BB84 Quantum Key Distribution on PKTron and IBM Quantum Hardware: Eavesdropper-Detection Validation for Secure Military Communications

보안 통신의 세계에서 가장 큰 공포는 메시지가 해독되는 것이 아니라, 누군가 읽었다는 사실조차 모른 채 읽히는 것이다. 수십 년 동안 군사 명령, 위성 링크, 지휘 통제 센터 데이터의 보호는 매우 복잡하여 풀 수 없는 것처럼 보이는 수학적 퍼즐에 의존해 왔다. 이러한 시스템의 보안은 아무도 그 퍼즐을 빠르게 풀 수 있는 컴퓨팅 능력을 갖추지 못했다는 가정에 전적으로 달려 있었다. 그러나 이 방식에는 치명적인 결함이 있다. 스파이가 암호화된 메시지를 복사하고 키를 훔친 뒤 나중에 이를 풀어버리면, 도난이 발생했다는 흔적을 전혀 남기지 않을 수 있다는 점이다. 메시지는 오늘 안전할지 모르나, 내일은 뚫릴 수 있으며, 송신자와 수신자는 그 사실을 전혀 알지 못하게 된다.

수학적 한계가 아닌 물리학 법칙에서 기원한 다른 접근 방식이 등장했다. 양자 키 분배(Quantum Key Distribution)라고 알려진 이 방법은 양자 세계의 근본적인 규칙, 즉 무언가를 관찰하면 그것을 변화시키지 않고는 볼 수 없다는 원리에 의존한다. 만일 손을 대는 순간 사라져 버리는 잉크로 쓰인 편지를 읽으려 한다고 상상해 보라. 이 양자 영역에서는 만약 도청자가 전송 중인 비밀 키를 가로채려 시도하면, 정보를 측정하는 행위가 필연적으로 정보를 교란하게 된다. 이 교란은 데이터에 특정한, 측정 가능한 오류의 흔적을 남긴다. 만약 송신자와 수신자가 이러한 오류를 발견한다면, 그들은 누군가 엿듣고 있다는 것을 알게 되며 비밀이 밝혀지기 전에 오염된 키를 폐기할 수 있다. 이러한 물리적 탐지의 보장은 이 기술의 핵심 약속이며, 새로운 연구가 실제로 이것이 작동함을 입증하고자 하는 목표이다.

캐나다 양자 및 AI 기술 엑설런스 센터(Centre of Excellence for Technology Quantum and AI Canada)의 연구원인 주하이르 아메드(Zuhair Ahmed) 박사는 최근 이 탐지 메커니즘을 검증하기 위해 엄격한 테스트를 수행했다. 이 연구는 이러한 비밀 키를 인코딩하는 표준 방식인 BB84라고 불리는 특정 프로토콜에 초점을 맞췄다. 목표는 완전한 규모의 군사 네트워크를 구축하는 것이 아니라, 가장 중요한 단 하나의 특징, 즉 침입자를 탐지하는 능력을 격리하여 검증하는 것이었다. 이를 위해 연구팀은 노이즈가 없는 컴퓨터 모델에서 전체 과정을 시뮬레이션한 다음, IBM이 제작한 실제 물리적 양자 컴퓨터에서 동일한 실험을 실행했다. 그들은 이론적인 오류 탐지의 약속이 실제 하드웨어의 무질서한 현실에 직면했을 때도 유효한지 확인하고자 했다.

실험은 명확한 3단계 이야기로 진행되었다. 첫째, 송신자가 일련의 미세한 양자 입자를 준비하여 각 입자에 비밀 비트 정보를 인코딩한다. 둘째, 수신자가 이 입자들을 측정하여 메시지를 읽는다. 스파이가 없는 완벽한 세상이라면, 송신자와 수신자는 매번 일치하는 결과를 얻을 것이다. 연구진은 먼저 이 '깨끗한' 시나리오를 테스트했다. 컴퓨터 시뮬레이션에서 결과는 결함 없이 완벽했다. IBM 양자 프로세서로 옮겨갔을 때도 결과는 똑같이 깨끗했다. 시스템은 실수 없이 완벽한 일치를 만들어냈으며, 이는 간섭 없이 기본 설정이 작동함을 증명했다.

