AI 시스템에 대한 양자 리스크는 미래의 양자 컴퓨터가 AI 데이터, 모델, 인프라 및 통신을 보호하는 암호화 방식을 약화시키거나 무력화할 가능성을 의미합니다. 주요 조직적 과제는 민감한 정보나 서비스가 노출되기 전에 양자 내성 암호화로의 전환을 계획하는 것입니다.

양자 컴퓨터는 기존 컴퓨터와 다른 원리를 사용하며, 특정 수학적 문제를 훨씬 더 빠르게 해결할 수 있습니다. 널리 사용되는 많은 공개 키 암호화 방식은 충분한 성능을 갖춘 양자 컴퓨터가 효율적으로 해결할 수 있는 문제에 의존합니다. 정확한 시기와 실질적인 능력은 불확실하지만, 수명이 긴 정보는 그러한 기계가 존재하기 전에도 위험에 처할 수 있습니다.

지금 수집하고 나중에 해독하기

수집 후 나중에 복호화하는(harvest-now-decrypt-later) 공격에서 공격자는 미래에 복호화할 목적으로 오늘 암호화된 정보를 수집합니다. 이는 AI 시스템을 구축하거나 운영하는 데 사용되는 개인, 상업, 정부 또는 연구 정보를 포함하여 수년간 기밀로 유지되어야 하는 데이터에 중요합니다. AI 서비스는 또한 소프트웨어 업데이트, 신원, 모델 배포, API 연결 및 클라우드 인프라에 대한 암호화 보호에 의존합니다.

Q-Day는 암호화 관련 양자 컴퓨터가 널리 사용되는 공개 키 시스템을 해독할 수 있는 시점을 의미하는 비공식 용어입니다. 확정된 단일 날짜는 없습니다. 조직이 암호화가 사용되는 위치를 파악하고, 대체품을 선택하고, 연결된 시스템을 업데이트하는 데 수년이 걸릴 수 있으므로 고정된 예측에 맞춰 계획을 세우는 것은 오해의 소지가 있을 수 있습니다.

암호화 민첩성(crypto-agility) 구축

암호화 유연성(Crypto-agility)은 전체 서비스를 다시 구축하지 않고도 암호화 알고리즘과 프로토콜을 교체할 수 있는 능력입니다. 조직은 공급업체 서비스, 저장된 데이터 세트, 모델 레지스트리, 디바이스, 인증서, 백업을 포함하여 AI 데이터와 운영을 암호화가 보호하는 위치를 파악하는 것으로 시작할 수 있습니다. 또한 기밀 유지 기간이 긴 정보와 신속하게 업데이트하기 어려운 시스템을 식별해야 합니다.

마이그레이션 계획은 공급업체와 인프라 전반의 종속성을 고려해야 합니다. 최신 양자 후속 암호화 표준은 알려진 양자 공격에 저항하도록 설계되었지만, 선택과 배포는 공인된 표준 및 보안 지침을 따라야 합니다. 조직이 호환성, 성능 및 대체 절차를 테스트하는 동안, 적절한 경우 전환 기간 동안 하이브리드 방식을 사용할 수 있습니다.

AI 거버넌스에 있어 이 문제는 기술적인 동시에 전략적입니다. 모델은 정확성을 유지할 수 있지만 데이터 및 전달 체인의 기밀성이나 무결성이 훼손될 수 있습니다. 전환을 위한 담당자를 지정하고, 공급업체 검토 시 암호화 종속성을 포함하며, 보호 방법을 긴급하게 교체해야 할 경우 중요 AI 서비스를 어떻게 지속할지 예행연습을 하십시오. 조기 인벤토리 파악과 단계적 변경은 나중에 서둘러 대응해야 할 위험을 줄여줍니다.