PQC-Enhanced QKD Networks: A Layered Approach

1. 문제 제기 (Problem Statement)

• 양자 컴퓨팅의 위협: 쇼어 알고리즘 (Shor's algorithm) 등 양자 컴퓨팅 기술의 발전으로 인해 RSA, ECC 등 기존 공개키 암호화 방식이 무력화될 위기에 처해 있습니다.
• PQC 와 QKD 의 한계:
  • PQC (Post-Quantum Cryptography): 소프트웨어 기반으로 기존 인프라에 배포하기 용이하지만, 수학적 난제에 기반하므로 미래의 알고리즘 취약점이나 양자 컴퓨터의 발전에 따라 보안이 깨질 수 있습니다.
  • QKD (Quantum Key Distribution): 물리 법칙에 기반한 정보이론적 보안을 제공하지만, 중계 노드 (Trusted Node, TN) 가 필요하여 물리적 보호가 필수적이며, 확장성과 상호 운용성 (Interoperability) 에 제약이 있습니다. 또한, 현재 QKD 네트워크의 키 관리 시스템 (KMS) 표준 (ETSI GS QKD 014 등) 은 PQC 를 명시적으로 지원하지 않아 이종 시스템 간 보안 격차가 발생할 수 있습니다.
• 핵심 문제: 기존 인프라를 유지하면서 장거리 멀티홉 (Multi-hop) 환경에서 양자 내성 (Quantum-resistant) 과 정보이론적 보안을 모두 확보할 수 있는 확장 가능한 아키텍처가 부재합니다.

2. 방법론 (Methodology)

저자들은 KMS-Free(키 관리 시스템 불필요) 아키텍처를 제안하며, 기존 QKD 장비와 네트워크 프로토콜을 수정하지 않고도 계층적 (Layered) 으로 PQC 와 QKD 를 통합합니다.

A. 3 계층 구조 설계

1. 하위 계층 (Hop-wise Tunnel):
   • 물리적으로 보호된 인접 노드 (Trusted Nodes) 간에 WireGuard 터널을 구축합니다.
   • WireGuard 의 사전 공유 키 (PSK) 는 QKD 장치에서 생성된 키를 ETSI GS QKD 014 인터페이스를 통해 주기적으로 가져와 회전 (Rotation) 시킵니다.
   • 이 계층은 각 홉 (Hop) 단위의 보안을 담당하며, 별도의 중앙 KMS 나 SDN 오케스트레이션 없이 작동합니다.
2. 상위 계층 (End-to-End Tunnel):
   • QKD 로 보호된 WireGuard 터널을 경유하여 Rosenpass를 활용한 PQC 키 교환을 수행합니다.
   • Rosenpass 는 Classic McEliece 와 CRYSTALS-Kyber 를 사용하여 PQC 기반의 키를 생성하고, 이를 WireGuard 의 PSK 로 주입하여 엔드 투 엔드 (End-to-End) 데이터 채널을 보호합니다.
3. 데이터 계층:
   • 생성된 PQC 기반 터널을 통해 실제 응용 프로그램 데이터를 전송합니다.

B. 주요 구성 요소

• Arnika: QKD 하드웨어 (ETSI-014 API) 와 WireGuard 간의 중개자 역할을 하여 QKD 키를 가져와 WireGuard 의 PSK 로 주입합니다.
• Rosenpass: WireGuard 의 키 교환 프로토콜을 PQC 알고리즘으로 대체하거나 PSK 로 주입하여 양자 내성을 확보합니다.
• WireGuard: 경량화되고 고성능인 VPN 프로토콜로, QKD 와 PQC 를 결합하는 베이스 레이어로 사용됩니다.

C. 실패 안전 (Fail-Safe) 메커니즘

• QKD 또는 PQC 연결이 끊어지더라도 즉시 데이터 전송이 중단되지 않도록 설계되었습니다.
• 각 계층 (QKD, PQC, WireGuard) 은 독립적인 타임아웃과 키 회전 주기를 가지며, 연결이 불안정해지면 무작위 키를 주입하여 데이터 흐름을 차단하는 방식으로 '그레이스풀 디그레이데이션 (Graceful Degradation)'을 구현합니다.

