The emergence of quantum computing presents a double-edged sword for cybersecurity. While its immense power holds promise for advancements in various fields, it also threatens to crack the foundation of current encryption methods. This analysis explores the impact of quantum computing on critical infrastructure and cloud services, meticulously evaluating potential vulnerabilities across various layers, including applications, data, runtime, middleware, operating systems, virtualization, hardware, storage, and networks. We advocate for proactive security strategies and collaboration between sectors to develop and implement quantum-resistant cryptography. This crucial shift necessitates a comprehensive approach, and the paper introduces a tailored security blueprint encompassing nine critical infrastructure components. This blueprint strengthens each area's defenses against potential quantum-induced cyber threats. Our strategic vulnerability and risk assessment equips stakeholders with the knowledge to navigate the complex quantum threat landscape. This empowers them to make informed decisions about design, implementation, and policy formulation, ultimately bolstering the resilience of critical infrastructure. In essence, this analysis not only forecasts quantum threats but also offers a sophisticated, actionable framework for fortifying infrastructure and cloud environments against the multifaceted challenges of the quantum era. This proactive approach will ensure continued data security and a thriving digital landscape in the years to come

연구 동기 및 목표

• 양자 위협에 노출된 인프라 계층 전반의 취약점을 양자-안전 암호화로의 이전 전후 비교를 통해 식별한다.
• 양자 위험 하에서 고전 암호 표준을 평가하고 위협 시나리오의 시간표와 영향을 정량화한다.
• 양자 저항 인프라를 위한 구조적 위험 평가 프레임워크와 아홉 도메인 보안 설계를 제안한다.

제안 방법

• STRIDE 기반 위협 모델링을 사용하여 인프라 계층 전반의 양자 위협을 매핑한다.
• 고전 암호 표준과 이들의 양자 취약점을 평가하고, 시점 기반 위험 평가를 수행한다.
• 포스트 양자 암호 후보군과 알려진 공격/대응책을 검토하고 분류한다( NIST PQC 현황).
• 양자 안전 솔루션으로의 이전을 위한 NIST 권고에 따라 위험 평가 프레임워크를 개발한다.
• 응용 프로그램, 데이터, 런타임, 미들웨어, OS, 가상화, 하드웨어, 저장소 및 네트워크를 포함하는 9개 구성요소 보안 청사진을 개요화한다.

실험 결과

연구 질문

• RQ1 양자-안전 암호화로 이전하기 전후에 걸쳐 서로 다른 인프라 계층에서 양자 유발 취약점은 무엇인가?
• RQ2 고전 암호 표준은 양자 위협하에서 어떻게 작동하며, 예상되는 시점과 영향은 무엇인가?
• RQ3 실용적 강인성을 제공하는 포스트 양자 암호 후보는 무엇이며, 알려진 공격에 대응하기 위해 필요한 대책은 무엇인가?
• RQ4 클라우드와 온프레미스 환경에서 양자 저항 인프라로의 전환을 가장 잘지원하는 위험 평가 프레임워크는 무엇인가?

주요 결과

• 양자 위협은 RSA, ECC 및 관련 표준을 위협할 수 있으며, 논문은 위협이 실질적으로 중요해지는 시점의 시간표와 가능성을 제시한다.
• STRIDE 기반 위협 모델은 9개 인프라 도메인에 걸친 양자 시대 보안 분석을 구조화하는 데 도움을 준다.
• NIST 표준 PQC 후보들(예: 격자 기반, 코드 기반, 해시 기반, 이소제니 기반)을 공격/대응책 매핑과 함께 평가하여 채택을 안내한다.
• 사전 및 사후 이전 단계에서 양자 관련 취약점을 우선순위로 다루는 맞춤형 위험 평가 프레임워크를 제안한다.
• 연구는 양자 안전 시스템으로의 전환 중 보안을 유지하기 위한 다부문 간 협력과 암호학적 기민성의 중요성을 강조한다.
• 양자 유발 위협에 대비한 보안을 강화하기 위한 인프라 구성요소 전반의 포괄적 보안 청사진이 개요화된다.