양자암호와 QKD: 양자컴퓨팅 시대의 보안 설계

도청을 감지하는 키 분배 방식

양자암호는 양자역학의 특성을 이용해 정보를 안전하게 전달하는 암호 기술이다. 계산 복잡도에 안전성을 기대는 기존 방식과 달리, 전송 중인 양자 상태에 누군가 개입하면 그 변화가 관측될 수 있다는 점이 출발점이다.

이 특성은 이론적으로 완벽한 보안성을 제공하고, 해킹 시도 자체를 감지하며, 양자컴퓨터가 기존 암호 체계에 가할 위협에 대응할 수 있게 한다. 정보 전송의 무결성도 함께 다룬다. 금융, 국방, 의료처럼 높은 수준의 보호가 필요한 환경에서 특히 활용 가치가 있다.

양자역학의 특성이 암호에 들어오는 방식

양자암호는 불확정성 원리, 양자 얽힘, 비복제 원리에 기반한다.

불확정성 원리(Heisenberg's Uncertainty Principle)는 위치와 운동량처럼 양자 상태의 특정 물리량을 동시에 정확하게 측정할 수 없다는 원리다. 양자 얽힘(Quantum Entanglement)은 얽힌 두 입자 가운데 한쪽을 측정하면 다른 입자의 상태에도 즉각적인 영향이 발생하는 현상이다. 비복제 원리(No-Cloning Theorem)는 임의의 양자 상태를 완벽하게 복제할 수 없음을 뜻한다.

이 원리들이 결합하면 도청자의 관측이나 개입이 양자 상태를 바꾸고, 그 변화가 통신 과정에서 오류로 나타나는 구조를 만들 수 있다.

QKD가 비밀키를 합의하는 과정

양자키분배(QKD, Quantum Key Distribution)는 양자암호에서 대표적으로 활용되는 기술이다. 양자채널로 전송한 상태를 수신자가 측정한 뒤, 고전채널에서 사용한 기저 정보를 비교해 양측이 공유할 비밀키를 고른다.

⤢✕

BB84 프로토콜(Bennett-Brassard 1984)에서는 송신자 Alice가 무작위 비트와 무작위 기저로 광자 상태를 만들고 전송한다. 수신자 Bob은 무작위 기저로 이를 측정한다. 이후 공개 채널에서 각자 사용한 기저 정보를 교환하고, 동일한 기저로 측정된 비트만 비밀키로 남긴다. 오류율을 확인하는 단계에서 도청 시도를 감지한다.

장비와 전송 매체가 만드는 제약

양자암호 장비는 단일광자를 만들고 검출하는 기술에 크게 의존한다. 단일광자 광원(Single Photon Source)은 정확히 하나의 광자를 생성하는 장치이며, 약화된 레이저, 양자점, 비선형 광학 결정 등을 활용한다. 다만 이상적인 단일광자 생성은 기술적으로 어렵다.

단일광자 검출기(Single Photon Detector)는 단일 광자 수준의 미세한 신호를 검출한다. 초전도 나노와이어 단일광자 검출기(SNSPD), 애벌런치 광다이오드(APD), 초전도 전이 에지 센서(TES)가 여기에 포함된다.

완벽한 단일광자 소스를 구현하는 데 한계가 있어, 현재는 약화된 레이저 펄스(weak coherent pulse) 방식을 주로 사용한다.

양자 상태를 옮기는 채널은 광섬유 기반과 자유공간 기반으로 나뉜다.

⤢✕

광섬유 기반은 기존 통신 인프라를 활용할 수 있지만 100km 내외의 거리 제한이 있다. 자유공간 기반은 위성 통신 같은 장거리 통신에 활용할 수 있으나 대기 조건의 영향을 받는다. 양자 중계기(Quantum Repeater) 개발도 진행 중이지만, 현재 기술 수준에서는 양자 상태를 완전하게 증폭하기 어려워 거리 확장에 한계가 있다.

상용화 현황과 남은 기술 과제

상용 QKD 시스템은 이미 일부 분야에 공급되고 있다. ID Quantique는 스위스에서 금융권과 정부기관을 대상으로 상용 QKD 시스템을 공급하고 있다. 중국은 베이징-상하이 2,000km 양자암호 백본망을 구축했으며, 한국에서는 SK텔레콤과 KT 등이 양자암호통신망 시범 서비스를 운영한다.

적용 사례로는 스위스 제네바 주정부의 선거 데이터 보호, 중국 항저우 G20 정상회담의 통신 보안, 한국 분당서울대병원의 의료정보 보안 시범 적용이 있다. 현재 구현은 주로 Point-to-Point 연결에 집중돼 있어 네트워크 확장성은 제한적이다.

