Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

보안 통신의 세계에서 양자 키 분배는 물리 법칙에 의해 파괴 불가능함이 보장되는 비밀 코드를 공유하는 방법이라는, 거의 믿기 힘들 정도로 매력적인 약속을 제공합니다. 앨리스와 밥이라는 두 사람이 비밀번호를 합의하려고 노력하는 동안, 제삼자인 이브가 엿들으려 한다고 상상해 보십시오. 양자 시스템에서는 만약 이브가 앨리스가 보내는 신호를 훔쳐보려고 시도하면, 그녀는 필연적으로 신호를 교란하게 되며, 이는 앨리스와 밥이 감지할 수 있는 흔적을 남깁니다. 이를 통해 그들은 자신들의 회선이 안전한지 알 수 있습니다. 하지만 실제 시스템은 완벽하지 않습니다. 이러한 신호를 보내는 데 사용되는 장치들은 종-종 한 번에 하나 이상의 입자를 방출하며, 이는 영리한 도청자가 눈치채지 못하게 정보를 훔칠 수 있는 취약점을 만들어냅니다. 이를 해결하기 위해 과학자들은 '데코이 상태(decoy state)'라고 불리는 기술을 사용하는데, 이는 도청자를 속이고 그들의 존재를 드러내기 위해 서로 다른 유형의 신호를 내보내는 것을 포함합니다. 이러한 보호 조치에도 불구하고, 가공되지 않은 데이터를 최종 비밀 코드로 변환하는 과정에는 앨리스와 밥이 오류를 수정하기 위해 자신들의 데이터를 공개적으로 논의하는 '정보 정합(information reconciliation)'이라는 단계가 포함됩니다. 이 공개적인 논의는 필수적이지만, 이는 또한 도청자에게 정보를 유출하며, 도청자는 이러한 공개적인 단서를 사용하여 비밀 키의 일부를 추측할 수 있습니다. 수년 동안, 남은 비밀 키의 양을 계산하는 표준적인 방법은 가장 최악의 시나리오를 가정하는 것이었습니다. 즉, 오류 수정 단계 동안 공유되는 모든 정보 조각이 도청자가 이미 알고 있는 것이 아닌, 새롭고 위험한 정보라고 가정하는 것입니다.

연구팀은 이제 이 표준적인 가정이 지나치게 조심스러우며, 결과적으로 사용 가능한 비밀 키의 상당 부분을 버리는 셈이라는 것을 보여주었습니다. 오류 수정 과정이 어떻게 작동하는지 재검토함으로써, 그들은 앨리스와 밥이 공개적으로 공유하는 정보의 상당 부분이 사실은 중복된다는 것을 발견했습니다. 이브가 오류 수정이 시작되기도 전에 특정 '결함이 있는(flawed)' 신호(다중 광자 신호)의 내용을 이미 알고 있다고 가정하기 때문에, 해당 결함 있는 신호들로부터만 파생된 공개적인 단서들은 새로운 것을 드러내지 않습니다. 이는 마치 도청자가 특정 질문들에 대한 정답지를 이미 가지고 있는 것과 같습니다. 앨리스와 밥이 그 질문들에 대해 공개적으로 논의할 때, 그들은 새로운 비밀을 누설하는 것이 아닙니다. 연구진은 이 중복된 정보를 걸러내어, 오직 보안 신호와 관련된 공개 데이터만을 계산하는 새로운 수학적 모델을 개발했습니다. 그들은 이 아이디어를 단순히 컴퓨터 상에서만 테스트한 것이 아니라, 초당 25억 개의 펄스를 처리하는 아주 작은 실리콘 칩에 구축된 실제 작동하는 양자 시스템에서 테스트했습니다. 이 칩에서 수집된 데이터에 이 새로운 모델을 적용했을ers, 결과는 놀라웠습니다. 이 시스템은 기존의 보수적인 방법이 예측한 것보다 최대 78.82% 더 높은 보안 키율을 생성할 수 있었습니다.

