OpenText 홈페이지.
솔루션

양자 대비 애플리케이션 보안

불필요한 노이즈 없이 코드와 TLS에서 양자 취약 암호화를 확인하세요

문의하기

47%
현재 양자 내성 암호화가 적용된 HTTPS 트래픽의 비율로, 1년 전 17%에서 증가했습니다[1]

개요

디지털 키의 개념을 상징하는 추상적 또는 디지털 일러스트레이션

양자 위험으로 인해 새로운 AppSec 사각지대가 발생합니다. 현재 작동하는 암호화도 앞으로는 안전하지 않을 수 있습니다. 양자 취약 암호화가 어디에 사용되는지 파악하지 못하면 마이그레이션 계획은 추측에 불과합니다. OpenText Application Security는 SAST 및 DAST를 결합하여 코드와 런타임 전반에서 양자 관련 위험을 파악하며, 탐지 결과를 유용하고 관리 가능한 상태로 유지하는 제어 기능을 제공합니다. 네트워크 전체의 암호화 교체가 아닌, 계획 수립과 우선순위 지정을 위해 설계되었습니다.

양자 대비 애플리케이션 보안의 주요 이점

릴리스 속도를 늦추지 않고 애플리케이션 위험을 줄이세요. OpenText Application Security는 팀이 코드를 보호하고, 규정을 준수하며, 비즈니스를 원활하게 운영할 수 있도록 적용 범위, 정확성, 유연성을 제공합니다.

  • product-connection-logo

    SAST + DAST 가시성 통합

    별도의 도구를 조합할 필요 없이 소스 코드와 TLS 1.3 구성의 양자 내성 암호 관련 위험을 하나의 통합 뷰에서 확인하세요.

  • 팀워크 아이콘

    혼란 없는 우선순위 지정

    초기 지표부터 확인한 다음 프로그램이 준비되면 정책을 강화하여 팀이 미래의 위험이 아닌 현재의 우선순위에 집중할 수 있도록 하세요.

  • 추적 아이콘

    개발팀 전반의 암호화 사용 추적

    RSA 및 DSA 사용을 탐지(Java부터 지원)하고 탐지 결과를 코드 소유자와 연결하여 마이그레이션 계획을 간소화하고 명확한 해결 경로를 할당하세요.

  • 검색 아이콘

    누락된 양자 내성 암호화(PQC) 핸드셰이크 식별

    TLS 1.3에서 하이브리드 양자 내성 키 교환(예: X25519MLKEM768)을 지원하지 않는 서버를 식별하고, 런타임 스캔으로 구성 업데이트를 검증하세요.

  • 속도 아이콘

    원하는 방식으로 단계적 탐지 도입

    SAST 기능 플래그와 정보성 DAST 탐지 결과를 활용해 양자 내성 암호 관련 탐지의 실행 시점과 방식을 제어함으로써 계획 수립과 배포 속도 간의 균형을 맞추세요.

  • 전진 아이콘

    진화하는 표준에 발맞춘 대응

    NIST 표준, 키 길이 모범 사례, 확대되는 언어 지원 범위에 맞춰 발전하는 로드맵을 바탕으로 자신 있게 계획을 수립하세요.

비즈니스 영향

  • 코드 및 런타임 전반에 걸친 양자 위험 가시성

    SAST 탐지 결과와 TLS 설정이 팀별로 분리되어 있으면 암호화 위험이 드러나지 않습니다. OpenText는 두 관점을 연결하여 팀이 감사 및 계획 수립 시 노출 현황을 파악하고 수정 작업에 집중할 수 있도록 지원합니다.

  • 경고 피로 없는 초기 단계 탐지

    위험 일정이 변동되면 양자 관련 경고가 팀에 과도한 부담을 줄 수 있으며, 릴리스 동결 기간이 가까울수록 더욱 그렇습니다. 노이즈를 고려한 제어 기능으로 팀은 탐지를 단계적으로 도입하고 준비가 되면 정책을 확장할 수 있습니다.

  • 실제 코드를 기반으로 구축된 마이그레이션 백로그

    팀은 레거시 코드나 라이브러리의 어디에 양자 취약 알고리즘이 있는지 모르는 경우가 많습니다. OpenText는 탐색을 자동화하고, 실제 백로그를 구축하며, 탐지 결과를 소유자에게 매핑합니다.

  • 추측이 아닌 증거를 기반으로 하는 TLS 업그레이드

    복잡한 환경 전반에서 TLS 위험이 드러나지 않은 채 남아 대비가 지연될 수 있습니다. OpenText Dynamic Application Security Testing(DAST)은 누락된 하이브리드 PQC 핸드셰이크를 식별하여 팀이 업그레이드의 우선순위를 정하고 검증할 수 있도록 지원합니다.

문의하기

솔루션의 구성 요소 살펴보기

관련 제품

OpenText로 비즈니스 과제 해결

서비스

공인 전문가의 안내를 통해 디지털 혁신을 가속화하세요.

Resources

SAP-logo

Scaled AppSec across teams to find and fix risk earlier in the pipeline

Learn more
industry-logo

Improved security and compliance with integrated testing across the SDLC

Learn more
industry-logo

Secured high assurance apps in constrained environments with repeatable testing

Learn more
industry-logo

Reduced manual testing and improved coverage with automated AppSec scans

Learn more
See more success stories

  • Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.

  • OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.

  • The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.

  • Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.

  • OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.

  • To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.

  • No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.

  • OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.

    OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules

    View SAST post quantum checks

    Content update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades

    Read content update

    Preparing for post-quantum cryrogtaphy with OpenText

    Read the blog

    Content update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades

    Read content update

    Preparing for post-quantum cryrogtaphy with OpenText

    Read the blog

    어떻게 도와드릴까요?

    각주

    각주

    1. [1] OpenText, Preparing for Post-Quantum Cryptography with OpenText SAST and DAST, 2025년 10월