양자역학 레포트 - 양자암호학이 가져오는 보안기술의 혁신을 설명하시오.

I. 서론

암호 수업에서 공개키 암호를 배울 때는 "풀기 어려운 수학 문제"가 보안의 바닥을 받치고 있다고 이해했다. 큰 수의 인수분해나 이산로그 계산이 현실적인 시간 안에 어렵다는 사실을 믿고 통신을 지키는 방식이다. 양자역학을 배우면서 그 전제가 영원한 것은 아니라는 점이 눈에 들어왔다. 충분히 큰 오류정정 양자컴퓨터가 실현되면 쇼어 알고리즘이 현재 널리 사용되는 공개키 체계 일부를 위협할 수 있다. 양자암호학의 혁신은 더 복잡한 비밀번호를 만드는 데 있지 않다. 키를 나누는 과정에 측정과 불확정성 같은 물리 법칙을 집어넣고, 동시에 기존 암호를 양자 공격에 견디는 방식으로 바꾸게 만든다는 데 있다.

II. 본론

1) 계산 난이도 대신 물리 법칙을 끌어온 키 분배

양자키분배는 두 사용자가 비밀키를 공유하는 과정에서 양자상태를 이용한다. 대표적인 BB84 프로토콜에서는 송신자가 서로 다른 두 기저 가운데 하나를 골라 광자의 상태에 비트 정보를 실어 보내고, 수신자도 임의의 기저로 측정한다. 통신 뒤에 어느 기저를 썼는지 공개 채널에서 비교해 기저가 맞은 결과만 남긴다. 여기서 공개되는 것은 키 값 그 자체가 아니라 측정 기준에 관한 정보다. 공격자가 중간에서 광자를 측정하면 원래 상태를 완벽하게 알 수 없고, 잘못된 기저를 선택한 측정이 상태를 바꾸면서 오류가 생길 수 있다. 송수신자는 일부 비트를 비교해 오류율이 비정상적으로 높은지 확인한다.

양자키분배의 핵심은 "절대 뚫리지 않는 암호문"이라는 표현보다 키 유출을 물리적으로 점검할 수 있다는 점에 있다. 고전적인 키 교환에서는 공격자가 통신을 복사해 저장해도 당장 흔적이 남지 않을 수 있다. 양자상태는 알려지지 않은 상태를 마음대로 복제할 수 없고, 측정은 상태에 영향을 준다. 그래서 도청자가 정보를 얻으려 할수록 통계적 흔적이 생긴다. 충분한 검증을 거친 뒤에는 오류 정정과 프라이버시 증폭 과정을 거쳐 최종 비밀키를 만든다. 실제 메시지 암호화는 대개 이 키를 고전 대칭키 암호와 함께 쓰는 구조다.

이론이 안전하다고 장비까지 저절로 안전해지는 것은 아니다. 광원에서 한 번에 원하는 수보다 많은 광자가 나가거나 검출기의 특성을 공격자가 악용하면 구현 취약점이 생길 수 있다. 통신 거리가 길어질수록 광 손실도 커지고, 양자 신호를 증폭해서 복사할 수 없다는 제약이 있다. 그래서 양자암호학은 물리학, 광통신, 네트워크 보안이 붙어 다니는 분야다. 수업에서 프로토콜 식만 봤을 때는 깨끗했는데 실제 장치 이야기를 읽으면 케이블 손실, 검출 효율, 키 생성률 같은 값이 바로 보안 설계의 일부가 된다.

2) 도청 흔적을 확인하는 프로토콜과 실제 통신망

ETRI의 김인규·주정진은 2024년 "양자통신 테스트베드 동향"에서 양자키분배 기술이 실험실 수준을 벗어나 도시 간, 국가 간, 지상과 위성을 잇는 방향으로 확장되고 있다고 정리했다. 여러 나라가 시험망을 만들고 금융, 의료, 행정처럼 민감한 정보를 다루는 분야의 적용 가능성을 검증하고 있다. 한국도 양자통신 장비와 소재를 시험하고 보안 기능을 확인할 수 있는 테스트베드를 구축해 왔다. 이 흐름은 양자암호가 논문 속 프로토콜만이 아니라 기존 통신 인프라와 맞물리는 공학 문제라는 점을 보여 준다.