Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware

본 논문은 변분 양자 회로에서 유도된 결정적 추출 경로를 재구성하기 위해 네 가지 특정 요소(비밀번호, 공유 비밀, 컨텍스트 문자열, 참조 이미지)가 모두 일치할 때에만 안전한 페이로드 복구를 보장하는 다중 요소 컨텍스트 바인딩 이미지 스테가노그래피 프레임워크인 "Quantum Gatekeeper"를 소개하며, 상태 벡터 시뮬레이션과 IBM 양자 하드웨어를 모두 활용하여 잡음 내성 및 침묵 거부 보안 모델을 검증합니다.

핵심

가정해 보세요. 일반 사진 안에 비밀 메시지가 숨겨져 있다고요. 디지털 은닉의 옛날 방식에서는 누군가가 올바른 '열쇠'(비밀번호와 같은 것)를 찾으면 사진을 열어 메시지를 읽을 수 있었습니다. 하지만 그 열쇠가 단순히 비밀번호만은 어떨까요? 만약 그 열쇠가 오직 당신만이 아는 복잡한 조합이라면, 누군가가 비밀번호를 맞췄더라도 다른 조각들이 없으면 여전히 들어갈 수 없다면 어떨까요?

이 논문은 비밀을 이미지 속에 숨기는 새로운 방식인 '양자 문지기 (Quantum Gatekeeper)'를 소개합니다. 이는 네 개의 다른 자물쇠가 달린 고보안 금고처럼 작동합니다. 모든 자물쇠에 맞는 올바른 열쇠를 동시에 가지고 있지 않으면 열 수 없습니다.

다음은 이를 간단한 개념으로 분해한 작동 원리입니다:

1. 금고의 네 가지 열쇠

대부분의 비밀 유지 시스템에서는 비밀번호 하나만 있으면 됩니다. 하지만 이 시스템에서는 숨겨진 메시지를 복원하려면 다음 네 가지가 완벽하게 일치해야 합니다:

• 비밀번호: 당신이 알고 있는 비밀 구절.
• 공유 비밀: 송신자와 미리 합의한 코드.
• 맥락 문자열: 이 특정 메시지를 위해 두 사람이 결정해 둔 특정 구절이나 문장.
• 이미지 서명: 메시지를 숨기는 데 사용된 정확한 사진의 디지털 '지문'.

유사성: 금고 열기를 상상해 보세요. 보통은 다이얼을 돌리기만 하면 됩니다 (비밀번호). 하지만 이 시스템에서는 다이얼을 돌리고, 특정 열쇠를 꽂고, 비밀 구절을 속삭이며, 금고에 특정 광원을 비춰야 합니다 (이미지). 이 중 아무것이라도 하나라도 잘못되면 금고는 단순히 '잘못된 비밀번호' 오류를 표시하는 것이 아니라, 그냥 잠긴 채로 남아 아무것도 보여주지 않습니다. 이 시스템은 비밀에 대해 아무것도 알려주지 않도록 고안되어 실패할 때 침묵합니다.

2. '양자' 마술

이 논문은 **변분 양자 회로 (Variational Quantum Circuit, VQC)**를 사용합니다. 화려한 이름에 겁먹지 마세요. 이를 매우 복잡하고 다층적인 미로라고 생각하세요.

• 작동 방식: 네 가지 열쇠 (비밀번호, 공유 비밀, 맥락, 이미지) 가 혼합되어 고유한 '씨앗 (seed)'을 생성합니다. 이 씨앗은 양자 컴퓨터 시뮬레이션에 입력되어 특정 지도를 생성합니다.
• 지도: 이 지도는 컴퓨터에 이미지에서 어떤 픽셀을 어떤 순서로 읽어야 하는지 정확히 알려줍니다. 마치 "픽셀 45 로 가라, 그다음 픽셀 902 로 점프하라, 그리고 픽셀 12 로 건너뛰라"라고 말하는 보물 지도와 같습니다.
• 반전: 잘못된 열쇠를 사용하면 양자 컴퓨터는 완전히 다른 지도를 생성합니다. 결과적으로 픽셀을 무작위 순서로 읽게 되어 의미 없는 글자 (지저분) 가 됩니다.

