Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

본 논문은 1550-nm 광섬유 아이솔레이터를 1061-nm 펄스 레이저 공격에 노출시킬 경우 격리 성능이 영구적 또는 일시적으로 저하되어 양자키분배 시스템에 중대한 보안 위협을 초래하므로 취약성 분석을 갱신해야 함을 입증한다.

핵심

고급 기술이 적용된 금고 (양자 키 분배 시스템) 가 깨뜨릴 수 없도록 설계되어 있다고 상상해 보세요. 이 금고에는 다음과 같은 매우 구체적인 규칙이 있습니다: "우리는 특정 시간에 특정 유형의 열쇠로 노크하는 사람만 입장시킵니다." 금고를 안전하게 유지하기 위해, 이 시스템은 광 격리기 (optical isolator) 라는 특수한 일방향 문을 사용합니다. 이 격리기는 클럽의 바운서처럼 작동하여 사람들은 입장하게 하지만, 잘못된 쪽에서 몰래 다시 빠져나가거나 엿보는 것을 엄격히 차단합니다.

수년 동안 보안 전문가들은 이 바운서가 속임수에 넘어가지 않도록 테스트해 왔습니다. 그들은 주로 1550nm 라는 특정 색상의 빛 (연속 레이저 빔) 으로 일정한 소음 (지속적인 레이저 빔) 을 지껄이며 그를 테스트했습니다. 그 결과, 충분히 크게 소리를 지르면 바운서가 혼란을 겪고 사람들을 통과시킨다는 사실을 발견했습니다. 이에 따라 그들은 그 특정 유형의 소음에 대처할 수 있도록 더 강력한 바운서들을 구축했습니다.

새로운 발견
이 논문은 아무도 예상하지 못했던 새로운 방식으로 바운서를 속이는 방법을 밝혀냈습니다. 연구자들은 바운서를 무력화시키기 위해 크게 소리를 지르거나 "올바른" 색상의 빛을 사용할 필요가 없다는 사실을 발견했습니다. 대신, 완전히 다른 색상 (1061nm) 의 초고속이고 미세한 빛의 섬광 (펄스 레이저) 을 사용하면 됩니다.

다음은 그들이 사용한 간단한 비유들입니다:

1. "스트로브 조명" 속임수

바운서가 일정한 흐름의 사람들을 상대하는 데 익숙하다고 상상해 보세요. 만약 여러분이 일정한 물줄기 (연속 레이저) 로 그를 공격하면, 물의 압력이 엄청나게 커질 때까지 그는 자리를 지킵니다.

하지만 연구자들은 스트로브 조명 (펄스 레이저) 을 사용했습니다. 그들은 빛을 초당 1 조 분의 1 초 (피코초) 단위로 incredibly 빠르게 깜빡였습니다. 빛의 총 에너지 양은 매우 낮았지만 (어두운 손전등과 같음), 그 단일하고 미세한 섬광의 강도가 너무 날카로워 바운서를 기절시켰습니다.

• 결과: 단지 17 밀리와트라는 미미한 전력으로 그들은 바운서를 일시적으로 혼란에 빠뜨려, 그가 허용해야 할 것보다 100 배 더 많은 사람들이 통과하도록 만들었습니다. 이는 두꺼운 벽을 망치로 부수는 대신, 얇은 바늘로 구멍을 뚫는 것과 같습니다.

2. "영구적인 흉터"

일부 테스트에서는 약간 더 긴 섬광 (서브 나노초 펄스) 을 사용했지만 더 많은 전력을 가했습니다. 이는 바운서를 일시적으로 혼란에 빠뜨리는 것을 넘어, 문에 영구적인 흉터를 남겼습니다.

• 결과: 빛을 비추는 것을 멈춘 후에도 바운서는 혼란 상태에 머물렀습니다. 문은 약간 열린 채로 남아 침입자들이 엿볼 수 있게 했습니다. 결정적으로, 문은 앞쪽에서 들어오려는 사람들에 대해서는 여전히 완벽하게 작동했습니다 (전방 투명성). 따라서 은행은 아무런 문제가 없다는 사실을 알아차리지 못했습니다. 바운서는 단지 뒤쪽 문을 막는 일을 그만두었을 뿐입니다.

3. 왜 이것이 중요한가

이 논문은 이러한 양자 금고에 대한 현재 보안 점검이 불완전하다고 주장합니다.

• 결함: 보안 팀들은 바운서들을 한 가지 특정 색상에서 일정한 소음에 대해서만 테스트해 왔습니다. 그들은 서로 다른 색상에서 발생하는 이러한 초고속이고 날카로운 섬광에 대해서는 테스트해 본 적이 없습니다.
• 위험: 공격은 매우 낮은 평균 전력 (어두운 빛과 같음) 을 사용하므로, 고전력 공격을 탐지하도록 설계된 보안 경보 시스템을 우회할 수 있습니다. 공격자는 이 방법을 사용하여 경보를 울리지 않고 금고 안을 엿볼 수 있을지도 모릅니다.

