Post-selective attack with multi-mode projection onto Fock subspace

1. 연구 배경 및 문제 제기 (Problem)

• 양자키분배 (QKD) 의 보안 위협: QKD 는 양자역학의 기본 법칙에 기반하여 보안을 보장하지만, 실제 구현 시 발생하는 장치의 결함과 이상적인 가정과의 괴리는 보안 취약점을 초래합니다. 특히, 약한 레이저 펄스를 사용하는 현대 QKD 시스템은 포아송 분포를 따르는 광자 수 분포를 가지며, 이는 광자 수 분할 (PNS, Photon-Number-Splitting) 공격에 취약합니다.
• 기존 방어 기법의 한계: PNS 공격에 대한 대표적인 대응책인 '데코이 상태 (decoy-state)' 기법이나 GLLP 프레임워크는 단일 광자 비율 추출 등을 통해 보안을 강화합니다. 그러나 위상 부호화 (phase-encoded) QKD 프로토콜의 경우, 단일 모드 코히어런트 상태의 직접적인 포크 (Fock) 부분공간 투영은 위상 정보를 소멸시키므로, 기존 PNS 공격보다는 덜 치명적인 것으로 간주되어 왔습니다.
• 새로운 위협: 최근 연구들은 '사후 선택 (post-selection)' 기법을 통해 집단 공격 (collective attack) 의 한계인 홀보 (Holevo) 한계를 넘어서는 공격 가능성을 제시했습니다. 본 논문은 이러한 아이디어를 발전시켜, 다중 모드 (multi-mode) 포크 부분공간 투영을 기반으로 한 새로운 사후 선택적 공격 시나리오를 제안하고 그 효율성을 분석합니다.

2. 방법론 (Methodology)

A. 공격의 핵심 아이디어: 다중 모드 투영

공격자 (도청자, Eve) 는 송신자가 보낸 코히어런트 상태 $|\alpha e^{i\phi_j}\rangle$를 다음과 같이 조작합니다.

1. 상태 분할 및 결합: 빔 스플리터 (또는 유니타리 연산자) 를 사용하여 신호를 두 부분으로 나눕니다. 하나는 수신자에게 ($|\sqrt{\eta_2}\alpha e^{i\phi_j}\rangle$), 다른 하나는 도청자가 보유합니다 ($|\sqrt{\eta_1}\alpha e^{i\phi_j}\rangle$).
2. 참조 빔 추가: 도청자는 보유한 신호에 위상이 일치하는 추가적인 코히어런트 상태 $|\sqrt{\eta_1}\alpha\rangle$ (참조 빔) 를 결합하여 2 모드 상태를 만듭니다:
   $$|\psi(\sqrt{\eta_1}\alpha, \phi_j)\rangle = |\sqrt{\eta_1}\alpha\rangle \otimes |\sqrt{\eta_1}\alpha e^{i\phi_j}\rangle$$
3. 포크 부분공간 투영: 이 2 모드 상태에 투영 연산자 $Q(n)$을 적용하여 총 광자 수가 $n$인 부분공간으로 투영합니다.
   • 투영 결과 $n=0$인 경우 (진공 상태): 위상 정보가 소멸되므로, 도청자는 수신자에게 전송된 신호를 차단 (block) 합니다.
   • 투영 결과 $n \ge 1$인 경우: 수신자에게 신호를 통과시키고, 도청자는 투영된 상태 $|\xi^{(n)}\rangle$을 양자 메모리에 저장합니다.

B. 정보 추출 및 사후 선택

• 정보량 계산: 도청자가 얻는 정보는 투영된 상태들의 스칼라 곱 (overlap) 에 의해 결정됩니다. 투영 후 상태 $|\xi^{(n)}\rangle$의 스칼라 곱은 초기 상태의 위상 차이에 따라 $(\cos(\Delta))^n$ 형태로 감소합니다.
• 홀보 한계 초과: 도청자는 수신자와의 정합 (reconciliation) 단계에서 기저 (basis) 정보를 알게 되면, 저장된 양자 메모리의 상태를 측정하여 정보를 추출합니다. 이때 얻는 정보량 $I$는 투영 확률과 투영된 상태의 홀보 한계를 가중평균한 값으로 계산됩니다.
• 조건: 도청자는 수신자의 검출률 (detection rate) 이 공격 전과 동일하게 유지되도록 분할 계수 ($\eta_1, \eta_2$) 를 조정하여 공격을 은폐합니다.

