Robustness of fiber-optic attenuators to 1061-nm sub-nanosecond pulsed laser radiation in quantum key distribution systems

본 연구는 양자키분배 시스템에 사용되는 특정 광섬유 감쇠기에 1061 nm 파장의 서브나노초 펄스 레이저 복사를 조사할 경우 영구적인 감쇠 감소나 손상을 유발할 수 있음을 보여주어, 숨겨진 사이드채널 도청 공격을 가능하게 할 수 있는 이전에 과소평가되었던 취약점을 드러냈습니다.

핵심

양자키분배 (QKD) 시스템을 고보안 은행 금고로 상상해 보십시오. 이 시스템의 임무는 비밀 메시지를 위한 뚫을 수 없는 디지털 키를 생성하는 것입니다. 금고를 안전하게 유지하기 위해, 이 시스템은 '광섬유 감쇠기'라고 불리는 특수한 '조광기'를 사용합니다. 이러한 스위치는 빛 신호를 약화시켜 한 번에 하나의 '광자'(빛의 단일 입자) 만 통과하도록 조절하는 데 결정적인 역할을 합니다. 너무 많은 광자가 통과하면 보안이 무너져 도둑 (도청자) 이 발각되지 않고 키를 훔칠 수 있습니다.

오랫동안 보안 전문가들은 도둑들이 이러한 감쇠기를 태워버리기 위해 '연속 레이저'(일정한 고출력 손전등과 같은) 를 사용할 것을 우려해 왔습니다. 그들은 어떤 스위치가 열을 견딜 수 있고 어떤 것이 녹아내리는지 알고 있었습니다.

그러나 이 새로운 논문은 도둑의 기발하고 새로운 공격 유형을 드러냅니다. 도둑은 일정한 손전등 대신, 은행이 예상하지 못한 특정 파장 (1061 nm) 의 빛을 향해 초고속 '펄스 레이저'(초당 수천 번 깜빡이는 스트로브 조명과 같은) 를 사용합니다.

여기서 연구자들이 발견한 서로 다른 '감쇠기'가 이 새로운 공격에 어떻게 반응하는지에 대한 내용입니다:

1. '고체 블록' 스위치 (기계식 감쇠기)

• 작동 원리: 빛 빔을 차단하기 위해 빛 경로 앞에 물리적으로 금속 판이 미끄러져 들어가는 것을 상상해 보십시오.
• 결과: 이 유형은 탄약에 견딜 수 있습니다. 초고속 펄스를 받아도 조금도 움직이지 않았습니다. 강하게 유지되었으며 빛을 감쇠시키는 능력도 변하지 않았습니다.
• 비유: 그것은 무거운 강철 문과 같습니다. 당신은 그것을 망치로 두들겨도 그냥 그곳에 앉아 제 역할을 할 뿐입니다.

2. '작은 거울' 스위치 (MEMS 감쇠기)

• 작동 원리: 이는 빛을 조종하기 위해 미세한 이동 거울 (작은 하이테크 시소와 같은) 을 사용합니다.
• 결과: 이 스위치는 취약합니다. 빠른 펄스를 받으면 작은 거울이나 이를 고정하는 접착제가 손상되었습니다.
• 손상: 스위치가 더 많은 빛이 통과하도록 '고장' 난 상태로 고정되었습니다. 영구적으로 감쇠 능력이 약 3.8 dB 감소했습니다.
• 비유: 정교한 시계 기어를 상상해 보십시오. 망치로 치면 기어가 구부러집니다. 시계는 여전히 작동하지만 빠르게 돌아가서 (이 경우 빛이) 너무 많은 '시간'을 통과시킵니다.

3. '스펀지' 스위치 (흡수식 고정 감쇠기)

• 작동 원리: 이 스위치는 빛 에너지를 흡수하여 감쇠시키는 특수 재료 (어두운 스펀지와 같은) 를 사용합니다.
• 결과: 이것이 가장 위험한 발견입니다.
  • 1 단계 (준비): 빠른 펄스를 받았을 때 스펀지는 멀쩡해 보였습니다. 아무 일도 일어나지 않은 것처럼 보였습니다. 도둑은 공격이 실패했다고 생각하며 떠났습니다.
  • 2 단계 (함정): 나중에 시스템이 표준이고 약한 빛 (1550 nm) 으로 정상적으로 작동할 때, 스펀지는 갑자기 제대로 작동하지 않았습니다. 의도한 것보다 최대 7 dB 더 많은 빛을 통과시켰습니다.
• 메커니즘: 빠른 펄스는 스펀지를 태운 것이 아니라 중독시켰습니다. 그들은 재료 내부에 보이지 않는 미세한 균열과 화학적 변화를 생성했습니다. 이러한 보이지 않는 상처는 나중에 정상적인 빛에 대해 스펀지를 훨씬 더 약하게 만들었습니다.
• 비유: 완벽하게 건조하고 강해 보이는 스펀지를 상상해 보십시오. 도둑은 그것을 부수지는 않지만 섬유를 약화시키는 특정 화학 스프레이 (펄스) 로 공격합니다. 나중에 약간의 물 (정상적인 빛) 을 부으면 스펀지는 즉시 무너져 물이 쏟아져 넘치게 됩니다.

