ETSI, 양자난수생성기 구현 취약점 분석 기술보고서 발간

문제 인식: 양자 과정은 비결정적이지만 하드웨어는 그렇지 않다

QRNG는 원리적으로 고전 알고리즘 기반 유사난수생성기보다 예측 불가능성이 높다. 그러나 실제 하드웨어에서는 검출기 불감시간(dead time), 열잡음, 그리고 사이드채널 누설 같은 물리적 결함이 출력값에 규칙성을 만들어낼 수 있다. ETSI는 이를 보안상 핵심 취약점으로 규정하고, 적절한 감사와 컨디셔닝이 없으면 QRNG의 보안성이 실질적으로 약화된다는 점을 보고서의 출발점으로 삼는다.

EZT 프레임워크: 엔트로피 파이프라인 전 구간을 불신

ETSI가 제안하는 핵심 개념은 엔트로피 제로 트러스트(Entropy Zero Trust, EZT)다. 기존 보안 모델이 일부 구간을 신뢰하는 방식과 달리, EZT는 양자엔트로피원(QES)부터 하드웨어 신뢰루트(Root of Trust), 드라이버, API에 이르기까지 모든 단계를 잠재적으로 침해된 것으로 간주한다. 각 단계에는 지속적 하드웨어 검증, 런타임 증명(attestation), 암호 서명이 요구된다. 등급은 TL-0(미검증 원시 소스)에서 TL-2(EZT 준수 플랫폼), TL-3(군사·중요 인프라급)까지 구분된다.

구체적인 방어 수단으로는 광학 격리기(포토디텍터 블라인딩 공격 대응), 전자기 차폐 및 전압 변동 감시, 초당 1회 이상 연속 통계 샘플링 등이 포함된다.

수명주기 전반에 걸친 기술 가이드라인

보고서는 QRNG의 전체 수명주기를 다룬다. 설계 단계에서는 QES의 물리 모델링과 실시간 조건부 최소 엔트로피 추정이 요구된다. 난수 추출 단계에서는 시드된 Toeplitz 해싱 또는 다중 소스 추출기 사용을 권고한다. 운용 단계에서는 상태 모니터링과 물리적 변조 방지 메커니즘이 필요하다.

성능 분류 체계도 제시됐다. 처리량 기준으로는 Class I(초당 10만 비트 이하)부터 Class V(초당 10억 비트 이상)까지, 전력 소비 기준으로는 Class A(100mW 이하)부터 Class D(2~10W)까지 구분된다. 이는 IoT 소형 기기부터 통신 인프라급 장비까지 광범위한 응용 영역을 포괄하는 설계다.

후속 표준화 방향과 PQC 연계

ETSI TC Quantum 위원장 Mark Pecen이 주도한 이번 보고서는 기술보고서(TR) 성격으로, 향후 규범적 기술 명세서(TS) 작성을 위한 토대가 된다. 후속 과제로는 표준화된 API 명령어 집합, 로깅 프로토콜 규격화, Common Criteria 및 FIPS 140-3 정렬이 예고됐다. 특히 CRYSTALS-Kyber 기반의 ML-KEM, ML-DSA 같은 포스트양자암호(PQC) 표준과 QRNG 엔트로피 풀을 결합하는 통합 아키텍처 모델도 향후 과제로 명시됐다.

의미와 한계

이 보고서는 QRNG를 단순히 물리 장치가 아니라 보안 시스템의 일부로 바라보는 시각을 공식화했다는 점에서 의미가 있다. 그러나 현재는 지침(guideline) 수준으로, 인증이나 강제 요건을 부과하는 규범적 표준은 아니다. 실질적인 산업 적용을 위해서는 후속 TS 발간과 인증 체계 연계가 병행돼야 한다.