랜섬웨어가 처음으로 "양자내성(quantum-safe)" 암호를 실제로 썼다는 확인이 나왔습니다. Rapid7 분석에 따르면 Kyber 랜섬웨어의 Windows 변종은 Kyber1024(현 ML-KEM 계열)와 X25519를 조합해 파일 암호화 키를 보호했고, ESXi 변종은 같은 주장을 했지만 실제론 RSA-4096을 썼습니다.12
하지만 보안팀이 지금 던져야 할 질문은 "이제 양자 컴퓨터 때문에 더 위험해졌나?"가 아닙니다. 더 실무적인 질문은 이것입니다. 랜섬웨어가 더 강한 암호를 쓰기 시작했을 때, 우리 대응 전략에서 정말 바뀌는 것은 예방일까, 아니면 복구일까.
오해와 현실: 포스트퀀텀이 랜섬웨어를 '새 차원'으로 만들었나
먼저 오해부터 걷어내야 합니다. 이번 사례에서 확인된 것은 "파일을 직접 포스트퀀텀 방식으로 암호화했다"가 아닙니다. Windows 변종은 대용량 데이터는 AES-CTR로 암호화하고, 그 AES 키를 Kyber1024로 감싸는 구조였습니다.1 이건 현대 랜섬웨어의 익숙한 패턴입니다. 빠른 대칭키로 파일을 잠그고, 그 키만 공개키 계열로 보호하는 방식입니다.
그래서 현실은 이렇습니다. 피해자 입장에서 당장 체감되는 결과는 RSA 기반 랜섬웨어와 크게 다르지 않습니다. 공격자의 개인키가 없으면 복호화가 어렵다는 점은 같습니다. Ars Technica가 전한 Rapid7 연구자의 설명도 비슷합니다. 피해자에게 "포스트퀀텀"은 기술적 우위라기보다 심리적 압박 장치에 가깝다는 해석입니다.2
여기서 반론도 가능합니다. "그래도 더 강한 암호를 쓰면 연구자들이 복호화 도구를 만들 여지가 줄어드는 것 아닌가?" 맞는 말입니다. 다만 그 차이를 과장할 필요는 없습니다. 많은 랜섬웨어 피해 복구는 애초에 암호 자체를 깨서가 아니라, 구현 실수, 키 관리 실패, 백업 생존 여부에 의해 갈렸습니다. 즉, 포스트퀀텀 채택이 복구 가능성을 '0으로 만든다'기보다, 원래도 기대하기 어려웠던 무료 복호화 가능성에 더 무게를 싣는 정도로 보는 편이 정확합니다.
진짜 질문은 암호가 아니라 "복구가 아직 현실적인가"다
Kyber 사례에서 더 중요한 사실은 암호 알고리즘보다 공격 설계입니다. Windows 변종은 섀도 복사본 삭제, 부팅 복구 비활성화, SQL·Exchange·백업 서비스 종료, 이벤트 로그 삭제 같은 전형적이지만 치명적인 복구 방해 기능을 갖췄습니다. ESXi 변종은 VM을 열거하고 데이터스토어를 암호화하며 관리 인터페이스를 변조했습니다.1
이 조합이 말하는 바는 분명합니다. 공격자는 "복호화가 불가능하다"는 공포를 팔기 전에, 먼저 조직의 실제 복구 경로를 지우는 데 집중하고 있습니다. 양자내성 암호는 headline이지만, 운영 리스크는 백업·가상화·신원 체계 복구에 있습니다.
그래서 지금 점검할 것은 암호 라이브러리가 아니라 복구 가정입니다.
백업은 정말 불변(immutable)인가. 랜섬웨어가 접근 가능한 계정이나 네트워크 경로에 걸려 있지는 않은가.
복구 속도는 검증됐는가. "백업이 있다"와 "48시간 안에 핵심 서비스를 살릴 수 있다"는 전혀 다른 말입니다.
Windows만이 아니라 ESXi/Hyper-V 경로까지 복구 런북이 있는가. Kyber는 혼합 인프라를 동시에 때리는 쪽으로 설계됐습니다.1
AD, IAM, 관리 콘솔 계정이 망가졌을 때 누가 어떤 자격으로 복구를 시작하는지도 준비돼 있는가.
한마디로, 복호화 도구가 나올 가능성을 전제로 한 계획이라면 이미 낡았습니다. 이번 사례는 그 사실을 더 노골적으로 보여줍니다.
왜 공격자는 기본기보다 '화려한 암호'를 먼저 얹을까
이 지점에서 Kyber를 기술 혁신보다 시장 신호로 읽을 필요가 있습니다. ML-KEM은 2024년 NIST 표준으로 자리 잡았고, 구현 라이브러리와 문서도 널리 उपलब्ध합니다.34 즉, 공격자 입장에서 이 기능은 생각보다 싸게 붙일 수 있습니다. 반면 피해자에게는 "이건 미래에도 못 푼다"는 인상을 줍니다.
이게 중요한 이유는 공격자 경제학 때문입니다. 랜섬웨어는 순수한 파괴보다 협상 압박이 핵심입니다. 더 강한 암호를 도입하는 이유도, 실제 양자 컴퓨팅 시대를 준비해서라기보다 협상장에서 신뢰도와 공포를 동시에 높이기 위해서일 가능성이 큽니다.2
즉, "양자내성 랜섬웨어"는 새로운 종류의 재난이라기보다, 공격자가 암호학까지 브랜드 요소로 쓰기 시작했다는 신호에 가깝습니다. 그리고 이런 신호는 대개 방어 측의 미해결 과제--복구 훈련 부족, 가상화 환경 단일 실패 지점, 온라인 백업 의존--를 더 세게 찌르는 방향으로 작동합니다.
향후 12개월의 우선순위도 여기서 나옵니다. PQC 자체를 두려워할 이유는 크지 않지만, 공격자가 "복호화 불가"를 더 설득력 있게 포장하는 시대에는 복구 성숙도가 곧 협상력입니다. 백업 무결성, 복원 시간, 관리 계정 분리, ESXi와 Windows 동시 장애 복구 능력. 예산은 이쪽에 먼저 가야 합니다.
Kyber를 보고 바로 "양자 시대의 랜섬웨어"를 떠올릴 필요는 없습니다. 오히려 이 사건은 더 냉정한 현실 점검에 가깝습니다. 공격자는 고급 암호를 이미 손쉽게 기능 하나로 추가할 수 있습니다. 그런데 많은 조직은 아직도 "막는 것"에는 돈을 쓰면서, "되살리는 것"은 문서로만 갖고 있습니다. 지금 신경 써야 할 사람은 암호 연구자만이 아니라, 백업 책임자, 인프라 운영팀, CIO, 그리고 복구 시간을 사업 연속성 언어로 설명해야 하는 보안 리더입니다.
참고
1Kyber ransomware gang toys with post-quantum encryption on Windows
2In a first, a ransomware family is confirmed to be quantum-safe
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.