대중적 미신과 달리, AES 128은 포스트 양자 세계에서도 충분히 안전하다

양자 컴퓨터가 대칭키 보안을 단순히 절반으로 깎는 것은 아니라는 점이 다시 강조됐다.

그로버 알고리즘의 속도 향상은 제한적이고 병렬화도 어렵기 때문에, AES-128은 여전히 실무적으로 충분히 안전하다는 설명이다.

따라서 128비트 보안을 위해 256비트 대칭키로 무조건 올려야 한다는 주장은 과장됐다는 지적이 나온다.

포스트 양자 시대의 핵심은 대칭키 교체가 아니라, 더 어려운 전환 과제에 집중하는 것이라는 메시지다.