3. '두 부분' 퍼즐 (이중 영역)

저자들이 해결해야 했던 까다로운 문제가 있었습니다: 지도 자체가 비밀 영역 안에 숨겨져 있다면, 컴퓨터에 비밀을 찾아보기를 어디서 시작해야 하는지 어떻게 알려줄 수 있을까요?

• 해결책: 이미지를 두 개의 별도 구역으로 나눕니다.
  • 구역 A (헤더): 기본 지시사항 (예: "메시지 길이는 500 바이트임") 을 담고 있습니다. 이 구역은 별도의 간단한 열쇠를 사용합니다.
  • 구역 B (페이로드): 실제 비밀 메시지를 담고 있습니다. 이 구역은 위에서 설명한 복잡한 '양자 지도'를 사용합니다.
• 중요성: 먼저 구역 A 를 열어 지시사항을 얻습니다. 그런 다음 그 지시사항과 양자 지도를 사용하여 구역 B 를 해제합니다. 이는 지시사항을 얻기 위해 시작할 수 없는데, 시작하기 위해 지시사항이 필요한 '닭과 달걀' 문제를 방지합니다.

4. '침묵하는 실패' 규칙

이는 중요한 안전 기능입니다. 많은 시스템에서는 비밀번호를 잘못 맞추면 메시지의 난독화된 버전을 보여줘 힌트를 주기도 합니다.

• 양자 문지기의 규칙: 네 가지 열쇠가 완벽하게 일치하지 않으면, 시스템은 단순히 쓰레기를 보여주는 것이 아니라 완전히 실패합니다. 아무런 부분 정보도 생성하지 않습니다. 잘못된 열쇠로 문을 여는 것과 같습니다. 문이 삐걱거리거나 안을 보여주지 않고, 그냥 닫혀 있는 채로 남습니다.

5. 양자 컴퓨터 테스트

저자들은 이를 두 가지에서 테스트했습니다:

1. 완벽한 시뮬레이터: 완벽하고 잡음이 없는 양자 컴퓨터처럼 작동하는 컴퓨터 프로그램.
2. 실제 IBM 양자 하드웨어: 물리적 기계이기 때문에 '잡음 (글리치 및 오류)'이 있는 실제 물리적 양자 컴퓨터.

결과: 실제 하드웨어에 일부 '잡음' (라디오의 정전기 같은 것) 이 있었음에도 불구하고, 지도의 가장 중요한 부분인 '주도 비트열 (dominant bitstring)'은 동일하게 유지되었습니다. 이는 양자 하드웨어가 완벽하지 않더라도 시스템이 작동할 만큼 견고하다는 것을 의미합니다. 실제 하드웨어는 시뮬레이터와 약간 다른 통계적 '지문'을 생성했지만, 실제 비밀 메시지는 여전히 완벽하게 복원되었습니다.

요약

양자 문지기는 네 개의 다른 문 뒤에 잠가 이미지를 통해 비밀을 숨기는 시스템입니다. 이는 숨겨진 데이터를 찾기 위한 고유하고 복잡한 경로를 만들기 위해 양자 컴퓨터를 사용합니다.

• 네 가지 열쇠를 모두 가지고 있다면: 완벽한 원래 비밀 (텍스트든 다른 이미지든) 을 얻습니다.
• 단 하나의 열쇠라도 빠진다면: 아무것도 얻지 못합니다. 힌트도, 부분 데이터도, 그저 침묵뿐입니다.

이 논문은 이 방식이 이미지에서 완벽하게 작동하며, 사진이 수정된 것을 알 수 없을 정도로 비밀을 잘 숨기고, 실제 불완전한 양자 하드웨어에서 테스트했을 때도 안정적으로 유지됨을 증명합니다.

기술 요약

다음은 논문 "Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware"에 대한 상세한 기술 요약입니다.

1. 문제 제기

전통적인 이미지 스테가노그래피는 주로 콘텐츠 기밀성(페이로드 암호화) 에 중점을 두지만, 종종 견고한 추출 경로 제어가 부족합니다. 기존 시스템에서는 적대자가 올바른 암호화 키나 임베딩 패턴을 획득하는 순간, 숨겨진 데이터를 결정론적으로 추출할 수 있습니다. 또한, 대부분의 시스템은 텍스트 또는 이진 페이로드에 국한되어 있으며, 충실도나 용량을 훼손하지 않고 전체 이미지를 임베딩하는 데 어려움을 겪습니다.