3. 주요 기여 (Key Contributions)

1. 새로운 공격 모델 제안: 기존 PNS 공격과 사후 선택 이론을 결합한 다중 모드 포크 투영 공격을 구체적으로 제시했습니다. 이 공격은 단일 모드 투영이 위상 정보를 지운다는 점을 역이용하여, 참조 빔을 추가함으로써 위상 정보를 보존하면서 정보를 추출합니다.
2. 분석적 유도: 공격자가 얻을 수 있는 최대 정보량에 대한 **분석적 식 (Eq. 24)**을 유도했습니다. 이 식은 세 가지 프로토콜 파라미터에만 의존함을 보였습니다:
   • 신호 상태의 평균 광자 수 ($|\alpha|^2$)
   • 정보 기저의 위상 분리 ($\Delta$)
   • 양자 채널의 예상 광학적 손실 ($\eta_L$)
3. 다양한 프로토콜 적용성 입증: 제안된 공격이 다음과 같은 다양한 위상 부호화 QKD 프로토콜에 적용 가능함을 보였습니다:
   • 마하 - 젠더 간섭계 (MZI) 기반 프로토콜
   • 위상 - 시간 부호화 (Phase-time coding) 프로토콜
   • 위상 정합 (Phase-matching) QKD (TF-QKD 대안)
   • 서브캐리어 파동 (Subcarrier Wave, SCW) QKD

4. 결과 (Results)

• 홀보 한계 초과: 시뮬레이션 결과, 특정 파라미터 영역 (특히 평균 광자 수가 낮고 채널 손실이 높은 영역) 에서 제안된 공격이 일반적인 집단 공격 (홀보 한계) 보다 더 많은 정보를 추출하는 것으로 나타났습니다.
• 영역 분석 (Fig. 2):
  • 저손실/고광자 영역: 공격 효율이 홀보 한계보다 낮음 ($I < \chi$).
  • 중간 영역: 공격이 홀보 한계를 초과하지만 전체 키를 얻지는 못함 ($I > \chi$).
  • 고손실/저광자 영역 ($\eta_L \le |\alpha|^2/2$): 도청자가 전체 키 정보를 100% 획득할 수 있음 ($I=1$). 이는 실제 구현에서 많이 사용되는 $|\alpha|^2 \le 0.1$ 영역에서 특히 치명적입니다.
• 파라미터 의존성: 위상 차이 ($\Delta$) 가 작아질수록 공격의 우위 영역이 확대되지만, $|\alpha|^2$가 약 0.34 이상이면 홀보 한계보다 효율이 낮아지는 경향이 있음이 확인되었습니다.

5. 의의 및 결론 (Significance)

• 보안 위협의 재평가: 기존에 PNS 공격이 위상 부호화 QKD 에서는 덜 중요하다고 여겨졌으나, 본 연구는 참조 빔을 활용한 다중 모드 투영을 통해 위상 정보를 보존하면서 정보를 탈취할 수 있음을 보여주었습니다. 이는 데코이 상태가 없는 프로토콜에 심각한 위협이 됩니다.
• 방어 전략 제안:
  1. 데코이 상태 도입: 여러 개의 평균 광자 수를 사용하여 도청자가 검출률을 일정하게 유지하는 것을 불가능하게 만듭니다.
  2. 상관관계 모니터링: 평균 광자 수뿐만 아니라 광자 수의 제곱에 비례하는 상관 함수를 모니터링하여 공격을 탐지합니다.
  3. 단일 광자 비율 추출: GLLP 프레임워크를 적용하여 다중 광자 이벤트로 인한 상관관계를 제거합니다.
  4. 파라미터 최적화: 평균 광자 수 ($|\alpha|^2$) 를 증가시키거나 위상 차이 ($\Delta$) 를 조정하여 공격 우위 영역을 줄이는 것이 효과적입니다.

결론적으로, 이 논문은 위상 부호화 QKD 프로토콜의 보안 분석에 있어 새로운 차원의 위협을 제시하며, 실제 시스템 설계 시 데코이 상태나 단일 광자 추출과 같은 강력한 방어 기법의 필요성을 강력하게 강조합니다.