요약

  • ITU-T X.1711은 양자 키 분배 프로토콜의 공통 구조와 일반 작동 절차를 표준화하지만, 특정 프로토콜을 고르지는 않는다.
  • 권고안은 프로토콜별 보안 증명, 모듈 구현, 구현 보안을 범위에서 제외한다. ITU 보도자료는 같은 권고안을 보안 인증의 주요 참고자료로 소개한다.

보도자료는 구매팀에 지름길을 건네는 듯하다. ITU는 X.1711을 양자 키 분배 프로토콜에 관한 최초의 국제 표준, 보안 인증의 주요 참고자료, 인증된 모듈을 고르는 데 도움이 될 문서라고 소개한다. 권고안 본문은 더 정확하다. 공통 지도를 제공한다. 경로를 고르거나 장비를 검사하거나 인증서를 발급하지는 않는다.

X.1711은 2026년 3월 16일 승인돼 현재 발효 중이다. 이를 소개하는 ITU 뉴스는 10월 23일에 나왔다. 문서의 대상은 네트워크 양자 계층에서 양자 링크로 연결된 QKD 모듈의 프로토콜 프레임워크다. 구조와 일반 작동 절차를 다룬 뒤, 적용 범위를 분명하게 긋는다. 특정 프로토콜, 보안 증명, 모듈 구현, 구현 보안은 이 권고안의 범위에 들어가지 않는다.

이 한 문장이 기사의 대부분을 설명한다. 권고안은 프로토콜 기능이 어떻게 이어지는지 보여주지만, 구매자가 어떤 방식을 신뢰해야 하는지는 결정하지 않는다. 본문은 공유 원시 데이터를 만드는 양자 통신 단계와 그 데이터를 최종 키로 바꾸는 키 증류 단계를 나눈다. 키 증류에는 데이터 선별, 채널 매개변수 추정, 오류 정정, 양쪽 데이터가 일치하는지 확인, 프라이버시 증폭이 들어간다.

매개변수 추정은 계속할지 멈출지 결정하는 분기점이다. 측정된 채널 상태가 해당 프로토콜의 조건에서 키 생성을 뒷받침하지 못하면 절차는 중단되고 양 끝은 길이가 0인 키를 출력한다. “양자”라는 말이 모든 교환을 키로 바꾸지는 않는다. 측정이 있고, 임계값이 있으며, 중지하는 가지가 있다.

고전 채널도 현실을 보여준다. 데이터 선별, 추정, 정정, 증폭에 필요한 메시지는 이 채널을 오간다. X.1711은 메시지의 무결성과 출처 인증을 요구하지만, 기밀성은 요구하지 않는다. 공격자는 대화를 읽을 수 있다. 프로토콜은 변조를 감지하고 중단해야 한다. 양자 신호가 고전 채널에서 대화하는 상대의 신원을 자동으로 확인해 주지는 않는다.

문서에는 디코이 상태 BB84와 가우스 변조 코히런트 상태 방식의 예, 공격 모델과 보안 증명, 구현 보안을 다루는 부록도 있다. 부록은 권고안의 필수 구성 요소가 아니라고 명시돼 있다. 부록 VI는 장비 결함과 사이드 채널을 설명하면서 모듈 보안 인증에 특성 분석과 시험이 중요하다고 적는다. 문제 지도를 보여주는 대목이다. 인증 시험 계획을 제시한 것은 아니다.

여기에 구매를 돕는 표준과 하드웨어에 합격 도장을 찍는 표준의 차이가 있다. X.1711은 공통 용어와 프로토콜 작동을 논의할 순서를 제공한다. ITU 보도자료는 인증과 제품 선택까지 이야기를 넓힌다. 그러나 권고안에는 지정 시험기관, 합격 기준, 필수 모듈 구성, 인증 모듈 목록이 없다. 구현 보안도 문서의 적용 범위에서 제외했다.

구매자는 배지 뒤의 기록이 필요하다. 어떤 하드웨어 버전을 시험했는가? 어떤 프로토콜과 보안 증명을 평가했는가? 고전 채널 인증은 어떻게 확인했는가? 어떤 사이드 채널 시험을 했는가? 무엇이 통과했고 누가 서명했는가? 이 항목 없이 “QKD 준수”라고 쓴 표시는 물리학 박사 학위를 단 스티커다.

공통 프레임워크는 여전히 쓸모가 있다. 네트워크 엔지니어와 표준화 그룹이 인터페이스와 실패 조건을 같은 좌표에서 논의할 수 있기 때문이다. 하지만 모듈 인증에는 별도 기록이 따라야 한다. 시험 절차, 구성, 통과 기준, 발급 주체, 통과한 모듈의 최신 목록이다. X.1711은 지도를 펼쳤다. 인증 창구의 주소는 아직 적혀 있지 않다.

출처