3. 주요 기여 (Key Contributions)

1. 조립 가능한 계층화 (Composable Layering):
   • QKD 기반의 홉 단위 보안과 PQC 기반의 엔드 투 엔드 보안을 결합한 모듈형 프레임워크를 설계 및 구현했습니다.
   • 표준화된 ETSI GS QKD 014 인터페이스를 준수하여 기존 QKD 장비를 수정 없이 통합했습니다.
2. 계층적 분리 및 포워드 시크리시 (Forward Secrecy):
   • QKD 홉 계층과 PQC 엔드 투 엔드 계층에서 독립적인 키 회전 (Key Rotation) 을 수행하여, 한 계층이 침해당하더라도 전체 시스템이 무너지지 않도록 설계했습니다.
   • 이는 양자 컴퓨터 공격뿐만 아니라 PQC 또는 고전 암호의 취약점 발생 시에도 보안을 유지합니다.
3. 구현 및 실험적 평가:
   • 오픈소스 컴포넌트 (Arnika, Rosenpass, WireGuard) 를 활용한 프로토타입을 구축하고, 시뮬레이션 및 실험실 환경에서 성능, 안정성, 확장성을 검증했습니다.
4. 운영 가이드라인:
   • 기존 인프라에 QKD 인지 오버레이를 통합하기 위한 마이그레이션 경로, 가정, 한계 및 실패 모드를 논의했습니다.

4. 실험 결과 (Results)

저자들은 6 가지 실험을 통해 시스템을 검증했습니다.

• 프로토타입 검증 (Test 1): 물리적 QKD 하드웨어와 가상 머신을 사용하여 10 개의 노드 체인에서 안정적인 멀티홉 키 교환 및 데이터 전송을 확인했습니다.
• 장거리 확장성 (Test 2): 10 개 및 100 개의 중계 노드 (Trusted Nodes) 를 시뮬레이션했습니다.
  • 결과: 100 개의 노드 경로에서도 초기화 지연 시간은 10.6 초 내외로 유지되었으며, 이는 누적 홉 수보다는 가장 느린 QKD 홉의 성능에 의해 결정됨을 보였습니다.
• 이중 링크 및 암호화 민첩성 (Test 3): 두 개의 독립적인 QKD 경로와 두 가지 다른 PQC 구현체를 동시에 사용하여 키를 결합했습니다.
  • 결과: 단일 노드 침해 시나리오에서 보안을 강화할 수 있었으며, 중계 노드 수정 없이 엔드 노드 소프트웨어만 교체하여 암호화 방식을 변경할 수 있음을 입증했습니다.
• 열악한 네트워크 조건 (Test 4): 지연 (300ms), 지터 (100ms), 패킷 손실 (1%) 을 시뮬레이션했습니다.
  • 결과: 초기 연결 설정은 지연되지만, 레이스 컨디션 (Race condition) 이슈를 수정한 후 시스템은 정상적으로 작동함을 확인했습니다.
• QKD 고장 시나리오 (Test 5): QKD 노드를 강제로 종료시켰을 때의 동작을 확인했습니다.
  • 결과: 데이터 터널이 즉시 끊어지지 않고, 각 계층의 타임아웃 (약 548 초) 에 따라 점진적으로 차단되는 'Fail-safe' 메커니즘이 정상 작동함을 확인했습니다.

5. 의의 및 결론 (Significance & Conclusion)

• 실용적인 양자 보안 인프라: 이 아키텍처는 별도의 복잡한 KMS 나 SDN 오케스트레이션을 요구하지 않으면서도, 기존 QKD 네트워크와 PQC 기술을 결합하여 실용적이고 확장 가능한 양자 보안 통신을 가능하게 합니다.
• 방어 심층화 (Defense-in-Depth): QKD 는 물리적 보안을, PQC 는 수학적 보안을 제공하여 상호 보완적입니다. 공격자가 엔드 투 엔드 보안을 뚫기 위해서는 QKD 장치, 중계 노드, 고전 암호, PQC 암호를 모두 동시에 타격해야 하므로 공격 복잡도가 극대화됩니다.
• 하베스트 나우, 디크립트 레터 (Harvest Now, Decrypt Later) 대응: 현재 암호화된 데이터를 미래에 해독하려는 공격에 대해, QKD 로 보호된 PQC 키 교환을 통해 강력한 방어를 제공합니다.
• 미래 지향성: 오픈소스 기반과 표준 인터페이스 준수를 통해 통신 사업자가 기존 인프라를 점진적으로 양자 내성 시스템으로 전환할 수 있는 명확한 경로를 제시합니다.

요약하자면, 이 논문은 QKD 의 물리적 보안과 PQC 의 소프트웨어적 유연성을 계층적으로 결합하여, 장거리 멀티홉 환경에서도 확장 가능하고 견고한 양자 보안 네트워크를 구축하는 새로운 패러다임을 제시합니다.