Quantum Corridor·Ciena·Toshiba, 상용망에서 1.6 Tb/s 양자안전 암호화 실증

시험 개요: 운용망에서 두 양자안전 기술의 공존

이번 실증은 Quantum Corridor가 실제 고객 트래픽을 처리 중인 생산 네트워크를 그대로 활용했다는 점에서 기존 실험실 수준 검증과 차별화된다. Ciena의 Waveserver 플랫폼에 탑재된 WaveLogic 6 Extreme(WL6e) 장비가 1.6 Tb/s 속도로 암호화 연결을 제공하는 동시에, 기존에 배치된 WaveLogic 5 Extreme(WL5e) 기반 800G 트래픽도 동일한 광 회선 시스템(RLS) 위에서 병렬 운용됐다. 두 세대의 장비가 하나의 물리 인프라에서 공존하면서 정상 서비스를 유지했다는 점이 실용성 측면에서 의미 있다.

PQC와 QKD의 하이브리드 구성

이번 시험의 핵심 구조는 NIST가 표준으로 채택한 PQC 알고리즘과 Toshiba의 QKD 서버를 병렬로 연동하는 하이브리드 방식이다. Toshiba QKD 서버는 양자역학적으로 생성된 키를 Ciena 광암호화 장비 양단에 공급하고, Ciena 장비는 상시 와이어스피드로 AES-256-GCM 암호화를 수행하면서 PQC 알고리즘도 지원한다. 이 구조는 두 기술이 서로 대체가 아닌 보완 관계임을 보여준다. PQC가 수학적 난해성에 기반한 소프트웨어 계층 보호를 제공한다면, QKD는 물리 계층에서 키 배분의 안전성을 보장한다.

'지금 수집, 나중에 해독' 위협 대응

양자안전 암호화 전환의 배경에는 이른바 '지금 수집, 나중에 해독(harvest now, decrypt later)' 공격 시나리오가 있다. 충분한 성능의 양자컴퓨터가 등장하기 전에 암호화된 데이터를 대량으로 수집해 두었다가 이후 복호화하는 전략이다. 이번 시험이 시사하는 바는, 현재 고속 광통신망 운용자들이 이미 이 위협에 대비한 기술적 선택지를 갖추었다는 것이다. 각국 정부가 NIST PQC 표준으로의 전환을 의무화하는 방향으로 정책을 강화하고 있는 흐름과도 맞닿아 있다.

기존 인프라 활용과 마이그레이션 경로

이번 시험에서 주목할 실용적 측면은 WL5e 800G 장비 사용 기관이 하드웨어 교체 없이 소프트웨어 업그레이드만으로 PQC 지원을 받을 수 있다는 점이다. 전면적인 인프라 교체 없이 단계적으로 양자안전 수준을 높일 수 있는 경로를 확인한 것은 실제 도입을 검토하는 통신사업자나 기업 입장에서 진입 장벽을 낮추는 요인이 된다. 다만 이번 결과는 특정 제품군과 특정 구간에서의 시험이므로, 다양한 벤더 장비가 혼재된 실제 광역 네트워크 환경에서의 호환성과 확장성은 추가 검증이 필요한 과제로 남는다.