Cloudflare는 데이터 주권 솔루션의 핵심인 PQ GeoKey Manager를 닫힌 베타로 출시했다. 이 시스템은 고객의 복호화 키가 선택한 지리적 영역 내에서만 접근 가능하도록 설계되어 데이터 보안과 규제 준수를 강화한다.
기존 GeoKey Manager는 2017년부터 TLS 키의 지리적 제한을 지원해 왔으며, 2022년에는 속성 기반 암호화(ABE)를 도입해 지역별 키 관리의 유연성을 높였다. 그러나 포스트 양자 암호화 전환을 위해서는 새로운 설계가 필요했다.
Cloudflare는 ML-KEM-768과 X25519를 결합한 하이브리드 HPKE 방식을 사용해 포스트 양자 암호화를 구현했다. 지역별 루트 키와 애플리케이션별 키 쌍을 분리해 키의 지역 내 사용을 엄격히 제한하며, 키 회전과 권한 부여 절차도 체계적으로 관리한다.
이 시스템은 키를 래핑하여 전 세계에 분산 배포하되, 실제 복호화는 해당 지역의 권한 있는 서버에서만 가능하도록 한다. 이를 통해 '수확 후 복호화' 공격 등 양자 컴퓨터 위협에 대응하면서도 고가용성을 유지한다.
Cloudflare는 향후 Cloudflare One과 CDN 서비스에 이 기술을 통합할 계획이며, 고객은 베타 테스트를 통해 조기 체험할 수 있다.
출처: Cloudflare
