Electromagnetic Side-Channel Vulnerability in QKD Equipment

현대 세계에서 우리의 가장 민감한 데이터에 대한 보안은 수학적 퍼즐이 은행 계좌부터 국가 기밀까지 모든 것을 보호하는 분야인 암호학에 의존하고 있습니다. 수십 년 동안 이러한 보호는 이 암호를 해독하는 데 걸리는 시간이 우주의 나이보다 더 오래 걸릴 것이라는 가정에 기반해 왔습니다. 그러나 컴퓨팅 능력이 성장함에 따라, 그 가정은 점점 더 위험해지고 있습니다. 이를 대처하기 위해 과학자들은 양자 키 분배라고 불리는 방법을 개발했습니다. 이 기술은 수학적 복잡성이 아니라 물리학의 기본 법칙을 사용하여 두 사람 사이에 비밀 코드를 생성합니다. 만약 누군가 이 과정에 끼어들어 엿보려고 한다면, 물리학의 법칙 자체가 신호를 변화시켜 사용자들이 자신의 프라이버시가 침해되었음을 알게 합니다. 이러한 "무조건적 보안"의 약속은 이러한 깨지지 않는 키를 공유하기 위해 설계된 실험적 네트워크의 구축으로 이어졌습니다.

그럼에도 불구하고, 장비가 실제 방 안에서 작동할 때 물리학의 약속이 유효한가라는 결정적인 질문이 남아 있습니다. 수학적 프로토콜은 안전하지만, 키를 생성하고 전송하는 물리적 기계는 전선, 회로, 그리고 전자 부품들로 만들어져 있습니다. 여타 전자 기기와 마찬가지로, 이 기계들은 필연적으로 라디오와 텔레비전 신호를 전달하는 것과 같은 보이지 않는 파동의 형태로 미량의 에너지를 누출합니다. 만약 기계가 생성 중인 비밀 키에 대한 정보를 누출한다면, 공격자는 장치에 전혀 손을 대지 않고도 멀리서 이 파동을 들어 재구성할 수 있습니다. 이것은 사이드 채널 공격(side-channel attack)이라고 알려져 있으며, 이론적인 코드의 완벽함이 아니라 하드웨어의 물리적 실체를 겨냥합니다.

최근 한 연구팀은 양자 네트워크를 위해 설계된 하드웨어에 이러한 특정 유형의 취약점이 존재하는지 조사하기 위해 나섰습니다. 그들은 BB84 프로토콜로 알려진 표준적인 방법을 사용하여 양자 키를 생성하는 프로토타입 기계에 집중했습니다. 이 기계는 특정 패턴으로 빛의 펄스를 보냄으로써 비밀 비트 정보를 생성합니다. 연구진은 이 빛 펄스를 구동하는 전기 신호가 기계 외부에서 감지될 만큼의 정보를 누출하는지 알고 싶었습니다. 이를 확인하기 위해, 그들은 외부 간섭을 차단하도록 설계된 특수 방인 무향실(anechoic chamber) 안에 장치를 배치했습니다. 그런 다음, 기계의 보호용 금속 랙을 열었을 때와 닫았을 때를 각각 구분하여, 장치로부터 0미터와 3미터 거리에서 전자기 방출을 감지하기 위해 민감한 안테나를 사용했습니다.

결과는 명확했습니다: 기계는 실제로 정보를 누출하고 있었습니다. 연구진은 송신기, 즉 빛을 보내는 장치가 이러한 누출의 주요 원인임을 발견했습니다. 신호를 측정했을 때, 그들은 기계가 현재 생성 중인 정확한 비밀 상태에 따라 전자기파가 변한다는 사실을 발견했습니다. 구체적으로, 신호는 기계가 데이터를 인코딩하는 데 사용하는 "기저(basis)"의 유형에 따라 달랐으며, 심지어 특정 비트 값인 0 또는 1조차도 파동에 뚜렷한 지문을 남겼습니다. 가장 두드러진 차이는 1241.6 메가헤르츠로 작동하는 기계의 내부 클록과 관련된 특정 주파수에서 나타났습니다. 이 클록 속도의 3차 고조파에서, 연구진은 기계가 생성하는 서로 다른 비밀 상태들을 명확하게 구별할 수 있었습니다.

이 누출은 단순한 이론적 가능성이 아니었습니다; 그것은 측정 가능했고 일관적이었습니다. 연구진은 한 종류의 데이터 기저에 대한 신호가 다른 기저보다 더 강하다는 것을 관찰했으며, 기계가 0 또는 1을 보낼 때 파동의 형태가 변한다는 것을 발견했습니다. 이것이 얼마나 위험할 수 있는지 테스트하기 위해, 그들은 캡처된 파형을 분석하는 컴퓨터 모델을 사용했습니다. 분석 결과, 기계의 상태를 높은 정확도로 추측하는 것이 가능했으며, 비밀 상태를 70퍼센트 이상의 높은 확률로 정확히 식별해 냈습니다. 이는 숙련된 공격자가 적절한 장비와 소프트웨어를 갖춘다면, 건물에 침입하거나 하드웨어를 조작할 필요 없이 단순히 장치에서 방사되는 전자기 소음을 듣는 것만으로도 비밀 키 생성 과정을 엿들을 수 있음을 시사합니다.

그러나 이 연구는 이 문제에 대한 실질적인 해결책도 제시했습니다. 연구진은 전자기파로부터 장치를 차단하기 위해 설계된 간단한 금속 랙의 효과를 테스트했습니다. 이 차폐 랙의 문을 닫았을 때, 외부로 누출되는 신호의 양은 급격히 감소했습니다. 클록 주파수 자체는 여전히 감지 가능한 상태로 남았지만, 비밀 상태의 구체적인 세부 사항을 전달하는 다른 신호들은 감지 불가능할 정도로 낮은 수준까지 억제되었습니다. 차폐는 이러한 누출 신호의 강도를 평균 21.2 데시벨 감소시켜, 위험한 정보를 탐지 임계값 아래로 밀어냈습니다. 이는 취약점이 실재하지만, 관리 가능하다는 것을 입증했습니다. 장비를 적절한 차폐 구조 안에 넣고 내부 회로를 더 대칭적으로 설계함으로써, 이러한 유형의 공격 위험을 크게 줄일 수 있습니다.

이 연구의 결과는 양자 네트워크의 보안이 단지 물리학의 법칙뿐만 아니라, 그 법칙을 사용하는 장치의 공학에도 달려 있다는 점을 상기시키는 중요한 경고입니다. 수학적 프로토콜은 전송 중에 키를 훔칠 수 없음을 보장하지만, 물리적 하드웨어는 자체 방출물을 통해 정보가 누출되지 않도록 보호되어야 합니다. 연구진은 적절한 대응책, 예를 들어 전자기 차폐 및 세심한 회로 설계를 갖춘다면, 이러한 사이드 채널 공격으로부터 안전한 양자 네트워크용 신뢰 노드를 구축하는 것이 가능하다는 결론을 내렸습니다. 이 연구는 안전 표준을 확립하기 위한 명확한 경로를 제공하며, 양자 보안의 약속이 그것을 구현하기 위해 만들어진 바로 그 기계에 의해 훼손되지 않도록 보장합니다.