핵심 요약
연구자들은 실제로 금고를 털거나 열쇠를 훔친 것은 아닙니다. 그들은 이러한 시스템에 사용되는 "바운서들 (광 격리기)"이 숨겨진 약점을 가지고 있음을 보였을 뿐입니다. 현재 보안 모델들이 고려하지 않는 특정 유형의 빠르고 저전력 레이저 섬광에 의해 영구적이거나 일시적으로 무력화될 수 있습니다.

그들은 본질적으로 이렇게 말하고 있습니다: "우리는 금고 제작자들이 존재조차 알지 못했던 새로운 열쇠 따기 방법을 발견했습니다. 우리는 자물쇠를 재설계하고 이 새로운 속임수를 다루기 위해 보안 규칙을 업데이트해야 합니다."

기술 요약

"1061 nm 펄스 레이저 공격이 양자키분배 (QKD) 를 잠재적으로 위협할 수 있다"는 제목의 논문 상세 기술 요약입니다.

1. 문제 제기

양자키분배 (QKD) 시스템은 양자역학의 이론적 보안성에 의존하지만, 실제 구현은 장치 결함으로 인해 사이드채널 공격에 취약합니다. **레이저 손상 공격 (LDA)**으로 알려진 특정 위협 클래스는 도청자가 고출력 레이저 빛을 시스템에 주입하여 광학 구성 요소의 작동 특성을 영구적이거나 일시적으로 변경하는 것을 포함합니다.

이전 연구는 1550 nm(표준 통신 파장) 의 연속파 (CW) 레이저를 사용한 LDA 를 광범위하게 연구해 왔으나, 비작동 파장에서 **펄스 레이저 (PL)**를 사용한 공격에 대한 이해에는 상당한 격차가 존재합니다. 현재 보안 분석 및 대응책 (광섬유 아이솔레이터 등) 은 종종 CW 1550 nm 공격에 대해서만 검증됩니다. 본 논문은 QKD 시스템을 보호하도록 설계된 광섬유 아이솔레이터가 일반적으로 격리도가 낮은 1061 nm 파장에서의 펄스 레이저 공격과 CW 손상에 필요한 것보다 훨씬 낮은 전력 수준에서 취약한지 조사합니다.

2. 방법론

연구진은 1061 nm에서 고출력 펄스를 생성할 수 있는 구성 가능한 광섬유 레이저 시스템을 활용하여 1550 nm 작동용으로 설계된 상용 광섬유 아이솔레이터를 테스트했습니다.

• 레이저 소스 구성:
  • 마스터 오실레이터: 1061 nm 에서 패시브 모드 잠금 (passive mode-locking) 영역으로 방출하는 올-파이버 이터븀 (Yb) 도핑 링 공동 레이저.
  • 증폭: 두 가지 구성이 사용되었습니다:
    1. 단일 단계 YDFA: 평균 출력이 최대 800 mW 인 200~400 ps 의 서브 나노초 펄스를 생성.
    2. 이중 단계 YDFA: 평균 출력이 최대 1300 mW 인 서브 나노초 펄스를 생성.
  • 펄스 압축: 평균 출력 17 mW로 펄스를 **피코초 영역 (< 30 ps)**으로 압축하기 위해 치프드 광섬유 브래그 격자 (CFBG) 를 사용.
• 실험 설정:
  • 상용 QKD 시스템에서 가져온 두 개의 동일한 편광 무관 광섬유 아이솔레이터 샘플을 테스트했습니다.
  • 파장 분할 다중화 (WDM): 아이솔레이터에 1061 nm 공격 레이저를 후방으로 주입하면서 동시에 1550 nm 신호 (삽입 손실 및 격리도) 를 모니터링하기 위해 사용.
  • 측정 프로토콜:
    1. 1550 nm 에서의 격리도 및 삽입 손실에 대한 기준선 측정.
    2. 증가하는 전력 수준에서 1061 nm 펄스에 노출.
    3. 노출 중 격리도 및 온도 실시간 모니터링.
    4. 손상이 일시적 (가역적) 이거나 영구적 (비가역적) 인지 확인하기 위한 노출 후 측정.

