서프샤크 Dausos 프로토콜과 양자내성 AEGIS-256X2 암호화

Dausos 프로토콜

서프샤크는 업계에서 가장 기술적인 변화와 성장이 빠른 회사라 개인적인 호감도가 매우 높습니다. 2026년 4월 17일 업데이트 뉴스를 보니 Dausos 프로토콜과 AEGIS-256X2 암호화에 대한 내용이 있었습니다.

상당히 흥미로웠습니다. 현재 표준이나 다름없는 Wireguard, OpenVPN이 아닌 완전히 새로운 프로토콜을 구축했기 때문인데요. 개인 사용자를 위해 설계된 최초의 독자적 VPN 프토콜이라고 소개하고있습니다. (*Dausos는 리투아니아어로 천국을 뜻한다고 하네요.)

Dausos 특징

• 처리 방식
  • 기존: 여러 사용자의 트래픽을 하나의 VPN 터널로 처리
  • Dausos: 사용자마다 개별 전용 경로를 제공 (아키텍처 레벨에서 분리)
    • 트래픽 간섭 제거
    • 보안성 향상 큼
• 양자내성(Post-Quantum) 보안
  • ML-KEM (Post-Quantum) + ECDH (기존 방식) 결합
  • ML-KEM: 양자내성 키 교환
  • ML-DSA: 양자내성 서명 알고리즘
• Hybrid TLS 1.3 기반 설계: 서버가 ML-DSA로 서명, 강화된 인증 무결성
• 256-bit 공유 키 + AEGIS 암호화 알고리즘 사용
• AEGIS는 매우 빠른 처리 속도와 AEAD (인증 + 암호화 동시 제공)이 특징
• 독립 보안 감사 완료(Cure53) – https://surfshark.com/media/NOR-29-summary.pdf
• Perfect Forward Secrecy (PFS) 지원
• 속도 최대 30% 향상

공식적으로 알려진 내용들을 위와 같습니다.

AI에게 정리하라고하면 위처럼 비교해줍니다. 완전히 정확한 것은 아니니 대충 보세요.

Wireguard는 기본적으로 양자 내성이 포함되어있지 않으나 하이브리드 방식으로 붙여서 사용한다고 합니다. Dausos는 서프샤크가 설계 단계에서부터 준비했고요. 기술은 얼마든지 개선되고 바뀔 수 있으니 나중에 또 어떻게 바뀔지 모릅니다.

이 글을 작성하는 현재는 베타 버전이라 정식 버전이 나오고 난 뒤에 정확한 비교 분석을 할 수 있습니다. 나중에 제대로 사용해보게 된다면 여기에 내용을 업데이트 할게요.

양자 내성 준비된 VPN 리스트도 읽어보세요.