WD(웨스턴디지털)는 자사의 최신 대용량 울트라스타(Ultrastar) 울트라SMR HDD에 포스트 양자 내성 암호(PQC)를 통합했다고 밝혔다. 이는 차세대 인프라 보안 강화를 위한 중요한 진전이라는 것이 WD의 설명이다.
AI 인프라는 컴퓨팅 중심의 구축 환경을 넘어선다. 모든 추론과 학습, 상호작용 과정에서 생성되는 정보를 지속해서 저장하고 보존하는 데이터 시스템으로 진화하고 있다. 이에 따라 데이터의 내구성과 보안은 선택 사항이 아닌 핵심 인프라 요건으로 자리 잡았다.
AI 데이터 시스템은 방대한 규모의 장기 데이터를 생성하고 축적한다. 이러한 데이터를 수년이 아닌 수십 년 단위로 안전하게 보호하는 것은 현대 인프라의 필수 요건이다. WD는 미국 국립표준기술연구소(NIST)의 승인을 받은 양자 내성 알고리즘을 적용한 HDD를 선보인다. 이는 양자 보안이 이론적 계획 단계를 넘어 실제 하드웨어 수준의 방어 체계로 전환되고 있음을 보여주는 산업적 변화다.
WD는 선수집 후해독(HNDL) 공격을 비롯한 미래 위협에 대응할 수 있는 핵심 보호 기반을 제공한다. 이를 통해 오늘날 AI 혁신을 뒷받침하는 대규모 데이터 레이크를 향후 양자 컴퓨터가 기존 암호 보호 체계를 무력화할 가능성으로부터 보호할 수 있도록 지원한다. WD는 “표준에 부합하는 인프라 수준의 보호 체계를 통해 업계의 양자 전환을 이끌고 AI 시대 데이터 시스템 신뢰의 새로운 기준을 제시하고 있다”고 전했다.
AI 인프라와 워크로드가 데이터를 지속해서 생성하고 보존하면서 축적되는 데이터의 가치는 더욱 커지고 있다. 동시에 많은 조직이 예상하는 것보다 빠르게 진화하는 위협으로부터 데이터를 보호해야 할 필요성도 높아졌다. 데이터 수명 주기와 장기화되는 IT 서비스 기간은 취약성을 확대한다. 엔터프라이즈 스토리지 인프라는 일반적으로 5년 이상 운영되며 이는 암호 해독이 가능한 수준의 양자 컴퓨터가 등장하는 시기와 맞물릴 수 있다.
해독 역량이 발전함에 따라 정교한 공격자의 전략도 함께 고도화된다. HNDL은 현재 존재하는 위협이다. 공격자는 향후 양자 역량이 성숙했을 때 데이터를 해독하거나 보안 서명을 위조할 목적으로 현재 암호화되거나 서명된 데이터를 수집할 수 있다. 따라서 조직은 지금부터 장기적인 암호 복원력 확보를 준비해야 한다.
펌웨어 수준의 공격은 중대한 위험 요인이다. 보안 아키텍처가 진화함에 따라 디바이스 수준의 신뢰가 점점 더 중요해지고 있다. 양자 기술을 활용하는 공격자는 펌웨어 업데이트에 적용된 디지털 서명을 위조해 악성 코드를 정상적인 코드로 위장할 수 있으며 이는 드라이브 보안을 위협할 수 있다.
WD는 신규 울트라스타 DC HC6100 울트라SMR에 PQC를 적용해 제조 단계부터 현장 서비스에 이르는 디바이스 신뢰 체인을 보호할 수 있도록 설계했다고 전했다. 이는 단순한 기능 향상을 넘어서며, 양자 내성 보안을 데이터 인프라의 기반에 직접 내재화하는 더 큰 변화의 흐름을 보여준다는 것이 WD의 설명이다. 이번 적용은 저장 데이터 암호화보다는 펌웨어 무결성과 키 관리 등 디바이스 수준의 신뢰 확보에 중점을 둔다.
주요 내용으로 높은 수준의 코드 서명을 위해 ML-DSA-87(NIST FIPS 204)을 적용했다. 또한 RSA-3072 기반 이중 서명을 함께 활용해 검증된 암호화 표준과 새로운 표준을 결합함으로써 강력하고 복원력 있는 보안을 구현한다. 키 발급, 교체, 수명주기 관리를 지원할 수 있도록 PQC를 지원하는 공개키 기반구조(PKI) 및 하드웨어 보안 모듈(HSM) 워크플로를 구축했다. 이중 서명과 롤백 보호 장치를 통해 현재 운영 환경에 영향을 주지 않으면서도 다양한 시스템 전반에 걸쳐 안정적으로 배포할 수 있도록 설계했다.
WD의 샤오둥 체(Shaodong Xie) CTO 겸 수석부사장은 “AI 데이터가 축적되고 그 가치와 보존 기간이 확대됨에 따라 이를 미래까지 안전하게 보호하는 일은 더 이상 선택이 아니다”라면서, “양자 컴퓨팅은 우리 시대의 가장 중요한 기술 전환 중 하나이며 많은 조직이 예상하는 것보다 빠르게 발전하고 있다”고 말했다. 또한, “WD는 현재 NIST 표준과 국가안보시스템용 상용 국가보안알고리즘(CNSA) 2.0에 부합하는 기술을 통해 기업이 양자 안전 스토리지 인프라로 전환할 수 있는 명확하고 원활한 경로를 구축할 수 있도록 지원하고 있다”고 덧붙였다. WD는 향후 추가 엔터프라이즈 하드 드라이브 제품군으로 PQC 기능을 확대해 나갈 계획이다.
