분석: 128비트 대칭 암호화는 여전히 안전하며, 양자 컴퓨팅은 주로 비대칭 암호 체계를 위협한다

암호학 엔지니어 필리포 발소르다(Filippo Valsorda)는 자신의 글에서 양자 컴퓨팅이 현재의 암호화 체계에 미치는 영향은 주로 비대칭 알고리즘(예: ECDSA, RSA 등)에 집중되어 있으며, 대칭 암호화(예: AES, SHA 계열)에 미치는 영향은 제한적이라고 지적했다. 또한 그로버(Grover) 알고리즘은 실제 상황에서 128비트 키의 보안성을 현저히 약화시키지 않을 것이라고 덧붙였다. 그로버 알고리즘이 이론적으로는 무차별 대입 공격을 가속화할 수 있지만, 병렬 처리가 어렵기 때문에 실제 공격 비용은 매우 높다. 이상적인 양자 컴퓨팅 조건하에서도 AES-128을 해독하는 데 필요한 자원은 쇼어 알고리즘을 이용해 타원 곡선 암호화를 공격하는 비용보다 훨씬 더 높다. 또한, 미국 국립표준기술연구소(NIST)를 비롯한 표준 기관들은 일관되게 AES-128이 여전히 포스트 양자 보안 요건을 충족하므로 256비트 키로 업그레이드할 필요가 없다고 보고 있다. 업계에서는 양자 공격에 취약한 비대칭 암호화 방식을 대체하는 데 자원을 집중하는 것이 현재 더 시급한 과제라고 보고 있다.