양자역학 레포트 - 양자키분배의 기술적 구조를 설명하고 그 보안성을 분석하시오.

I. 서론

양자키분배 장비를 그림으로 보면 광원과 검출기 사이를 광섬유로 연결한 구조가 먼저 눈에 들어온다. 그런데 실제 보안은 그 광섬유 한 줄만으로 만들어지지 않는다. 양자 신호를 보내는 장치, 공개 메시지를 주고받는 고전 통신 채널, 오류를 추정하고 고치는 소프트웨어, 최종키를 보관하고 암호 장비에 넘기는 키 관리 기능이 이어져야 한다. 어느 부분 하나가 잘못되면 이론에서 말하는 안전한 키가 실제 서비스에 도달하지 못할 수 있다. 그래서 QKD를 분석할 때는 양자역학 원리와 네트워크 공학을 함께 봐야 한다.

II. 본론

1) 송신기에서 키 관리기까지 이어지는 QKD 구조

QKD 링크의 기본 구성은 송신 모듈, 수신 모듈, 양자 채널, 고전 채널로 나눌 수 있다. 송신기는 난수에 따라 비트값과 기저를 고른 뒤 광자의 편광이나 위상처럼 측정 가능한 양자 상태로 부호화한다. 실제 장비에서는 매우 약한 레이저 펄스를 쓰는 경우가 많다. 수신기는 독립적으로 측정 기준을 선택하고 검출 결과를 저장한다. 양자 채널은 광자를 전달하는 통로이며 일반 광섬유나 자유공간 링크가 쓰일 수 있다. 고전 채널은 기저 비교, 오류 정정, 인증 메시지 교환에 쓰인다.

ITU-T X.1711은 QKD 프로토콜을 양자 통신 단계와 키 추출 단계로 구분한다. 양자 통신 단계에서는 상태 준비와 전송, 측정이 일어난다. 키 추출 단계에서는 선별, 매개변수 추정, 오류 정정, 프라이버시 증폭이 이어진다. 네트워크 관점에서는 여기서 끝나지 않는다. 생성된 키는 키 관리기에 저장되고 필요한 길이와 형식으로 가공된 뒤 암호 애플리케이션에 전달된다. 데이터 전송 장비는 받은 대칭키를 세션키로 사용해 실제 트래픽을 암호화할 수 있다.

BB84 계열의 송수신 과정을 예로 들면 송신자는 서로 호환되지 않는 두 기저 가운데 하나를 임의로 골라 비트를 보낸다. 수신자도 임의의 기저로 측정한다. 측정이 끝난 뒤 두 사람은 고전 채널에서 기저만 공개하고 같은 기저가 사용된 결과를 남긴다. 이 단계에서 실제 비트값 전체를 공개하지는 않는다. 공격자가 양자 신호를 가로채 측정하면 어떤 기저를 골라야 할지 알 수 없어서 일부 상태를 바꾸게 되고, 그 흔적이 오류율 증가로 나타날 수 있다.

약한 레이저 펄스를 쓰면 한 펄스에 광자가 여러 개 포함되는 일이 생길 수 있다. 공격자는 여러 광자가 들어 있는 펄스에서 일부만 빼내 저장하는 전략을 생각할 수 있다. 실무에서는 이런 위험을 줄이기 위해 디코이 상태 기법을 널리 연구하고 사용한다. 송신자가 서로 다른 평균 광자 수를 가진 펄스를 섞어 보내고 수신 통계를 비교하면 공격자가 다광자 펄스만 골라 조작했는지 추정하는 데 도움이 된다. 장치의 물리 특성을 보안 분석에 넣는 대표적인 사례다.

장거리 QKD 네트워크에서는 한 링크의 거리 한계 때문에 중간 노드가 필요할 수 있다. 현재 널리 구축된 형태 가운데 하나는 신뢰 노드 방식이다. 인접한 QKD 링크가 각각 키를 만들고 중간 노드가 키 릴레이에 참여한다. 이때 중간 노드는 최종키 처리에 접근할 수 있으므로 물리적 보호와 운영 신뢰가 중요하다. 장기적으로 양자 중계기와 얽힘 분배가 발전하면 신뢰 노드 의존을 줄일 가능성이 있지만, 상용 QKD 네트워크와 미래의 양자인터넷을 같은 단계로 취급해서는 안 된다.