Deployed trusted-node quantum key distribution over 300 km with a multi-core fiber access link

이 논문은 상용 시스템과 초전도 검출기를 사용하여 린셰핑 대학교와 스톡홀름 사이의 303km 신뢰 노드 양자 키 분배 링크 배포를 입증하며, QKD를 동시 전파되는 고전적 트래픽 및 동적 멀티코어 광섬유 스위칭과 성공적으로 통합하는 동시에 실시간 암호화 이미지 전송에 미치는 제한된 키 생성률의 영향을 평가한다.

핵심

당신이 친구에게 일급비밀 메시지를 보내고 싶다고 상상해 보세요. 하지만 스파이가 엿들을까 봐 걱정됩니다. "양자 키 분배(Quantum Key Distribution, QKD)"의 세계에서는 단순히 비밀 코드를 보내는 것이 아니라, 빛의 입자(광자)를 사용하여 메시지를 잠금 해제할 '열쇠(키)'를 보냅니다. 이 시스템의 마법은 만약 스파이가 이동 중인 열쇠를 훔쳐보려 한다면, 물리학 법칙에 의해 열쇠가 변하게 된다는 점입니다. 송신자와 수신자는 즉시 그 변화를 감지하여 스파이가 있음을 알아차리고, 그 열쇠를 버리게 됩니다.

이 논문은 이 기술이 얼마나 잘 작동하는지 테스트하기 위해, 복잡하고 분주한 실제 환경에서 "양자 고속도로"를 성공적으로 구축한 실제 실험 사례를 설명합니다.

이 실험의 이야기는 다음과 같이 쉬운 부분들로 나누어집에 설명되어 있습니다:

1. 긴 자동차 여행

과학자들은 린셰핑(Linköping)과 스톡홀름(Stockholm) 두 도시를 연결하고자 했습니다. 그들은 단순히 새로운 도로를 만든 것이 아니라, 이미 지하에 매설되어 있지만 현재는 트래픽을 운반하지 않는 기존의 "다크 파이버(dark fiber, 암흑 광섬유)"를 사용했습니다. 이 케이블은 270km에 달합니다.

실제 상황을 더욱 실감 나게 만들기 위해, 그들은 마지막 33km 구간을 번잡한 도시 거리처럼 만들었습니다. 이 구간에는 **다중 코어 광섬유(Multi-Core Fiber, MCF)**라는 특수한 케이블을 사용했습니다. 이것은 마치 하나의 고속도로 케이블 안에 7개의 별도 차선이 들어 있는 것과 같습니다.

2. "신뢰할 수 있는" 중간 기착지

거리가 너무 멀어서 빛 신호가 약해지지 않고 한 번에 끝까지 가기 어려웠기 때문에, 그들은 여정 중간인 니셰핑(Nyköping) 근처에 "신뢰할 수 있는 노드(Trusted Node, 보안 중간 기착지)"를 설치했습니다.

• 비유: 당신이 린셰핑에서 스톡홀름으로 비밀 편지를 보낸다고 상상해 보세요. 편지를 너무 멀리 던질 수는 없으므로 니셰핑에 잠시 멈춥니다. 거기서 당신은 편지를 믿을 수 있는 경비원에게 전달합니다. 경비원은 편지를 읽은 뒤, 새 봉투에 다시 담아 스톡홀름까지 남은 길을 보냅니다. 당신이 니셰핑의 경비원을 신뢰하는 한, 당신의 비밀은 안전합니다.

3. 번잡한 고속도로 테스트

실제 도시의 고속도로는 자동차 한 대만을 위한 것이 아니라 교통량으로 가득 차 있습니다. 양자 "자동차"가 번잡한 도로에서도 잘 견딜 수 있는지 테스트하기 위해, 과학자들은 영리한 방법을 사용했습니다.

