IETF가 2026년 표준화 트랙 문서인 RFC 9851을 통해 TLS 1.2를 사실상 '기능 동결(feature freeze)' 상태로 전환했다. 이 문서는 앞으로 TLS 1.2에 대해서는 원칙적으로 어떤 변경도 승인하지 않겠다고 명시한다. 예외는 세 가지뿐이다. TLS 워킹그룹의 합의로 판단되는 긴급 보안 수정, 새로운 TLS Exporter Label, 그리고 새로운 ALPN(Application-Layer Protocol Negotiation) 프로토콜 ID 추가다. 중요한 단서가 하나 붙는데, 이 동결은 TLS에만 적용되며 어떤 버전의 DTLS에도 해당되지 않는다.
표면적으로는 규범 문서 한 편이지만, 실질적으로는 프로토콜의 생애주기 관리에 대한 방향 선언에 가깝다. TLS는 새 프로토콜을 정의하지 않고도 새 암호 알고리즘이나 지원 그룹(과거 '명명 곡선', named curves) 같은 항목을 확장점(extension point)을 통해 계속 추가할 수 있는 구조다. RFC 9851은 바로 이 확장 경로를 TLS 1.2에서 닫는다. 다시 말해 기능적 진화는 TLS 1.3 이상에서만 이뤄지고, TLS 1.2는 유지보수 모드로 남는다는 뜻이다.
왜 지금 동결인가
근거는 명확하다. TLS 1.3이 TLS 1.2의 알려진 결함 대부분을 해소했고 사용도 늘고 있기 때문이다. 문서가 드는 개선의 예를 보면, TLS 1.3은 트래픽의 더 많은 부분을 암호화해 외부에서 읽을 수 없게 하고, 현재 취약하다고 평가되는 암호 프리미티브 대부분을 제거했다. 더불어 견고한 보안 증명(security proof)을 갖췄다는 점이 강조된다. 이미 더 안전한 후속 버전이 널리 쓰이는 상황에서, 구버전에 새 기능을 계속 얹는 것은 공격 표면과 유지보수 부담만 키운다는 판단이다.
두 번째 축은 양자내성암호(PQC)다. 문서는 암호학적으로 유의미한 양자 컴퓨터가 등장하면 현재 TLS가 쓰는 RSA, 유한체 기반 디피-헬만(FFDH), 타원곡선암호(ECC)를 깨는 데 필요한 시간과 노력이 크게 줄어들 것이라고 본다. 미국 NIST는 2016년부터 양자 시대에도 안전한 알고리즘을 표준화하는 다개년 작업에 착수했고, 2024년 ML-KEM, ML-DSA, SLH-DSA 표준을 발표했다. ETSI를 비롯한 여러 국가와 기관도 로드맵을 내놓고 있다. IETF에서는 2023년 초 PQC 활용을 다루는 워킹그룹이 만들어졌고, TLS 워킹그룹을 포함한 여러 그룹이 전환기용 하이브리드 알고리즘과 식별자 규격을 작업 중이다.
실무자가 놓치지 말아야 할 지점
실무 관점에서 가장 단호한 문장은 이것이다. TLS 1.2를 위한 PQC는 앞으로 어느 시점에도 규격화되지 않는다. 양자내성을 도입하려는 조직이라면 TLS 1.3 사용을 전제로 삼아야 한다는 의미다. 즉 PQC 전환 계획을 세울 때 TLS 1.2 위에서의 마이그레이션 경로는 존재하지 않으며, 버전 업그레이드가 사실상 선행 조건이 된다. 아직 TLS 1.2에 머물러 있는 서비스라면 이번 문서를 업그레이드 우선순위를 재검토하는 근거로 읽는 편이 낫다.
레지스트리 측면의 변화도 짚어둘 필요가 있다. RFC 9851은 어떤 TLS 레지스트리도 폐쇄하지 않는다. 대신 IANA와 TLS 지정 전문가(Designated Experts)에게 주는 지침을 수정해, 기존 레지스트리에 추가될 수 있는 항목의 성격을 제한한다. 문서 승인 이후 추가되는 TLS 항목은 TLS 1.3 이상을 대상으로 하며, 'For TLS 1.3 or later' 같은 비공식 표시를 'Comment' 열 등에 남기도록 했다. 다만 ALPN 프로토콜 ID 레지스트리에는 새로운 제한을 두지 않는다. 문서 발행 시점 기준으로 이 안내 문구는 TLS Certificate Compression Algorithm IDs, TLS Supplemental Data Formats(SupplementalDataType) 레지스트리에 이미 추가됐고, 이후 새로 만들어지는 TLS 레지스트리는 이 규칙의 적용 여부를 명시하도록 했다.
한계도 분명히 인식할 필요가 있다. 이 문서는 TLS 1.2의 사용을 금지하거나 폐기(deprecate)하는 것이 아니다. 긴급 보안 수정 경로는 열려 있으므로, 이미 배포된 TLS 1.2 환경이 즉시 방치되는 것은 아니다. 또한 DTLS는 이번 조치의 대상이 아니어서, DTLS 기반 시스템을 운영하는 쪽은 별도 맥락으로 봐야 한다. 결국 RFC 9851은 '지금 당장 무엇을 꺼라'는 명령이라기보다, 새 기능과 양자내성이라는 미래 투자는 TLS 1.3으로만 흘러간다는 방향을 제도적으로 못 박은 문서다. 그 신호를 읽고 버전 정책과 암호 전환 계획에 반영하는 것은 각 조직의 몫으로 남는다.