양자컴퓨터를 순수 물리 장치로 보는 오해
양자보안 논의의 대부분은 PQC, 즉 RSA·ECC를 대체할 양자내성 알고리즘을 중심으로 전개된다. 그런데 이 논의가 방어하는 대상은 어디까지나 고전 시스템이다. 양자컴퓨터 자체가 공격을 받을 수 있다는 관점은 거의 다뤄지지 않는다.
Sipani의 핵심 주장은 양자컴퓨터가 순수 물리 장치라는 통념이 잘못됐다는 것이다. 실제 시스템은 컴파일러, 스케줄러, 보정(calibration) 데이터베이스, 실시간 제어 스택, 그리고 오류 정정용 고전 디코더로 이뤄진다. 큐비트는 이 파이프라인의 끝단에 위치할 뿐이고, 앞 단계 대부분은 일반 소프트웨어·하드웨어다.
클라우드 전환이 무너뜨린 에어갭 논리
한때 양자컴퓨터는 외부 네트워크와 단절된 환경에서 운용된다는 가정이 설득력이 있었다. 그러나 IBM, AWS Braket, Azure Quantum, Google, IonQ, Quantinuum 등이 모두 인터넷을 통한 원격 회로 제출 방식으로 서비스를 제공하는 지금, 그 가정은 현실과 멀어졌다. 누구나 노트북에서 회로를 전송할 수 있는 시스템은 사실상 가장 접근성이 높은 컴퓨팅 표면 중 하나다.
에어갭이 존재하는 환경이더라도 그것은 외부 침입자를 막을 뿐이다. 멀티테넌트 환경에서 공격자는 에어갭을 돌파할 필요 없이 동일 칩에 합법적으로 시간을 임차해 접근한다. 고전 사이버보안에서 2010년 스턱스넷(Stuxnet) 사례가 증명했듯, 에어갭은 보장이 아닌 가정에 불과하다.
다섯 가지 공격 표면
QHTM은 양자컴퓨터의 공격 가능 지점을 다섯 계층으로 구분한다.
- 물리 계층: 큐비트 구동에 쓰이는 마이크로파·레이저 펄스 품질은 보정 데이터 파일에 의존한다. 이 파일이 변조되면 하드웨어 동작 자체가 뒤틀린다.
- 오류 정정 계층: 내결함성 머신은 안정자(stabilizer) 측정값을 읽어 보정을 결정하는 고전 디코더에 의존한다. 측정값이 위조되면 디코더는 틀린 보정을 적용하고, 발생한 논리 오류는 자연 노이즈와 구별되지 않는다.
- 제어 스택: 제출된 회로는 트랜스파일러·스케줄러·결과 경로를 거치는데, 이 경로에 개입하면 원본 회로를 손대지 않고도 실제 실행 내용을 바꿀 수 있다.
- 멀티테넌트 하드웨어: 큐비트 간 크로스토크로 인해 한 임차자의 연산이 다른 임차자의 결과를 편향·오염시킨다. 공격자는 이미 합법적 고객 신분이므로 에어갭 돌파가 필요 없다. 학술 문헌에 NISQ 장치 대상 크로스토크 사이드채널 실증 사례가 존재한다.
- 동적 회로: 미드서킷 측정과 피드포워드를 활용하면 게이트를 공유하지 않는 레지스터 사이에 은닉 채널을 구성할 수 있다.
QHTM의 구조와 한계
QHTM은 위 표면을 5개 전술·26개 기법으로 정리하고, 각 기법에 ▲실제 하드웨어 실증 ▲시뮬레이션 확인 ▲이론 수준 ▲이미 완화됨의 4단계 성숙도 태그를 부여한다. 위협 모델이 과잉 경보를 울려 무시당하는 상황을 막기 위한 장치다.
Sipani는 MITRE ATT&CK이 고전 사이버보안에 공통 어휘를 제공했듯, QHTM이 양자 하드웨어 보안을 위한 동일한 역할을 하기를 목표로 한다. 관련 약점·공격 패턴은 MITRE의 CWE·CAPEC 프로그램에도 등록됐다. 그 자신도 이 체계가 완성된 과학이 아니라 시작점임을 명시하며, 오픈소스로 공개한 이유도 커뮤니티 기여를 통한 지속적 보완을 위해서다.
원문 인용
“Nobody in that conversation is defending the quantum computer itself.”
“A threat model that cries wolf teaches people to tune it out.”
전문은 원문에서 읽으세요
이 글은 원문의 사실을 재구성한 편집 요약입니다. 원제: Why Quantum Hardware Needs Its Own Threat Model