큰 그림: 2 단계 강도 사건

이 논문은 이것이 숨겨진 백도어를 만든다고 경고합니다.

1. 도둑은 몰래 들어와 이러한 빠른 펄스로 시스템을 '준비'시킬 수 있습니다. 시스템은 정상적으로 보이므로 경보가 울리지 않습니다.
2. 나중에 도둑 (또는 다른 공격자) 은 훨씬 약한 표준 레이저를 사용하여 약해진 구성 요소를 쉽게 뚫을 수 있습니다.

결론

연구자들은 구식 기계식 스위치는 안전하지만, 현대적인 소형 전자식 스위치와 '스펀지' 스타일 스위치는 위험에 처해 있음을 발견했습니다. 그들은 보안이 단순히 크고 명백한 공격을 막는 것뿐만 아니라, 나중에 더 쉬운 도둑질을 위해 시스템을 취약하게 만드는 이러한 보이지 않는 '사전 손상' 트릭으로부터 보호하는 것임을 보여주고 있습니다.

간단히 말해: 양자 금고를 건설한다면, 당신의 잠금장치가 부딪힘을 견딜 수 있는지 확인하는 것만으로는 충분하지 않습니다. 나중에 무너뜨리는 미묘한 화학 스프레이를 견딜 수 있는지도 확인해야 합니다.

기술 요약

다음은 양자키분배 (QKD) 시스템에서 1061 nm 서브나노초 펄스 레이저 복사에 대한 광섬유 감쇠기의 견고성에 관한 논문에 대한 상세한 기술 요약입니다.

1. 문제 제기

양자키분배 (QKD) 시스템은 구성 요소의 물리적 무결성에 의존하여 보안을 보장합니다. 표준 통신 파장 (1550 nm) 에서의 고출력 연속파 (cw) 레이저를 이용한 레이저 손상 공격 (LDA) 은 잘 연구되어 왔으나, 대안 파장에서의 펄스 레이저 (PL) 가 제기하는 위협은 과소평가되어 있습니다.

• 간극: 기존 대응책은 공격자가 1550 nm cw 레이저를 사용한다고 가정하는 경우가 많습니다. 그러나 더 짧은 파장 (예: 1061 nm) 과 펄스 regime 은 비선형 과정과 전자적 여기 (electronic excitations) 를 유발하여 광학 재료의 손상 임계값을 낮출 수 있습니다.
• 위험: 적대자는 1061 nm 펄스 레이저를 사용하여 구성 요소 (특히 광섬유 감쇠기) 를 "프라이밍"하거나 손상시켜 즉각적인 탐지를 피할 수 있습니다. 이는 숨겨진 사이드 채널을 생성하여 공격자가 나중에 표준 저출력 cw 레이저를 사용하여 시스템을 침해하거나, 도청을 가능하게 하기 위해 평균 광자 수를 직접 변경할 수 있게 합니다.

2. 방법론

저자들은 상업용 QKD 시스템에서 사용되는 네 가지 유형의 광섬유 감쇠기가 1061 nm 서브나노초 펄스 레이저 복사에 노출되었을 때의 안정성을 실험적으로 조사했습니다.

• 실험 설정:
  • 공격원: 1 MHz 반복 주파수로 1061 nm 펄스를 생성하는 맞춤형 펄스 레이저 시스템. 펄스 지속 시간은 260410 ps 범위이며, 평균 출력은 170 mW1030 mW 사이에서 조절 가능합니다.
  • 테스트 신호: 45.8 mW 의 1550 nm 분산 피드백 (DFB) 레이저가 QKD 신호를 시뮬레이션했습니다.
  • 구성: 설정은 파장 분할 다중화기 (WDM) 를 사용하여 1061 nm 공격 빔을 피시험 장치 (DUT) 를 통해 1550 nm 신호와 반대 방향으로 주입하도록 구성되었습니다.
  • 모니터링: 광파워 미터가 실시간으로 1550 nm 에서의 감쇠 변화를 추적했습니다. 열전대는 표면 온도를 모니터링했습니다.
• 테스트 절차:
  • 시료는 단일 펄스 및 다중 펄스 (펄스 열) 두 가지 regime 에서 PL 에 노출되었습니다.
  • 출력은 1 W 까지 단계적으로 증가되었습니다.
  • 노출 후, 시료는 영구적 또는 잠복 손상을 확인하기 위해 1550 nm 에서 저출력 및 고출력 (최대 2 W) cw 레이저로 테스트되었습니다.
  • 성공 기준: 1550 nm 에서의 감쇠가 $\ge$ 1 dB 감소 (평균 광자 수 26% 증가) 하거나 비가역적 손상이 발생한 경우 공격이 성공한 것으로 간주되었습니다.