• 그들은 7차선 케이블의 1번 차선과 6번 차선을 사용하여 비밀 양자 키를 보냈습니다.
• 7번 차선은 동영상 스트리밍이나 파일 다운로드와 같은 일반적인 빠른 인터넷 데이터(Ethernet)를 보내는 데 사용했습니다.
• 2번부터 5번 차선은 매우 붐비고 혼란스러운 케이블을 시뮬레이션하기 위해 "노이즈(잡음)"로 채웠습니다.
  그들은 심지어 실험 중에 차선을 변경하기도 했습니다! 양자 키를 1번 차선으로 보내다가 잠시 후 6번 차선으로 바꾸고, 동시에 인터넷 트래픽을 1번 차선으로 옮겼습니다. 이는 시스템이 마치 GPS가 교통 체증을 피해 경로를 재탐색하듯, 연결을 끊지 않고도 역동적으로 경로를 재설정할 수 있음을 증명했습니다.

4. 초정밀 눈

가장 큰 과제는 신호가 300km를 이동한 후 매우 약해진다는 점이었습니다. 표준 검출기(일반적인 야간 투시경 같은 것)는 이 희미한 빛을 포착하기에 충분히 민감하지 않았습니다.

• 해결책: 과학자들은 **초전도 나노와이어 단일 광자 검출기(SNSPDs)**를 사용했습니다.
• 비유: 표준 검출기가 시끄러운 방 안에서 속삭임을 들으려는 사람이라면, 이 초정밀 검출기는 1마일 밖에서 떨어지는 물 한 방울 소리까지 들을 수 있는 초청력을 가진 탐정과 같습니다. 이를 통해 과학자들은 손실이 많은 긴 케이블과 노이즈가 많은 환경 속에서도 비밀 키가 계속 흐를 수 있도록 했습니다.

5. 결과: 작동하는 번잡한 네트워크

실험은 92시간 동안 진행되었습니다.

• 차선을 변경하고 다른 차선의 "노이즈"를 처리하는 와중에도 성공적으로 비밀 키를 생성했습니다.
• 노이즈가 커질수록 속도가 다소 느려지긴 했지만, 시스템이 "교통 체증(노이즈)"을 견디며 여전히 키를 생성할 수 있음을 보여주었습니다.
• 또한 시스템이 "버퍼(대기실)"를 어떻게 관리하는지도 보여주었습니다. 여정의 한 구간은 빠르고 다른 구간은 느릴 경우, 시스템은 여분의 키를 대기실에 저장하여 최종 연결이 끊기지 않도록 합니다.

6. "원타임 패드(One-Time Pad)" 테스트

마지막으로, 이 기술이 실제로 사용자에게 어떻게 보이는지 테스트했습니다. 그들은 생성된 키를 사용하여 이미지를 암호화(이미지를 안전하게 전송)했습니다.

• 도전 과제: 때때로 키 생성 속도가 느릴 수 있습니다(수도꼭지에서 물이 뚝뚝 떨어지는 것처럼). 만약 고화질 사진을 보내려고 한다면, 사진을 다 보내기도 전에 키가 바닥나서 이미지가 흐릿하거나 불완전하게 나올 수 있습니다.
• 발견된 사실: 그들은 현대적인 스마트 압축 기술(JPEG AI)을 사용하는 것이 큰 도움이 된다는 것을 발견했습니다. 이것은 마치 여행 가방을 효율적으로 싸는 것과 같습니다. 보유한 키의 제한된 공간 안에 더 많은 "이미지 정보"를 밀어 넣어, 키 공급이 적은 상황에서도 이미지가 선명하게 도착하도록 보장합니다.

요약

요약하자면, 이 논문은 양자 키 분배가 더 이상 단순한 실험실 실험이 아님을 증명합니다. 이 기술은 실제 장거리 케이블에서 작동하며, 일반 인터넷 트래픽과 함께 공존할 수 있고, 실시간으로 차선을 변경할 수 있으며, 스마트한 압축 기술을 사용한다면 실제 세상의 데이터인 이미지를 보낼 수 있을 만큼 견고하게 만들어질 수 있습니다.