전송 거리는 현재 100km 내외에 머물러 있고, 양자 상태 손실 없이 신호를 증폭할 양자 중계기 개발이 필요하다. 전송 속도도 현재 수준(~Mbps)에서 기존 통신망(~Tbps) 수준으로 높여야 한다. 시스템의 소형화와 저비용화, 국제 표준을 통한 상호운용성 확보도 과제로 남아 있다.

양자컴퓨팅의 발전이 기존 암호 체계에 가하는 위협 때문에 이런 제약에도 양자암호 개발의 필요성은 커지고 있다.

양자인터넷으로 이어지는 활용 범위

양자암호는 거래 정보와 고객 데이터를 다루는 금융권, 환자 개인정보와 의료기록을 보호해야 하는 의료 환경, 국가 기밀과 외교 통신을 다루는 국방·정부 분야에 적용할 수 있다. 클라우드 서비스의 데이터 저장·처리 보안과 IoT 네트워크의 디바이스 간 통신도 대상이다.

⤢✕

양자메모리와 양자중계기 같은 핵심 기술이 발전하면 양자암호는 양자인터넷으로 진화할 것으로 예상된다.

계산 복잡도 기반 암호와의 차이

RSA와 ECC 같은 공개키 암호는 양자컴퓨터의 Shor 알고리즘으로 다항 시간 내 해독할 수 있다. AES 등의 대칭키 암호도 Grover 알고리즘에 의해 해독 시간이 제곱근 수준으로 단축된다. 안전한 키 공유 방식 자체가 가진 근본적 한계도 기존 암호 체계의 문제다.

기존 암호는 암호학적 안전성을 계산 복잡도에 의존한다. 반면 양자암호는 물리적 양자 특성을 안전성의 기반으로 삼는다.

양자내성암호(PQC, Post-Quantum Cryptography)는 양자컴퓨터로도 해독하기 어려운 수학적 문제를 바탕으로 한 알고리즘이다. 격자 기반, 다변수 다항식 기반, 해시 기반, 코드 기반 암호 등이 있으며 기존 컴퓨팅 환경에서 구현할 수 있다. NIST는 CRYSTALS-Kyber 등을 포함한 표준화를 진행 중이다.

양자암호는 양자 시스템을 필요로 하고 이론적으로 무조건적 안전성을 제공하지만, 구현 비용이 높고 인프라 요구사항도 엄격하다. 두 접근은 대체 관계라기보다 상호보완적이며, 앞으로의 보안 아키텍처에서는 결합 방식이 유력하다.

정책과 표준이 결정할 상호운용성

미국은 양자정보과학국가전략(National Quantum Initiative)을 통해 12억 달러를 투자하고 있다. 중국은 2030년까지 100억 달러 규모의 양자기술 연구개발을 추진한다. EU는 Quantum Flagship 프로그램에 10억 유로를 투입했으며, 일본은 양자혁신전략으로 양자기술 생태계 구축을 추진한다. 한국은 양자정보통신 중장기 발전전략에 따라 5년간 4,400억원을 투자한다.

각국은 양자기술을 국가 전략기술로 지정하고 집중 투자하고 있다. 국제 표준화도 병행된다. ITU-T는 SG13과 SG17에서 양자암호 표준화를 진행하고, ETSI는 QKD 규격과 인터페이스를 표준화한다. ISO/IEC JTC1은 양자컴퓨팅 및 양자암호 표준화 작업반을 운영하며, IEEE는 P1913 등을 포함한 양자통신 표준을 개발하고 있다.

표준화의 범위에는 상호운용성, 인증체계, 보안 요구사항이 포함된다.

보안 아키텍처에 반영할 판단 기준

양자암호를 도입할 때는 기존 암호 체계와 병행하는 하이브리드 접근방식을 검토할 수 있다. 보호 자산의 중요도를 기준으로 적용 범위를 나누고, 양자키와 기존 키를 통합 관리하는 방안을 마련해야 한다. 양자채널에 장애가 발생했을 때 사용할 대체 경로도 설계 대상이다.

⤢✕

단계적 도입 전략은 비용과 리스크를 관리하는 데 효과적이다. 경제성 검토에서는 장비, 인프라 구축, 시스템 통합에 필요한 초기 비용과 유지보수·전문인력·훈련에 드는 운영 비용을 함께 봐야 한다. 보안 사고 예방, 규제 준수, 신뢰도 향상 같은 간접 편익과 네트워크 확장에 따른 추가 비용도 고려 대상이다.

현재는 국가 안보, 금융, 의료처럼 고도의 보안이 필요한 분야부터 단계적으로 적용하는 방식이 현실적이다. 양자암호의 원리와 적용 가능성을 이해하고, 조직의 보안 전략에 중장기 관점으로 반영할 필요가 있다.