어떤 암호가 영향을 받는가?
충분한 규모와 오류정정 능력을 갖춘 양자컴퓨터는 Shor 알고리즘으로 RSA·ECC의 기반 문제를 풀 수 있습니다. 현재 모든 암호가 해독된다는 뜻은 아니며, 대칭키·해시에는 별도의 분석이 필요합니다. [1]
세 가지 연구 질문
지금 수집하고 나중에 해독한다면?
장기 보관 정보는 암호문을 먼저 수집한 뒤 미래에 해독하는 위협을 검토해야 합니다. 데이터의 비밀 유지 기간과 전환 소요 시간을 함께 평가합니다. [1]
물리 장비와 소프트웨어 전환
QKD는 광학 장비·채널·인증이, PQC는 프로토콜·인증서·라이브러리의 변경이 필요합니다. 두 접근의 비용과 운영 조건을 각각 검증합니다. [1–3]
QKD와 PQC는 어떻게 다른가?
| 구분 | 양자키분배 · QKD | 양자내성암호 · PQC |
|---|---|---|
| 기반 | 양자 상태의 준비·전송·측정과 후처리 | 양자 공격에 저항하도록 설계된 수학적 문제 |
| 주요 역할 | 통신 양단에 공유 비밀키 생성·분배 | 키 설정과 전자서명 등 공개키 기능 대체 |
| 필요 인프라 | 양자 채널, 전용 장비, 인증된 고전 채널 | 기존 컴퓨팅 환경의 소프트웨어·하드웨어·프로토콜 업데이트 |
| 검증할 조건 | 광 손실·거리·비밀키 생성률·장비 취약점·중계 노드 신뢰 | 파라미터·구현·부채널·상호운용성·키 및 서명 크기 |
| 주의점 | 키를 분배해도 상대방 인증과 실제 데이터 암호화는 별도로 구성해야 함 | 표준 알고리즘 사용만으로 시스템 전체 보안이 자동 보장되지는 않음 |
QKD의 도청 탐지는 프로토콜·장비·통계적 가정 아래 평가합니다. 관측 오류는 잡음에서도 발생하므로 오류율만으로 도청을 확정할 수 없습니다. [2,3]
양자내성암호 표준 지도
2024년 8월 13일 승인된 NIST의 첫 세 가지 PQC 표준입니다. 아래 목록은 전체 표준화 활동의 완전한 목록이 아닙니다. [4]
BB84 · 도청과 오류율의 관계
이상적인 단일 광자 BB84에서 단순 가로채기·재전송 공격을 가정한 교육용 기대값입니다. 실제 키 생성이나 보안성 검증을 수행하지 않습니다. [2]
공격자가 임의의 두 기저 중 하나로 측정하고 재전송한다고 가정합니다.
기저가 일치한 비트에서의 기대 오류율
QBER = 가로채기 비율 × ½ × ½
잡음·손실·유한키 효과는 제외했습니다. 이 값으로 안전 판정이나 비밀키 길이를 계산할 수 없습니다.기업의 전환 준비 메모
NIST 전환 안내를 바탕으로 구성한 STARGATE의 검토 항목입니다. 체크는 현재 화면에만 적용되며 보안 수준 점수가 아닙니다. [1]
검토 항목 0 / 5
STARGATE 연구 확장 과제
스마트도시 통신망
교통·공공시설·도시 센서망의 데이터 수명과 암호 의존성을 조사하고 QKD 링크의 거리·손실·운영비를 비교합니다.
기관용 PQC 전환
공공 API·전자문서·법인 SaaS의 인증·서명 체계를 대상으로 전환 목록과 상호운용성 실험을 설계합니다.
정보·수학 교육
확률·선형대수·계산복잡도와 BB84·격자 기반 암호를 연결하는 학습 모듈을 검토합니다.
위 항목은 연구 제안이며, 수행 완료한 실증 연구나 상용 보안 제품을 의미하지 않습니다.
공식 출처와 검토 범위
- NIST · Post-Quantum Cryptography — 양자 위협, 전환 필요성, 표준 현황.
- ETSI GS QKD 005 V1.1.1 · Security Proofs — QKD의 자원·단계·보안 가정과 BB84 학습 모형의 배경.
- ETSI GS QKD 016 V1.1.1 · Protection Profile — 인증된 고전 채널과 QKD 장비의 보안 요구사항.
- NIST · FIPS 203·204·205 승인 공지 — 승인일, 키 설정·서명 표준의 구분.
문헌 설명과 STARGATE의 연구 제안을 구분했습니다. 표준의 정오표·개정 및 실제 구현의 인증 상태는 적용 전에 해당 기관 원문에서 확인해야 합니다.