발표가 말하는 것, 선언까지입니다

클라우드플레어 공식 발표에 따르면 회사는 공개 CA 진출을 선언하고 자체 루트 프로그램 포함을 신청 단계로 밟아 가고 있습니다. GlobalSign 루트 인수 건도 계약 최종 체결 단계까지는 공개되었으나 마무리가 확인되지는 않았습니다. 발표 시점 기준 회사는 양자 내성 인증서를 실제로 발급하고 있지 않았습니다.

표준 자체가 아직 RFC가 아닙니다

출처: 조사 출처

IETF 문서 관리 시스템에 따르면 해당 표준 초안(draft-06)은 2026년 9월 21일 기준 'I-D Exists' 상태이며 목표 RFC 지위는 아직 지정되지 않았습니다. 초안 저자 명단에는 Google·Apple·Cloudflare가 함께 포함되어 있습니다. 표준이 확정되지 않은 상태라 발급 일정이 변동될 수 있는 구조입니다.

'2027년 발급'은 약속이 아니라 목표입니다

토큰포스트 보도에 따르면 관계자는 MTC 인증서를 현재 발급하고 있지 않다며 표준 확정도 이루어지지 않았다고 전했습니다. '공개 CA 전환'이라는 표현은 완료가 아니라 선언 단계를 가리키며, 2027년 1분기 발급도 계획으로 서술되었습니다. 진출 선언과 발급 목표라는 두 축의 사실 관계 자체는 각각 1차 출처와 부합합니다.

다음 지점은 표준 확정과 루트 심사

앞으로 확인해야 할 지점은 IETF 초안이 최종 RFC로 확정되는 시점과 클라우드플레어 루트 프로그램의 신청·심사 진행 상황입니다. 두 요소가 자리 잡아야 2027년 1분기라는 목표 일정의 현실성이 판가름될 것입니다. 종합하면 발표 내용은 선언과 계획의 범위에서 읽을 때 대체로 사실입니다.