양자 이후 보안 및 공개 검증 가능 자격 증명
요약:
아이오타(IOTA) Identity 1.7 베타는 현재 발급된 자격 증명의 보안을 보장합니다. LINKS Foundation과 함께 개발한 검증 가능한 자격 증명을 위한 포스트 퀀텀 및 하이브리드 서명을 도입했습니다. 또한 투명성과 간소화된 키 처리를 위한 온체인 공개 자격 증명을 추가하여 디지털 신원의 효율성, 상호 운용성, 그리고 실제 도입을 위한 준비를 완료했습니다.
미래에는 양자역학 법칙을 사용하는 컴퓨터가 오늘날 널리 사용되는 공개 키 암호화(블록체인, 디지털 신원, 그리고 대부분의 인터넷 통신을 보호하는 암호화 기반)의 상당 부분을 무력화할 수 있습니다. 현재 안전하다고 여겨지는 알고리즘도 양자 공격에 취약하여 악의적인 공격자가 서명을 위조하거나, 신원을 사칭하거나, 기록을 변경할 수 있습니다.
아이오타(IOTA) Identity 1.7 베타 버전 출시는 이러한 미래의 위협이 현실화되기 전에 디지털 자격 증명을 보호하기 위해 포스트 양자 암호화를 도입합니다. 이러한 선제적 접근 방식은 오늘 발급된 자격 증명이 수십 년 동안 안전하게 유지될 수 있음을 의미하며, 이는 오늘 저장된 비밀이 미래에 공개되는 것을 방지합니다.
양자 이후 시대를 위한 보안 서명
비영리 연구 센터 인 LINKS Foundation 과 협력하여 이번 릴리스에서는 중앙 기관에 의존하지 않고도 즉시 검증할 수 있는 디지털 인증서인 검증 가능한 자격 증명을 위한 두 가지 새로운 서명 방법을 제공합니다.
- 포스트 양자 서명은 양자 컴퓨터의 공격에 대응하도록 특별히 설계된 알고리즘을 기반으로 합니다. 이번 릴리스는 NIST (미국 국립표준기술원)에서 포스트 양자 암호화를 위해 권장하는 알고리즘인 ML-DSA를 구현합니다. 이렇게 서명된 자격 증명은 포스트 양자 시대가 도래한 후에도 수십 년 동안 안전하게 유지되도록 설계되어 디지털 신원에 대한 장기적인 보호를 보장합니다.
- 하이브리드 서명은 기존 암호화 알고리즘과 ML-DSA와 같은 포스트 양자 알고리즘을 결합합니다. 이러한 "두 세계의 장점"을 모두 갖춘 접근 방식은 오늘날의 인프라와의 완벽한 호환성을 유지하면서도 강력한 미래 보장성을 제공합니다. 하이브리드 서명을 사용하는 조직은 기존 시스템을 교체하지 않고도 포스트 양자 보안을 점진적으로 도입할 수 있습니다.
온체인 자격 증명
지금까지 아이오타(IOTA) Identity의 검증 가능한 자격 증명은 일반적으로 비공개적으로 오프체인으로 교환되었습니다. 즉, 개인 데이터의 경우에는 괜찮지만, 공개적으로 사용 가능한 자격 증명의 경우에는 그렇지 않습니다.
아이오타(IOTA) Identity 1.7을 사용하면 조직에서 검증 가능한 자격 증명을 공개 아이오타(IOTA) 주소에 체인상에서 직접 게시할 수 있습니다.
이를 통해 DID 문서를 통해 자격 증명을 즉시 검색하고 검증할 수 있으며, 이를 공개적으로 접근 가능한 증거 로 전환하여 누구나 비공개 교환 없이 자신의 진위 여부를 확인할 수 있습니다.
이 기능은 특히 인증, 기술 사양, 원산지 증명 등 조직 또는 제품 관련 자격 증명에 유용합니다. 투명성과 폭넓은 접근성이 중요한 경우에 유용합니다. 하지만 GDPR과 같은 개인정보 보호 규정으로 인해 민감한 개인 정보는 이 기능에 적합하지 않습니다.
이것이 중요한 이유
이러한 업데이트를 통해 아이오타(IOTA) Identity 1.7 베타는 다음과 같은 기능을 제공합니다.
- 미래 지향적 보안 : 양자 위협으로부터 보호합니다.
- 원활한 도입: 점진적인 전환을 위한 하이브리드 서명.
- 더 큰 투명성: 공개적으로 검증 가능한 온체인 자격 증명.
이러한 기능을 합치면 디지털 ID의 보안성과 효율성이 높아지고 실제 사용 사례에 더 적합해집니다.
시작하기
아이오타(IOTA) Identity 1.7 베타는 오늘부터 Rust와 WASM 모두에서 사용 가능하며, 바로 사용 가능한 개발자 예제도 제공됩니다.
이러한 기능을 사용하여 개발을 시작하려면 IOTA Identity 문서를 살펴보고 개발자 커뮤니티 에 가입하세요 .