실험은 홍콩에서 진행되었으며, 연구진은 2.5 기가헤르츠 실리콘 포토닉 칩을 사용하여 편광된 빛 펄스를 실제 광섬유 네트워크를 통해 보냈습니다. 이 네트워크는 55.41 킬로미터에 걸쳐 뻗어 있으며, 대학을 데이터 센터와 연결하여 바쁜 실제 통신 라인을 모방하며 도시의 기존 인프라를 통과하여 루프를 형성합니다. 칩 자체는 2.1 x 7.8 밀리미터 크기의 실리콘 조각에 불과할 정도로 작았지만, 빛의 편광에 정보를 인코딩하는 복잡한 작업을 처리할 만큼 강력했습니다. 팀은 커넥터, 접속점, 노후된 케이블 등을 포함하는 도시의 광섬유를 통해 신호를 보냈으며, 이는 노이즈와 신호 손실이 많은 현실적인 환경을 조성했습니다. 수신단에서는 빛을 측정하고 모든 검출 이벤트를 기록했습니다. 그 후 그들은 동일한 실험 데이터를 두 가지 다른 계산 방식, 즉 모든 공개적 단서가 유출이라고 가정하는 전통적인 방식과, 도청자가 이미 알고 있는 정보는 무시하는 그들의 새로운 방식을 통해 실행했습니다. 차이는 상당했습니다. 현장 테스트의 특정 작동 지점에서, 새로운 방법은 펄스당 $1.55 \times 10^{-5}$의 비율로 보안 키를 추출할 수 있었던 반면, 기존 방식은 펄스당 $8.64 \times 10^{-6}$의 비율을 나타냈습니다. 이는 보안 데이터 전송률이 기존의 21.6 킬로비트/초에서 거의 두 배에 달하는 38.75 킬로비트/초로 증가했음을 의미합니다.

이 발견의 중요성은 단순히 더 많은 데이터를 얻는 것을 넘어, 시스템이 견딜 수 있는 거리의 한계를 변화시킨다는 점에 있습니다. 양자 통신의 세계에서 신호 손실은 적입니다. 빛이 더 많은 광섬유를 통과할수록 신호는 점점 희미해지며, 결국 노이즈가 너무 많아져 실제 신호와 실수를 구별할 수 없게 되면 시스템은 작동을 멈춥니다. 연구진은 더 엄격한 누설 모델을 사용함으로써, 보안 키율이 0으로 떨어지기 전까지 추가로 2.35 데시벨의 손실을 더 견딜 수 있다는 것을 발견했습니다. 이것이 광섬유 맥락에서 작은 숫자로 들릴 수도 있지만, 이는 네트워크의 도달 범위를 크게 확장하는 것을 의미합니다. 연구팀은 또한 시뮬레이션을 통해 이것이 더 긴 거리에서 어떻게 유지되는지 확인했으며, 새로운 모델이 기존 방식보다 양의 키율을 위한 최대 거리를 약 5킬로미터 연장할 수 있음을 발견했습니다. 결정적으로, 이러한 개선은 하드웨어의 어떤 변경도 요구하지 않았습니다. 연구진은 더 나은 칩이나 더 민감한 검출기, 혹은 더 강한 레이저를 만들 필요가 없었습니다. 그들은 단지 정보를 세는 방식을 바꿨을 뿐이며, 기존의 규칙이 실제로 손실되지 않은 정보에 대해 시스템에 불이익을 주고 있다는 사실을 깨달았습니다.

이 접근 방식은 물리적 인프라를 교체하는 막대한 비용 없이 기존 양자 네트워크를 업그레이드할 수 있는 실질적인 경로를 제공합니다. 연구진은 진정으로 새로운 정보와 이미 알려진 정보를 주의 깊게 구분함으로써 숨겨진 보안 예비력을 확보할 수 있음을 입증했습니다. 이 모델은 오류 수정 과정 중 공개적인 논의가 오직 '태그된(tagged)' 비트(결함이 있는 것으로 알려진 비트)만을 포함하는 특정 순간을 식별하고, 그들을 보안 계산에서 제외함으로써 작동합니다. 이는 나머지 데이터에 대해서는 보수적인 안전망을 유지하여 시스템의 보안을 보장하면서도, 위험을 이중으로 계산하는 것을 방지합니다. 결과는 신호 손실을 정밀하게 조절할 수 있는 통제된 실험실 환경과 홍콩 메트로폴리탄 네트워크를 통한 현장 테스트 모두에서 검증되었습니다. 두 경우 모두 새로운 모델이 기존 모델보다 일관되게 우수한 성능을 보였으며, 이는 이론적인 이득이 실제적이고 측정 가능하다는 것을 증명했습니다. 이 연구는 현재 많은 양자 통신 시스템이 그들의 보안을 측정하는 낡은 방식을 사용하고 있기 때문에 실제 잠재력보다 낮은 수준에서 작동하고 있음을 시사합니다. 이 더 정밀한 회계 방식을 채택함으로써, 양자 네트워크 운영자들은 성능을 크게 높여 보안 통신을 고수요 도시 네트워크 및 향후 위성과 지상 간의 링크에 더욱 실용적으로 만들 수 있습니다.