3. 주요 기여

• 잠복 손상의 발견: 이 논문은 초기 1061 nm 펄스 복사에 노출되는 것이 고정형 감쇠기의 내부 재료를 화학적 또는 물리적으로 변경할 수 있음을 보여줍니다. 이러한 "프라이밍"은 이후 1550 nm 에서의 저출력 cw 공격에 대해 감쇠기를 훨씬 더 취약하게 만듭니다.
• 2 단계 공격 벡터: 저자들은 정교한 2 단계 공격 전략을 제안합니다:
  1. 1 단계: 감쇠기 재료에 잠복 결함 (미세 균열, 산화된 탄소 영역) 을 생성하기 위해 1061 nm PL 사용.
  2. 2 단계: 새로 형성된 결함으로 인해 감쇠가 급격히 떨어지도록 하기 위해 표준 1550 nm cw 레이저 (1 W) 사용.
• 포괄적인 구성 요소 분석: 이 연구는 네 가지 다른 감쇠기 기술을 평가하여 MEMS 및 흡수 기반 설계의 특정 취약점을 식별하고, 기계식 및 갭 손실 (gap-loss) 설계의 견고성을 확인했습니다.

4. 실험 결과

이 연구는 네 가지 유형의 감쇠기를 테스트하여 다음과 같은 결과를 도출했습니다:

감쇠기 유형	메커니즘	1061 nm PL 하의 결과	PL 후 1550 nm cw 하의 결과
기계식 VOA (차단 요소)	빔의 물리적 차단	견고함. 1 W 까지 감쇠 변화 없음. 최대 온도 +58°C.	해당 없음
MEMS VOA	미세 거울 각도 조절	취약함. 단일 펄스는 가역적 감쇠 증가를 유발. 다중 펄스는 한 시료에서 3.8 dB 의 비가역적 영구 감소를 유발.	해당 없음
고정형 (흡수 요소)	탄소/금속 복합체 흡수체	잠복 손상. PL 단독 하에서는 즉각적인 변화 없음.	치명적 취약점. PL 노출 후 1 W cw 레이저가 1.9~7 dB 의 일시적 감쇠 감소를 유발.
고정형 (갭 손실)	광섬유 간 공기 갭	견고함. 감쇠에 유의미한 변화 없음.	해당 없음

손상 메커니즘에 대한 주요 발견:

• MEMS: 손상은 페룰/유리 계면의 광학 접착제의 열분해 및 탄소화로 귀결되었으며, 이는 불순물이 펄스 에너지를 흡수하여 시작되었을 가능성이 높습니다.
• 흡수 기반 고정형: 1061 nm PL 은 금속 포함물 (Fe, Ni) 을 함유한 탄소 기반 매트릭스 내의 화학적 결합을 파괴했습니다. 이는 새로운 흡수 중심 역할을 하는 잠복 결함 (미세 균열/산화 영역) 을 생성했습니다. 이후 1550 nm cw 빛에 노출되면 이러한 결함은 에너지를 강하게 흡수하여 재료의 감쇠 특성을 저하시켰습니다.
• 효율성: 이 2 단계 공격은 직접 공격을 통해 1~2 dB 감소를 달성하는 데 이전 연구에서 4 W 의 cw 출력이 필요했던 반면, 단 1 W 의 cw 출력으로 7 dB 감소를 달성했습니다.

5. 중요성 및 함의

• 보안적 함의: 결과는 중요한 "숨겨진 사이드 채널"을 강조합니다. 공격자는 표준 모니터링에 탐지되지 않을 수 있는 펄스 레이저로 감쇠기를 "프라이밍"하여 QKD 송신기를 침해한 후, 나중에 표준 cw 레이저로 약화된 구성 요소를 악용할 수 있습니다. 이는 보호용 아이솔레이터와 같은 기존 방어 수단을 우회합니다.
• 대응책의 부족: 현재 대응책 (예: 추가 아이솔레이터) 은 이러한 연쇄적 취약성에 대해 불충분합니다. 논문은 아이솔레이터 자체가 1061 nm PL 에 의해 침해될 수 있어 공격이 감쇠기에 도달할 수 있음을 시사합니다.
• 권고 사항:
  • 구성 요소 인증: 보안 증명서는 직접적인 cw 공격뿐만 아니라 펄스 및 연쇄 공격 시나리오도 고려해야 합니다.
  • 하드웨어 강화: 중요한 QKD 링크에는 MEMS 나 흡수 기반 유형보다 기계식 차단 요소나 갭 손실 감쇠기 사용이 권장됩니다.
  • 필터링: 1550 nm 외의 파장을 필터링하기 위해 좁은 대역 파장 분할 다중화기 또는 광섬유 브래그 격자의 구현이 필수적입니다.

결론:
이 연구는 QKD 에서의 LDA 위협에 대한 이해를 근본적으로 변화시킵니다. 1061 nm 의 서브나노초 펄스 레이저가 광학 구성 요소에 잠복 손상을 유발하여 성공적인 도청의 임계값을 크게 낮추는 정교한 2 단계 공격 벡터를 생성할 수 있음을 입증했습니다. 이는 양자 통신 네트워크의 구성 요소 선정 및 보안 프로토콜 재평가를 필요로 합니다.