AI 요약
Cloudflare가 TLS 1.3 연결에서 Origin 서버의 키 교환 알고리즘을 사전에 측정해 최적의 알고리즘을 선택하는 Automatic Key Exchange(AKE)를 도입했다. 기존에는 모든 Origin에 X25519를 무조건 사용했으나, 약 30%의 연결에서 비최적이었다. AKE 적용 후 HelloRetryRequest 비율이 52%에서 3.7%로 급감했고, p90 기준 핸드셰이크 지연이 150ms 이상 단축되었다. 양자 내성 하이브리드 알고리즘(X25519MLKEM768)도 자동 적용되어 수십만 도메인이 별도 설정 없이 포스트양자 연결을 사용하게 되었다.
핵심 포인트
- HelloRetryRequest 비율 52% → 3.7%로 감소, p90 핸드셰이크 지연 150ms 이상 절감
- 기존 X25519 추측이 약 30% Origin 연결에서 비최적이었음
- X25519MLKEM768 포스트양자 하이브리드 알고리즘 자동 적용, 수십만 도메인 혜택
- Cloudflare는 2029년까지 인터넷 양자 보안 완성을 목표(Q-Day 대비)
향후 전망
- AKE 롤아웃 확대에 따라 포스트양자 Origin 연결 도메인이 지속 증가할 전망
- "수확 후 복호화(harvest-now, decrypt-later)" 공격 대응이 자동화되어 업계 표준으로 자리잡을 가능성
출처:hackernews