양자역학 레포트 - 양자암호의 기본 원리와 전통적 암호기술의 차이를 설명하시오.

I. 서론

인터넷에서 자물쇠 표시가 뜨는 순간을 보면 암호가 눈에 보이지 않는 벽처럼 느껴진다. 지금의 디지털 통신은 메시지를 알아보기 어렵게 바꾸는 알고리즘과 비밀키 관리에 크게 기대고 있다. 양자암호는 같은 목표를 향하지만 안전을 만드는 방법이 다르다. 특히 양자키분배는 빛의 양자 상태를 이용해 두 사용자가 비밀키를 만들고, 누군가 전송 중인 양자 상태를 건드렸는지 확인하게 한다. 핵심은 암호문을 신기한 방식으로 만드는 데 있지 않고, 키를 나누는 과정에서 도청 흔적을 물리적으로 확인한다는 데 있다.

II. 본론

1) 관측이 흔적을 남기는 키 분배의 원리

양자암호를 이해할 때 가장 먼저 구분해야 할 것은 양자키분배와 데이터 암호화다. 양자키분배는 이름 그대로 암호에 쓸 비밀키를 두 지점에 나누어 주는 기술이다. 대표적인 방식인 BB84 계열에서는 송신자가 광자의 편광이나 위상 같은 양자 상태에 임의의 비트를 실어 보내고, 수신자는 서로 다른 측정 기준 가운데 하나를 골라 측정한다. 송신자와 수신자는 뒤이어 공개된 고전 통신 채널에서 어느 측정 기준을 썼는지 비교한다. 같은 기준을 쓴 결과만 남기면 두 사람 사이에 공통 비트열의 바탕이 만들어진다.

양자역학은 측정이 대상 상태에 영향을 줄 수 있다는 점을 제공한다. 송신자가 서로 호환되지 않는 기준으로 상태를 준비하고 수신자가 임의의 기준으로 측정하면, 도청자는 어떤 기준이 맞는지 미리 알 수 없다. 도청자가 광자를 가로채 측정한 뒤 새 광자를 만들어 보내려 하면 잘못된 기준을 고르는 경우가 생기고, 그 과정에서 원래 상관관계가 흐트러진다. 송신자와 수신자가 일부 비트를 공개해 오류율을 확인하면 평소 장비 잡음만으로 설명하기 어려운 변화가 있는지 살필 수 있다. 이 원리가 양자암호에서 자주 말하는 도청 탐지의 바탕이다.

복제 불가능성도 중요하다. 알려지지 않은 임의의 양자 상태를 완벽하게 복사해 원본을 그대로 남기는 것은 양자역학의 제한을 받는다. 고전 정보라면 비트를 읽어 똑같이 복사한 뒤 원본을 전달하는 일이 가능하지만, 양자 상태에는 같은 방식이 통하지 않는다. 도청자가 사본을 안전하게 보관하고 나중에 천천히 분석하는 전략이 제한되는 이유다. 다만 이 설명만 듣고 양자키분배 장비는 무조건 안전하다고 생각하면 곤란하다. 실제 장비는 완벽한 단일광자원이나 완벽한 검출기가 아니며, 구현상의 약점을 노린 공격이 가능하다.

측정이 끝난 비트열은 바로 비밀키가 되지 않는다. 송신자와 수신자는 기준이 맞지 않은 결과를 버리는 선별 과정을 거치고, 남은 비트열의 오류 수준을 추정한다. 허용 가능한 범위라면 오류 정정을 수행해 두 사람의 비트열을 같게 만든다. 그 과정에서 고전 채널로 일부 정보가 드러날 수 있으므로 프라이버시 증폭을 거쳐 도청자가 알고 있을 가능성이 있는 정보를 줄인다. 국제전기통신연합의 2026년 권고도 양자 통신 단계 뒤에 선별, 매개변수 추정, 오류 정정, 프라이버시 증폭으로 이어지는 키 추출 구조를 제시한다.