기술 요약

기술 요약: 멀티코어 광섬유 액세스 링크를 이용한 300km 거리의 신뢰 노드 기반 QKD 구축

문제 정의
양자 키 분배(QKD)는 미래의 양자 알고리즘에 취약한 계산 복잡도 가정에 의존하는 고전적 방식(예: RSA, ECC)과 대조적으로, 양자 역학에 의해 보장되는 정보 이론적 보안을 제공한다. QKD는 거리와 속도 면에서 발전해 왔으나, 기존의 이질적인 통신 인프라에 통합하는 것은 여전히 중요한 장애물로 남아 있다. 실제 환경에서의 배포는 장거리 광섬유 감쇠, 고전적 트래픽과의 공존, 그리고 동적인 네트워크 재구성의 필요성 등의 과제에 직면해 있다. 또한, 멀티코어 광섬유(MCF) 상의 QKD에 관한 기존의 많은 시연들은 제어된 실험실 환경에 국한되어 왔으며, 실제 배치된 네트워크의 노이즈 및 운영 제약 조건 하에서의 검증이 부족했다.

방법론
저자들은 스웨덴 남동부에 구축된 신뢰 노드 기반의 장거리 Q기 QKD 시스템을 시연하였으며, 이는 린셰핑 대학교(LiU)를 스웨덴 국립 양자 통신 인프라(NQCIS) 허브인 KTH 스톡홀름과 연결한다. 총 링크 거리는 303km이며, 다음과 같이 구성된다:

1. 270km의 구축된 단일 모드 광섬유(SMF): GlobalConnect로부터 임대한 것으로, 두 개의 서브 링크(LiU-Nyköping [110km] 및 Nyköping-Stockholm [160km])와 중간 신뢰 노드로 나뉜다.
2. 33km의 멀티코어 광섬유(MCF): 메트로폴리탄 액세스 링크를 모사하기 위해 LiU 노드에 삽입된 7코어 스풀형 MCF.

주요 기술 구성 요소:

• 하드웨어: 상용 QKD 시스템(ThinkQuantum QuKy EDU Pro)을 외부 초전도 나노와이어 단일 광자 검출기(SNSPD)와 인터페이스할 수 있도록 커스텀 제작하였다. 이러한 수정은 표준 내부 InGaAs 검출기가 충분한 효율을 갖지 못했던 303km 링크의 높은 감쇠를 극복하는 데 결정적이었다.
• 신뢰 노드 아키텍처: Nyköping의 중간 노드는 신뢰 릴레이 역할을 한다. 각 엔드의 키 관리 시스템(KMS)은 물리적 서브 링크($K_{LiU-NYK}$ 및 $K_{NYK-KTH}$)를 위한 키를 생성하고, 이를 결합하여 안전한 엔드 투 엔드 키($K_{LiU-KTH}$)를 구축한다.
• 공간 분할 다중화(SDM): MCF 액세스 링크는 능동 스위칭을 활용한다. QKD 채널과 10 Gbit/s 고전 이더넷 채널은 두 개의 특정 MCF 코어(Core 1 및 Core 6) 사이에서 동적으로 교체된다.
• 노이즈 시뮬레이션: 실제적인 "사용 중인" 광섬유 환경을 모사하기 위해, 나머지 4개의 MCF 코어(2–5)에 LED로 생성된 광대역 광 노이즈(1550 nm에서 50 nm 대역폭)를 주입하였다. 이는 QKD 채널에 크로스토크 노이즈를 생성하였다.
• 운영 테스트: 시스템은 92시간 동안 작동하였으며, LED 구동 전류(0 to 45 mA)를 변화시켜 크로스토크 수준을 조절하면서 QKD와 이더넷 채널을 코어 간에 능동적으로 스위칭하였다.