결정적인 테스트는 연구진이 스파이를 도입했을 때 이루어졌다. 양자 세계에서 스파이는 단순히 메시지를 복사할 수 없는데, 왜냐하면 물리학 법칙이 미지의 양자 상태를 복사하는 것을 금지하기 때문이다. 대신, 스파이는 비밀을 알아내기 위해 입자를 측정해야 하며, 이는 입자를 변화시킨다. 연구진은 스파이가 모든 입자를 측정하고, 올바른 설정을 추측한 뒤, 자신이 찾아낸 것에 기반하여 새로운 입자를 수신자에게 보내는 '전체 가로채기-재전송(full intercept-resend)' 공격을 모델링했다. 스파이는 원래의 설정을 알지 못하기 때문에 절반의 확률로 틀린 추측을 하게 된다. 그들이 잘못된 추측에 기반하여 새로운 입자를 보낼 때, 이는 최종 키에 오류를 유발한다.

이 침입에 대한 결과는 이론이 예측한 바와 정확히 일치했다. 컴퓨터 시뮬레이션에서 스파이의 존재는 약 25%의 오류율을 일으켰다. 이는 스파이가 비밀 키의 네 비트 중 하나를 건드릴 때마다, 수신자가 읽으려고 할 때 한 비트가 틀리게 된다는 것을 의미한다. 연구팀이 실제 IBM 하드웨어에서 동일한 공격을 실행했을 때, 오류율은 26.1%였다. 이 수치는 이론적 예측 및 시뮬레이션 결과와 매우 근접했다. 깨끗한 채널과 공격받은 채널 사이의 차이는 극명했다. 하나는 완벽했고, 다른 하나는 오류로 가득했다. 이 격차는 사용자들에게 "누군가 듣고 있다"라고 말해주는 '스모킹 건(결정적 증거)'이다.

이 연구는 도청자를 탐지하는 물리적 메커니즘이 광고된 대로 작동함을 확인해 준다. 연구진은 스파이에 의해 발생하는 오류율이 아주 명확하다는 것을 발견했다. 실제 보안 시스템에서는 오류율이 특정 임계값을 넘어서면, 데이터가 오염되었다는 것을 인지하고 즉시 키 교환을 중단하도록 프로그램되어 있다. 이 연구에서 발견된 25%의 오류율은 그 안전 한계치의 두 배가 넘는 수치로, 침입에 대한 매우 크고 명확한 신호가 된다. 연구팀은 이를 두 가지 서로 다른 플랫폼을 통해 검증함으로써, 이 결과가 단순한 컴퓨터 시뮬레이션의 특이 현상이 아니라 노이즈와 실제 양자 하드웨어의 불완전함 속에서도 살아남는 견고한 현상임을 보여주었다.

하지만 저자는 자신들이 달성한 성과의 한계를 정의하는 데 주의를 기울인다. 이 연구는 단일 양자 채널 수준에서 탐지 메커니즘이 작동함을 증명하지만, 이것이 완전히 배치된 군사 통신 시스템을 나타내는 것은 아니다. 실제 세계의 응용을 위해서는 광섬유 케이블이나 위성 링크를 통해 단일 광자를 보낼 수 있는 특수 장비와, 남은 오류를 정제하고 사용자 신원을 확인하기 위한 복잡한 소프트웨어와 같은 추가적인 기술 계층이 필요하다. 연구진은 이러한 주변 시스템을 구축하지 않았으며, 장거리에서 프로토콜을 테스트하거나 전장의 혼란스러운 환경에서 테스트하지도 않았다. 그들의 작업은 기술의 핵심 엔진이 올바르게 작동한다는 기초적인 증명이다.

완전한 시스템은 여전히 개발 중임에도 불구하고, 이 연구가 갖는 함의는 매우 크다. 이 연구는 '변조 흔적이 남는(tamper-evident)' 보안의 약속이 단순한 이론적 아이디어가 아니라 측정 가능한 현실임을 입증한다. 도청자가 뚜렷하고 피할 수 없는 오류의 지문을 남긴다는 것을 보여줌으로써, 이 연구는 양자 시스템이 미래의 위협으로부터 가장 민감한 데이터를 보호할 수 있는 잠재력을 강화한다. 이는 가까운 미래에 군사 및 정부 통신의 보안이 수학 문제의 난이도에 의존하는 것에서 벗어나, 깨지지 않는 물리학 법칙에 의존하는 방향으로 전환될 수 있음을 시사한다. 현재로서는, 이 연구는 만약 누군가 양자 키를 훔치려 한다면 우주 자체가 당신에게 알려줄 것이라는 사실을 검증 가능하고 재현 가능한 방식으로 확인해 준 작업으로 남아 있다.