토픽

TLS 1.3은 IETF RFC 8446으로 표준화된 전송 계층 보안 프로토콜로, 핸드셰이크를 1-RTT로 단축하고 취약한 암호 알고리즘을 제거하여 성능과 보안을 동시에 강화한 버전이다.

양자내성암호(PQC)는 쇼어(Shor) 알고리즘 등 양자컴퓨터 공격에도 안전하도록 격자·해시·코드 등 양자컴퓨터로도 풀기 어려운 수학 문제에 기반해 설계된 공개키 암호 체계이다.

네트워크 위치(내부/외부)에 따른 암묵적 신뢰를 제거하고, 모든 자원 접근 요청을 주체·기기·상황 정보로 매번 검증하여 최소 권한으로 허용하는 보안 모델이다. NIST SP 800-207은 이를 정책 결정 지점(PDP)과 정책 시행 지점(PEP)으로 구성된 아키텍처로 정의한다.