원자력과 정보보호

최근 개인정보가 유출돼 자신도 모르는 사이에 돈이 빠져나갔다는 뉴스가 종종 나온다. 개인정보가 새 나가면 한 번에 수천만명까지도 털리곤 하니, 누구도 자신의 개인정보가 완벽히 보호되고 있다고 장담하기 어려울 것이다. 마지막 방어선은 개인 비밀번호인데, 개인정보를 악용하려는 범죄자들이 암호화된 정보는 뚫지 못하길 바랄 뿐이다.

하지만 컴퓨터 암호 체계에는 심각한 약점이 존재한다. 간첩이 들키지 않고 정보를 전달하기 위해 난수표를 사용하듯 컴퓨터도 암호를 만들기 위해 난수에 의존한다. 그러나 알고리즘에 따라 정해진 값을 내도록 만들어진 디지털 컴퓨터는 진정한 난수를 만들지 못한다. 이 때문에 자칫하면 수백년이 걸려야 해독할 수 있다는 암호도 순식간에 뚫릴 수 있다. 이 약점을 보완하기 위해 물리적인 현상을 이용해 진정한 난수를 만들려는 노력이 진행되고 있다.

현재 많이 연구되는 방법은 양자역학적 현상을 이용하는 것이다. 양자역학에 따르면 사건이 일어날 확률은 계산 가능하지만 그 확률 내에서 사건 자체는 무작위로 일어난다. 그 대표적인 사례가 방사성 동위원소다. 방사성 동위원소의 핵은 정해진 시간 동안 일정 확률로 붕괴하지만 실제로 붕괴할지는 철저히 무작위다. 이처럼 양자역학을 이용하는 진성 난수 발생기가 보편화되면 우리도 조금은 안심해도 좋을 것이다. 하지만 기껏 기억하기 어려운 비밀번호를 만들어 놓고 모니터 옆에 붙여 놓으면 ‘말짱 도루묵’이다.

박승일 한국원자력연구원 융복합양자과학연구소장