저자들은 중요한 간극을 지적합니다. 기존 방법들은 추출의 메커니즘을 충분히 보호하지 못한다는 점입니다. 추출 경로 (픽셀 순회 순서) 가 예측 가능하거나 단일 키에만 의존한다면 시스템은 여전히 취약합니다. 또한, 잡음이 있는 중규모 양자 (NISQ) 하드웨어의 물리적 잡음 특성을 활용하여 고유한 장치별 서명을 생성하면서도 합법적인 사용자를 위한 결정론적 복구를 유지하는 프레임워크가 부족합니다.

2. 방법론: Quantum Gatekeeper 프레임워크

제안된 시스템인 Quantum Gatekeeper는 "데이터 숨기기"에서 "추출 경로 제어"로 보안 패러다임을 전환하는 하이브리드 양자 - 고전 프레임워크입니다. 복구는 네 가지 특정 요소가 동시에 정확할 때만 가능합니다.

A. 다중 요소 컨텍스트 바인딩

성공적인 페이로드 복구를 위해서는 다음 네 가지가 동시에 재구성되어야 합니다:

1. 비밀번호 ($P$): PBKDF2 를 통해 강화됨.
2. 공유 비밀 ($S$): 사전 공유된 암호학적 비밀.
3. 컨텍스트 문자열 ($C$): 사용자가 정의한 문자열.
4. 참조 이미지 서명 ($R_I$): 임베딩 전 원본 커버 이미지 버퍼에서 파생된 해시.

단 하나의 요소라도 잘못되면 시스템은 올바른 픽셀 순회 순서나 복호화 키를 재구성하지 못하여 침묵한 실패(부분 데이터 유출 없음) 를 초래합니다.

B. 이중 영역 임베딩 아키텍처

페이로드 자체 내부에 페이로드를 복호화하는 데 필요한 논스 (nonce) 가 저장되는 "부트스트래핑 문제"를 해결하기 위해, 저자들은 이중 영역 레이아웃을 도입했습니다:

• 헤더 영역 ($\Omega_H$): 별도의 시드 ($\sigma_h$) 로 키가 설정됨. 논스 ($N$) 와 페이로드 길이 ($|M|$) 를 포함함.
• 페이로드 영역 ($\Omega_P$): 결합된 시드 ($\sigma_p \parallel K_Q$) 로 키가 설정됨. 암호화된 암호문을 포함함.
  이 분리는 디코더가 순환적 종속성 없이 주요 페이로드에 액세스하는 데 필요한 메타데이터를 먼저 복구할 수 있게 합니다.

C. 키 파생을 위한 변분 양자 회로 (VQC)

핵심 혁신은 결정론적 VQC를 사용하여 **게이트 키 ($K_Q$)**를 생성하는 것입니다:

• 파라미터화: 회로 파라미터는 암호학적 해시 확장을 통해 컨텍스트 바인딩 시드에서 결정론적으로 파생됩니다.
• 실행 전략:
  • 인코딩/디코딩: 키 $K_Q$가 재현 가능하고 결정론적이도록 정확한 상태 벡터 시뮬레이션(하드웨어 샘플링이 아님) 을 사용합니다. 이는 양자 측정의 확률적 성질이 복구 과정을 방해하는 것을 방지합니다.
  • 검증: 동일한 회로를 IBM 양자 하드웨어(예: ibm_pittsburgh) 에서 실행하여 통계적 편차 (잡음) 를 측정하고, 물리적 잡음에도 불구하고 지배적인 출력 상태가 안정적으로 유지되는지 검증합니다.
• 기능: $K_Q$는 데이터를 직접 암호화하지 않으며, 최소 중요 비트 (LSB) 임베딩을 위한 셔플된 픽셀 액세스 순서(순열) 를 지시합니다.

D. 암호학적 파이프라인

• 암호화: 페이로드 (텍스트 또는 이미지) 는 AES-GCM(연관 데이터가 있는 인증된 암호화) 을 통해 처리됩니다.
• 이미지 처리: 비밀 이미지는 결정론적 용량을 보장하기 위해 $512 \times 512$ 크기로 조정되고, PNG 로 압축되며, 암호화 전에 Base64 로 인코딩됩니다.
• 임베딩: 양자에서 파생된 순열에 기반하여 RGB 채널에 대한 무손실 LSB 치환을 사용합니다.

