컨티뉴엄 AI, OrcaRouter에 요청 로그 양자내성 암호화 적용

OrcaRouter는 모든 사용자의 요청 로그를 양자내성 하이브리드 암호화 방식으로 저장한다고 밝혔다. 이 기능은 기업용 요금제에만 적용되는 것이 아니며, 사용자에게 별도의 선택 동의나 추가 요금이 발생하지 않는다.

기존의 저장 암호화는 디스크 도난 시의 방어에 국한된다. OrcaRouter는 데이터베이스 자격증명 유출 시에도 과거 프롬프트가 열리는 문제를 해결했다. 애플리케이션 플릿은 공개 키만 받아 새 로그를 봉인할 수 있지만, 이미 저장된 로그를 열 수는 없도록 구조를 분리했다.

암호화 방식은 AES-256-GCM으로 페이로드를 암호화하고, 양자내성이 필요한 봉인 단계에 ML-KEM-768과 X25519를 결합한 하이브리드 방식(X-Wing)을 적용했다. 이는 암호문의 수명이 길어 미래의 복호화 능력을 대비하기 위함이다.