주요 결과

• 검출기 성능: 외부 SNSPD의 사용은 내부 InGaAs 검출기보다 성능이 현저히 우수했다. 110km 서브 링크의 경우, SNSPD는 $4.75 \pm 0.71$ kbit/s의 비밀 키율(SKR)과 $0.5 \pm 0.2\%$의 양자 비트 오류율(QBER)을 달성한 반면, InGaAs는 $0.16 \pm 0.02$ kbit/s 및 $2.1 \pm 0.4\%$의 QBER를 기록했다.
• 장거리 운용: 시스템은 전체 303km 링크에 대해 성공적으로 키를 생성하였다. 평균 SKR은 LiU-NYK 서브 링크의 경우 $87.2 \pm 53.4$ bit/s였고, NYK-KTH 서브 링크의 경우 $24.6 \pm 10.3$ bit/s였다. 엔드 투 엔드 키율은 성능이 낮은 서브 링크(NYK-KTH)에 의해 제한되었다.
• 동적 스위칭 및 회복력: 시스템은 MCF 코어 간의 능동 스키칭을 성공적으로 시연하였다. 스위칭 시, 시스템은 편광 회전과 전송 중단을 처리하며 자율적으로 재초기화되었으며, 재동기화 시간은 수십 초에서 수 분 사이였다.
• 크로스토크 내성: QKD 링크는 주입된 LED 노이즈로 인한 크로스토크가 증가함에도 불구하고 작동 상태를 유지하였다. 그러나 예상대로 LED 전류(및 그에 따른 노이즈 전력)가 증가함에 따라 SKR은 저하되었다.
• 버퍼 관리: KMS 버퍼는 두 서브 링크의 변동하는 SKR을 효과적으로 관리하였다. 더 빠른 LiU-NYK 링크에서 생성된 잉여 키는 저장되었다가, 해당 링크의 속도가 떨어질 때 소비됨으로써 엔드 투 엔드 키 축적을 완만하게 만들었다.
• 애플리케이션 레벨 영향: 생성된 키를 일회용 패드(OTP) 암호화에 사용하여, 저자들은 제한된 키 예산 하에서 이미지 전송을 테스트하였다. 그들은 이미지 충실도가 가용 키 예산과 사용된 압축 알고리즘에 크게 의존한다는 것을 발견하였다. 현대적인 딥러닝 기반 압축 기술(JPEG AI)은 이러한 제한된 조건 하에서 표준 JPEG 2000에 비해 전송 효율을 유의미하게 개선하였다.

의의 및 주장
본 논문은 미래의 하이브리드 양자-고전 네트워크와 관련된, 동적으로 재구성 가능한 광섬로 인프라에 상용 QKD 시스템을 통합하는 것의 타당성을 입증한다고 주장한다. 특히 다음 사항을 강조한다:

1. 실제 환경 검증: 제어된 실험실 환경을 넘어, 능동적인 트래픽과 노이즈 시뮬레이션이 포함된 구축된 장거리 링크로 확장하였다.
2. 하드웨어 적응: 추가적인 구성 요소(스위치, MCF)가 도입하여 높은 손실 마진을 유발하는 장거리 링크를 지원하기 위해 외부 SNSPD가 필수적임을 보여주었다.
3. 동적 네트워크 통합: QKD가 MCF 내에서 표준 클래식 데이터와 공존할 수 있음을 증명함으로써, 능동적인 코어 스위칭 및 공존하는 클래식 데이터를 포함한 QKD의 성공적인 작동을 보여주었다.
4. 애플리케이션 제약: 제한적이고 가변적인 QKD 처리량이 암호화 애플리케이션에 엄격한 제약을 가하며, 이는 데이터 충실도를 유지하기 위해 고급 압축 기술이 필요함을 입증하였다.

저자들은 QKD가 미래 보장형 보안을 위한 유망한 솔루션이지만, 실질적인 배포를 위해서는 물리 계층의 손실, 노이즈, 그리고 가변적인 키 생성률에 대한 애플리케이션 레벨의 적응을 신중하게 관리해야 한다고 결론지었다.