3. 주요 기여

1. 컨텍스트 바인딩 추출 제어: 암호문 복호화뿐만 아니라 네 가지 다중 요소 입력에서 파생된 정확한 추출 경로를 재구성하는 데 페이로드 복구가 의존하는 새로운 프레임워크.
2. 결정론적 양자 키 파생: 정확한 시뮬레이션을 통해 순회 키를 생성하는 VQC 를 사용하는 메커니즘으로, 양자 회로 구조를 활용하면서도 신뢰성을 보장합니다.
3. 이중 영역 아키텍처: 스테가노그래피의 논스 부트스트래핑 문제를 해결하기 위해 메타데이터 (헤더) 복구와 페이로드 복구를 분리하는 디자인 패턴.
4. 하이브리드 실행 모델: 결정론적 논리를 위한 고전 시뮬레이션과 통계적 검증 및 장치 지문 생성을 위한 실제 양자 하드웨어를 사용하는 분할 아키텍처.
5. 침묵한 실패 메커니즘: 시스템은 잘못된 입력을 완전히 거부하도록 설계되어 부분적인 페이로드 공개를 방지합니다.

4. 실험 결과

이 프레임워크는 로컬 시뮬레이터와 IBM 양자 하드웨어를 사용하여 DIV2K, COCO, ImageNet 데이터셋에서 평가되었습니다.

• 비감지성: 제안된 방법은 기존 방법 (4bit-LSB, CAIS, HiNet, GAN 기반) 에 비해 우수한 시각적 품질을 달성했습니다.
  • SSIM: ~0.9998 (DIV2K)
  • PSNR: ~64.25 dB (DIV2K)
• 복구 충실도:
  • 텍스트: 100% 정확한 복구 또는 인증된 거부.
  • 이미지: $512 \times 512$ 비밀 이미지에 대해 픽셀 단위 완벽한 복구 (SSIM = 1.000, PSNR = $\infty$).
• 양자 일관성:
  • 지배적 상태 안정성: 시뮬레이터와 IBM 하드웨어 모두 동일한 지배적 비트 문자열 (예: $|1000\rangle$) 을 생성하여 양자 제어 신호가 NISQ 잡음에 대해 견고함을 확인했습니다.
  • 통계적 편차: 섀넌 엔트로피와 총 변동 거리 (TVD ~0.0566) 에서 측정 가능한 차이가 관찰되어 하드웨어가 기능적 안정성을 유지하면서 고유한 물리적 서명을 생성함을 입증했습니다.
  • 실행 시간: 시뮬레이터 실행은 약 0.0127 초 소요; 2048 샷에 대한 IBM 하드웨어 실행은 약 7.81 초 소요.

5. 중요성 및 함의

• 패러다임 전환: 스테가노그래피 보안을 "데이터 존재 숨기기"에서 "접근 경로 제어"로 전환합니다. 공격자가 숨겨진 비트를 찾더라도 특정 양자에서 파생된 순열과 다중 요소 컨텍스트 없이는 페이로드를 재구성할 수 없습니다.
• NISQ 활용: 시스템이 중요한 키를 위해 확률적 샘플링 대신 지배적 상태에 의존한다면, 오류 정정이 필요하지 않은 상태에서 현재 잡음이 있는 양자 하드웨어를 암호학적 제어 메커니즘에 사용할 수 있음을 보여줍니다.
• 물리적 복제 방지 기능 (PUF) 유사성: 시스템은 특정 양자 칩의 고유한 잡음 프로파일을 물리적 지문 형태의 보안으로 활용하여 하드웨어 바인딩 보안 계층을 추가합니다.
• 견고성: "전부 아니면 전무" 실패 모델은 부분 정보 유출을 불가능하게 하여, 잘못된 키 입력 시 데이터 조각을 유출할 수 있는 많은 기존 스테가노그래피 시스템보다 큰 개선입니다.

결론적으로, Quantum Gatekeeper는 복잡한 페이로드 (이미지 포함) 를 숨기기 위한 고도로 안전하고 컨텍스트 인식적이며 시각적으로 비감지적인 방법을 제공하며 엄격한 접근 제어와 함께 양자 컴퓨팅 개념을 실용적인 이미지 스테가노그래피에 성공적으로 통합합니다.