X25519와 ML-KEM-768 결합을 통한 Post-Quantum Hybrid Handshake 구현

Context

양자 컴퓨터 등장 시 기존 X25519 암호화 체계가 무력화되는 'Harvest Now, Decrypt Later' 위협에 노출된 상황. 단일 Post-Quantum 암호화 알고리즘의 낮은 성숙도로 인한 보안 신뢰성 확보 필요성 대두.

Technical Solution

• X25519와 ML-KEM-768을 병행 사용하는 Hybrid Key Exchange 구조 설계
• 두 알고리즘에서 생성된 Shared Secret을 Concatenation 후 HKDF-SHA256으로 처리하여 세션 키를 도출하는 KDF 로직 구현
• Rust 기반 Core 구현체를 FFI(C#) 및 JNI(Kotlin)로 연결하여 다중 플랫폼 간 암호화 로직의 Single Source of Truth 유지
• 데이터 평면의 효율성을 위해 ChaCha20-Poly1305와 Argon2id를 조합한 계층적 보안 구조 채택
• 알고리즘 이중화를 통해 두 체계가 동시에 붕괴되지 않는 한 데이터 기밀성을 유지하는 방어 전략 수립