AI-21
📥 지금 수집·나중 복호화 (HNDL)
AI/LLM 보안 · PQC · 양자 위협
위험도: 상💡 쉽게 말하면
HNDL은 밀봉된 우편물을 훔쳐 미래의 엑스레이로 읽는 공격입니다. 지금은 안전한 암호문도, 양자컴퓨터가 등장하면 과거의 것이 열립니다.
HNDL은 밀봉된 우편물을 훔쳐 미래의 엑스레이로 읽는 공격입니다. 지금은 안전한 암호문도, 양자컴퓨터가 등장하면 과거의 것이 열립니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 오늘 암호화 트래픽을 수집해 미래에 복호화한다
# [공격 실행] 버튼을 누르면 시작합니다.
🤖 AI 코치에게 물어보기 BYO 키 하이브리드
API 키 없이도 데모 AI(오프라인 사전 정의 답변)가 바로 답합니다. Claude API 키를 저장하면 이 페이지 주제(AI-21)에 대해 실제 LLM에게 자유롭게 질문할 수 있어요. 키는 이 탭에만 보관되고(탭을 닫으면 삭제) 사이트 서버로 전송되지 않습니다. 이 사이트는 XSS 실습 페이지를 함께 제공하므로, 권한을 최소화한 전용 키를 쓰고 실습 후에는 폐기하세요.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 공격자가 암호화 트래픽을 지금 수집
attacker$ tcpdump -w vpn.pcap (RSA-2048/ECDHE)
>> 저장 후 10년 뒤 양자컴퓨터로 복호화
→ 장기 기밀이 미래에 노출됨
✓ 안전한 설정
# 지금부터 양자내성 하이브리드 적용
sys$ TLS 하이브리드 키교환(X25519+ML-KEM)
>> 수집해도 미래 양자컴퓨터로 복호화 불가
→ 장기 기밀성(HNDL) 방어
🔧 조치 방법
- 수명이 긴 기밀 데이터는 지금부터 양자내성 알고리즘(ML-KEM)으로 보호합니다.
- TLS는 하이브리드 키교환(예: X25519+ML-KEM)으로 전환해 전송 구간을 방어합니다.
- 데이터 보존 기간과 양자컴퓨터 등장 시점을 함께 고려해 전환 우선순위를 정합니다.
✅ 점검 체크리스트
- 장기 기밀 데이터에 양자내성 암호 전환 계획 존재
- 전송 구간 하이브리드 키교환 도입 검토됨
점검기준: PQC — Harvest Now, Decrypt Later (NIST FIPS 203)