양자역학 레포트 - 미래 인터넷 인프라에서 양자암호 기반 보안 체계가 갖는 전망을 설명하시오.

I. 서론

양자암호를 처음 접했을 때는 미래의 인터넷이 지금 쓰는 암호를 모두 버리고 양자 장비로 갈아타는 장면을 떠올렸다. 양자의 측정 특성을 이용하면 도청 시도를 알아챌 수 있다는 설명이 워낙 강하게 들렸기 때문이다. 자료를 더 찾아보니 전망은 훨씬 복잡했다. 양자키분배는 비밀키를 나누는 과정에서 독특한 보안 성질을 제공하지만, 인터넷의 모든 공격을 막아 주는 장치는 아니다. 전용 광학 장비와 통신 경로가 필요하고 거리와 비용 제약도 있다. 반면 양자컴퓨터 공격을 견디도록 설계한 양자내성암호는 기존 네트워크와 소프트웨어에 넣기 쉬워 이미 표준화와 전환이 진행되고 있다. 미래 인터넷의 보안은 한 기술이 모든 자리를 차지하기보다 서로 다른 위협과 구간에 맞는 기술을 겹쳐 쓰는 방향이 더 현실적이다.

II. 본론

1) 양자키분배가 지키는 정보와 남겨 두는 문제

양자키분배의 핵심은 메시지 본문을 양자 상태로 보내는 데 있지 않고 통신 당사자가 암호화에 사용할 비밀키를 안전하게 공유하도록 돕는 데 있다. 양자 상태는 측정 과정에서 영향을 받기 때문에 도청자가 중간에서 상태를 읽으려 하면 통계적으로 탐지할 수 있는 흔적이 생긴다. 통신 당사자는 일정 부분의 측정 결과를 비교해 오류율을 확인하고 안전하다고 판단한 키만 남긴 뒤 그 키로 실제 데이터를 암호화할 수 있다. 수학 문제의 계산 난이도에만 의존하는 공개키 암호와 출발점이 다르다. 큰 양자컴퓨터가 등장해 현재 많이 사용되는 일부 공개키 방식이 위협받더라도 양자키분배의 기본 보안 논리는 양자물리 법칙에 기대고 있다는 점이 매력이다. 오랫동안 기밀성을 유지해야 하는 정보나 국가 기간망의 특정 구간에서 관심을 받는 이유도 여기에 있다.

그렇다고 "양자암호망은 해킹할 수 없다"고 말하면 실제 시스템을 지나치게 단순화하게 된다. 미국 국립표준기술연구소는 양자키분배 장비의 불완전성과 구현 취약점이 보안 문제를 만들 수 있다고 설명한다. 이론에서 사용하는 이상적인 단일광자원과 검출기를 실제 장비가 완벽하게 구현하기는 어렵고, 공격자는 장비의 물리적 특성이나 운용 실수를 노릴 수 있다. 키를 나눈 뒤 데이터를 암호화하고 저장하는 구간, 사용자를 인증하는 절차, 단말 운영체제와 응용 서비스는 여전히 별도의 보안이 필요하다. 키분배 상대방이 진짜 상대인지 확인하는 인증도 빠질 수 없다. 양자키분배는 보안 체계의 한 층이지 방화벽, 접근통제, 소프트웨어 취약점 관리, 사용자 인증을 대신하지 않는다. 양자역학이 보장하는 성질과 실제 장비 전체의 안전성을 구분해야 전망을 과장하지 않을 수 있다.