[논문 리뷰] Laser damage creates backdoors in quantum communications

Vadim Makarov, Jean‐Philippe Bourgoin외 8명|arXiv (Cornell University)|2015. 10. 12.

Ocular and Laser Science Research인용 수 4

한 줄 요약

이 논문은 레이저 손상이 양자 통신 프로토콜인 양자 키 분배(QKD) 및 동전 뒤집기와 같은 프로토콜에서 탐지되지 않는 사이드 채널 공격 벡터를 생성할 수 있음을 입증한다. 저자들은 실험적으로 레이저로 손상된 장치가 감지되지 않는 방식으로 정보를 泄露할 수 있음을 보여주며, 물리 계층 공격에 대비한 추가 조치가 없이선 양자 프로토콜만으로는 보안을 보장할 수 없음을 입증한다.

ABSTRACT

Quantum communication protocols such as quantum cloud computing, digital signatures, coin-tossing, secret-sharing, and key distribution, using similar optical technologies, claim to provide unconditional security guaranteed by quantum mechanics. Among these protocols, the security of quantum key distribution (QKD) is most scrutinized and believed to be guaranteed as long as implemented devices are properly characterized and existing implementation loopholes are identified and patched. Here we show that this assumption is not true. We experimentally demonstrate a class of attacks based on laser damage, capable of creating new security loopholes on-demand. We perform it on two different implementations of QKD and coin-tossing protocols, and create new information leakage side-channels. Our results show that quantum communication protocols cannot guarantee security alone, but will always have to be supported by additional technical countermeasures against laser damage.

연구 동기 및 목표

• 양자 통신 프로토콜에서 광학 부품의 물리적 손상이 새로운 보안 취약점을 유도할 수 있는지 조사하기.
• 레이저 유도 손상이 표준 보안 검증 절차에서 감지되지 않는 사이드 채널을 생성할 수 있는지 검토하기.
• 레이저 손상이 양자 통신 시스템에서 표적으로 공격 벡터로 악용될 수 있음을 실험적으로 입증하기.
• 양자 프로토콜에서 정확히 특성화된 장치가 본질적으로 보안이 보장된다는 가정을 도전하기.

제안 방법

• 연구진은 QKD 및 동전 뒤집기 프로토콜에 사용되는 광학 부품에 제어된 레이저 손상을 유도했다.
• 장치의 거동 변화를 분석하여 새로운 정보 泄露 경로를 식별했다.
• 손상된 장치에 대해 사이드 채널 분석을 수행하여 의도하지 않은 정보 泄露를 탐지하고 악용했다.
• 공격의 일반성을 검증하기 위해 QKD의 두 가지 별개의 구현 방식과 하나의 동전 뒤집기 프로토콜에서 실험을 수행했다.
• 표준 보안 검증 절차에서 감지되지 않도록 공격를 설계했다.

실험 결과

연구 질문

• RQ1 광학 부품의 레이저 손상이 양자 통신 프로토콜에서 새로운, 악용 가능한 사이드 채널 취약점을 유도할 수 있는가?
• RQ2 레이저로 손상된 장치가 표준 보안 검증 절차를 트리거하지 않고 얼마나 많은 정보를 泄露할 수 있는가?
• RQ3 물리 계층 손상이 도입되었을 때 QKD 및 기타 양자 프로토콜이 진정으로 보안이 보장되는가?
• RQ4 이러한 공격가 요구되는 조건에서 체계적으로 생성되고 제어될 수 있는가?
• RQ5 레이저 손상이 양자 통신 보안을 위협하는 것을 방지하기 위해 어떤 기술적 대응 조치가 필요한가?

주요 결과

• 광학 부품의 레이저 손상은 양자 통신 시스템에서 새로운, 요구 시 생성 가능한 사이드 채널 泄露 경로를 생성할 수 있다.
• 레이저 손상에 의해 유도된 사이드 채널 취약점은 QKD 및 동전 뒤집기 프로토콜 양쪽 모두에서 성공적으로 악용되었다.
• 공격는 표준 보안 검증 절차에서 감지되지 않아 현재 신뢰 가정에 심각한 결함이 있음을 시사한다.
• 연구 결과는 양자 프로토콜만으로는 추가적인 물리적 대응 조치 없이 보안을 보장할 수 없다는 것을 입증한다.
• 장치 특성화만으로는 물리적 손상이 존재할 경우 보안을 확보하는 데 부족함을 증명한다.