앱토스, 양자컴퓨팅 위협 선제 대응···SLH-DSA 도입 추진

앱토스(APT)가 급속히 현실화되고 있는 양자컴퓨팅 시대의 보안 위협에 대응하기 위한 구조적 전환을 제안하며 블록체인 업계의 보안 표준 재편에 첫 발을 내디뎠다. 

이 제안은 단순한 기술 개선을 넘어 장기적인 신뢰 확보를 목표로 하는 포스트 양자 시대 대비 전략으로 평가된다. 

앱토스랩스는 최근 네트워크의 보안 모델을 미래 위협으로부터 강건하게 하기 위한 개선안, AIP-137을 공개했다. 이 제안은 미국 국립표준기술연구소(NIST)가 표준으로 채택한 SLH-DSA-SHA2-128s 기반의 포스트 양자 저항 서명(Post-Quantum Signature) 체계를 도입하는 내용을 담고 있다. 

양자컴퓨터는 지금까지 이론적 가능성으로 여겨졌으나, 구글과 IBM 등 글로벌 기술 기업들이 대규모 양자칩 개발 계획을 밝히면서 양자 암호 해독 능력의 현실화가 임박했다는 분석이 확산되고 있다. 

전문가들은 충분히 강력한 양자 연산 능력을 갖춘 기계가 등장할 경우, 현재의 공개키 기반 서명 방식이 브루트포스 공격에 취약해질 수 있다고 경고한다. 

SLH-DSA는 일종의 해시 기반 디지털 서명 방식으로 비상태(stateless) 구조를 갖는다. 이는 기존 서명 체계와 달리 상태 정보를 저장하지 않으며, SHA-256 해시 함수를 기반으로 하기 때문에 새로운 수학적 가정에 의존하지 않고 검증된 안전성을 확보할 수 있다는 평가다. 

NIST는 이와 같은 해시 기반 서명을 FIPS 205 표준으로 공식 채택했으며, SLH-DSA-SHA2-128s는 양자컴퓨터 공격에도 높은 저항성을 갖는 표준 방식으로 꼽힌다. 

과거 포스트 양자 후보로 주목받았던 레인보우(Rainbow) 등 일부 다변수 기반 알고리즘은 보안성이 약하다는 점이 드러나면서 표준화 과정에서 제외된 바 있다. 이런 배경에서 앱토스는 검증된 해시 기반 방식을 채택함으로써 보안성과 신뢰성을 우선시하는 전략을 택했다. 

AIP-137의 도입은 기존 네트워크의 강제적 전환을 의미하지 않는다. Ed25519 서명 체계를 통한 기존 계정은 유지되며, 양자 저항 계정은 사용자가 필요에 따라 선택적으로 활성화가 가능하다. 이는 네트워크의 혼란을 최소화하면서도 유연하게 보안 옵션을 확장할 수 있는 구조다. 

그 결과 SLH-DSA 서명은 기존 Ed25519보다 약 82배 큰 서명 크기를 가지며, 검증 속도는 4.8배 느리다는 단점이 있다. 그러나 앱토스는 이처럼 효율성을 희생하더라도 장기적 신뢰 확보와 기술적 건전성을 중시한다는 방침이다. 

양자컴퓨팅 위협에 대한 인식은 앱토스만의 고민이 아니다. 솔라나(SOL) 재단도 테스트넷을 통해 양자 내성 서명 기술을 시험하며 네트워크 보안의 미래 대비에 나섰다. 비트코인 커뮤니티에서도 일부 개발자들은 수백만 BTC 규모의 공개키가 노출된 계정이 잠재적 양자 공격 표적이 될 수 있다는 경고를 내놓으며 대비 필요성을 제기하고 있다. 

한편 그레이스케일의 보고서는 양자컴퓨팅이 먼 미래의 위험이 아니라 향후 기술 발전의 핵심 변수가 될 수 있으며, 블록체인 시스템은 결국 암호 인프라 측면에서 혁신적인 업그레이드를 피할 수 없다는 점도 지적했다. 

앱토스의 AIP-137 도입 제안은 단순히 기술적 옵션을 확장하는 차원을 넘어, 블록체인 보안 패러다임의 진화와 생태계 주도권 경쟁으로 해석된다. 양자 위협에 대한 준비를 가장 빠르게 진행하고 있다는 메시지는, 장기적 신뢰 확보와 기관투자자 유입 측면에서도 잠재적인 긍정 신호로 작용할 수 있다.

만약 다른 주요 체인들도 이러한 흐름에 동참한다면, 포스트 양자 시대의 새로운 보안 표준을 향한 전환은 가속화될 수 있다는 전망이 나온다. 

(C) 기독교마라나타신문 2026-01-03