3. 주요 기여

• 새로운 취약점 벡터 발견: 본 연구는 1550 nm 작동용으로 등급이 매겨졌음에도 불구하고 격리도가 본질적으로 약한 1061 nm 파장에서 광섬유 아이솔레이터가 펄스 레이저 공격에 매우 취약함을 입증합니다.
• 저전력 효율성: 연구는 피코초 펄스가 CW 또는 서브 나노초 공격에 필요한 것보다 수 배 낮은 평균 전력 수준 (17 mW) 에서도 상당한 격리도 저하를 유발할 수 있음을 밝혔습니다 (비슷한 효과를 얻기 위해 서브 나노초 공격은 약 770 mW 필요).
• 영구 손상 메커니즘: 저자는 서브 나노초 펄스가 정방향 전송을 유지하면서 격리도의 영구적이고 비가역적인 저하를 초래하는 메커니즘을 확인했습니다. 이는 양자 채널이 열려 있지만 격리 보호는 손상된 "침묵하는" 백도어를 생성합니다.
• 열적 vs 비열적 손상: 손상은 표면 온도가 작동 한도 내에 머무는 등 유의미한 온도 상승 없이 발생하여, 이전에 보고된 열적 CW 손상과 구별되는 비열적 손상 메커니즘(높은 피크 강도와 관련될 가능성) 을 시사합니다.

4. 주요 결과

실험은 1550 nm 에서 측정된 다음과 같은 정량적 결과를 산출했습니다:

• 서브 나노초 펄스 (360 ps):

  • 임계값: 약 600 mW 평균 전력에서 저하가 시작됨.
  • 비가역적 손상: 1160 mW에서 두 샘플 모두 34.2~36.2 dB의 영구 격리도 감소를 겪음.
  • 정방향 투명성: 삽입 손실이 크게 증가 (1820 dB) 했지만, 아이솔레이터는 양자 채널을 완전히 끊지 않고 후방 빛을 차단하는 능력만 상실함.
  • 회복: 샘플 1 은 1~3 일 동안 부분적으로 회복된 반면, 두 번 노출된 샘플 2 는 영구적으로 저하된 상태로 남음.

• 피코초 펄스 (< 30 ps):

  • 높은 효율: 단 17 mW의 평균 전력만으로도 19.5 dB의 격리도 감소를 유발.
  • 비교: 서브 나노초 펄스로 유사한 약 20 dB 감소를 달성하려면 770 mW가 필요했습니다. 이는 높은 피크 강도로 인해 피코초 펄스에 필요한 평균 전력이 45 배 감소했음을 의미합니다.
  • 회복: 피코초 펄스로 인한 손상은 일시적이었으며, 레이저를 끄자마자 격리도가 즉시 회복됨 (10 ms 측정 해상도보다 빠름).

• 온도: 표면 온도는 58°C 를 초과하지 않아 손상 메커니즘이 주로 열적이지 않음을 확인.

5. 중요성 및 함의

• 보안 허점: 현재 QKD 보안 증명 및 대응책은 아이솔레이터가 보장된 격리도 (예: >55 dB) 를 제공하며 손상에 고출력 CW 레이저가 필요하다고 가정하는 경우가 많습니다. 본 논문은 도청자가 시중에서 구할 수 있는 저비용 1061 nm 펄스 레이저를 사용하여 이러한 보호를 우회할 수 있음을 증명합니다.
• 은밀한 공격:
  • 일시적 감소: 공격자는 저전력 피코초 펄스를 사용하여 격리도를 일시적으로 낮춰, CW 레이저용으로 설계된 전력 제한 경보를 발동하지 않고 시스템 상태를 읽는 "트로이 목마" 공격을 수행할 수 있습니다.
  • 영구 백도어: 서브 나노초 공격은 아이솔레이터를 영구적으로 저하시켜 공격이 멈춘 후에도 지속되는 영구적인 취약점을 만들 수 있으며, 이는 향후 도청이 탐지되지 않고 가능하게 할 수 있습니다.
• 개정된 표준의 필요성: 이러한 발견은 QKD 구성 요소에 대한 기존 테스트 표준이 불충분함을 나타냅니다. 보안 분석은 이제 다음을 고려해야 합니다:
  • 비작동 파장 (예: 1061 nm) 에서의 공격.
  • 펄스 레이저 영역 (피코초 및 서브 나노초).
  • 비열적 손상 메커니즘.
• 향후 방향: 저자는 이러한 특정 펄스 레이저 공격 시나리오를 포함하도록 새로운 대응책 개발 및 QKD 보안 모델 재평가를 촉구합니다. 그들은 아이솔레이터를 테스트했지만, QKD 소스에서 일반적으로 사용되는 순환기 (circulators) 도 유사한 취약점을 공유할 가능성이 있음을 지적합니다.

결론적으로, 이 작업은 비표준 파장에서 펄스 레이저를 고려할 때 레이저 손상에 대한 견고성이라는 가정이 무효임을 보여주면서 QKD 시스템의 물리적 보안에 있어 중요한 격차를 강조합니다.