양자‑반양자 키 배포에서 양방향 도청 전략의 우위

초록

본 논문은 반양자 키 배포(Semi‑Quantum Key Distribution, SQKD) 프로토콜에서 이중 방향(양방향) 도청을 적용한 새로운 공격 방식을 제안한다. 동일한 오류율(채널 교란) 하에, 기존 BB84에 기반한 일방향 도청보다 더 많은 비밀 정보를 획득할 수 있음을 보인다.

상세 분석

이 연구는 Boyer·et al.이 제안한 반양자 키 배포(SQKD) 모델을 전제로 한다. SQKD에서 Alice는 전통적인 BB84와 동일하게 任意의 두 개의 비직교 기저(예: Z와 X)를 사용해 양자 비트를 전송·측정한다. 반면 Bob은 제한된 능력만을 갖는데, 그는 고전적인 측정·준비만 가능하고, 오직 {|0⟩,|1⟩} 기저에서만 측정·재생성한다. 그 외의 상태는 단순히 반사(reflect)한다. 이러한 비대칭성은 기존 보안 증명에 새로운 도전을 제시한다.

저자들은 Eve가 양방향 채널을 동시에 감시하는 전략을 고안한다. 전통적인 BB84 도청에서는 Eve가 Alice→Bob 방향에만 상호작용하고, 특정 확률 p로 측정 후 재전송함으로써 오류율 D를 유도한다. 여기서 얻을 수 있는 정보량 I₁(D)는 Shannon 정보 이론에 따라 D와 직접적인 함수 관계를 가진다.

반면 SQKD에서는 Bob이 반사한 큐빗이 다시 Alice에게 돌아오는 두 번째 전송 단계가 존재한다. 저자들은 이 두 번째 경로에서도 동일한 확률 p로 간섭을 가함으로써, 두 번의 독립적인 측정·재전송 과정을 만든다. 첫 번째 단계에서 발생한 오류와 두 번째 단계에서 발생한 오류는 서로 독립적이지만, Eve는 두 단계에서 얻은 결과를 결합해 최종적인 비트 추정을 수행한다. 이때 전체 교란은 두 단계의 교란 평균으로 표현되며, 동일한 D를 유지하면서도 정보량 I₂(D) = I₁(D) + ΔI(D) 형태로 증가한다는 것이 핵심 결과이다.

수학적으로 저자들은 베르누이 확률 변수 X₁, X₂를 각각 첫 번째와 두 번째 도청 단계의 성공/실패를 나타내게 하고, 최종 성공 확률을 P_success = P(X₁=0, X₂=0) + ½