전용 루프 암호화 장치 (Dedicated Loop Encryption Device, DLED)

전용 루프 암호화 장치(Dedicated Loop Encryption Device, DLED)는 두 고정 지점을 잇는 전용 통신 회선(점대점 링크)에서 오가는 데이터 스트림 전체를 암호화하는 범용 하드웨어 암호화 장치입니다. 통신보안(COMSEC) 분야의 용어로, 미국 국가안보국(NSA)의 KG-84가 대표적인 예입니다.

작동 방식

DLED는 회선 양 끝에 한 대씩 설치됩니다. 송신 측 장치는 회선으로 나가는 데이터를 암호화하고, 수신 측 장치는 같은 키로 이를 복호화합니다. 회선 위에서는 암호문만 오가므로, 중간에서 신호를 가로채더라도 올바른 키가 없으면 내용을 읽을 수 없습니다. 장치는 전송되는 내용의 종류를 가리지 않고 링크를 지나는 비트 흐름 전체를 보호한다는 점에서 링크(회선) 암호화 방식에 해당합니다.

이름의 “전용 루프”는 두 지점을 고정적으로 잇는 전용 회선(임대 회선)을 뜻합니다. 양쪽 장치가 같은 키를 써야 하므로, 키를 안전하게 만들고 배포하고 주기적으로 교체하는 키 관리 절차가 장치 자체만큼 중요합니다. 키가 유출되면 그 회선으로 오간 모든 통신이 위험해지므로, 군사·정부 통신에서는 키 자료를 엄격한 절차에 따라 별도로 전달하고 보관합니다.

주요 특징

• 점대점 암호화: 데이터는 두 위치 간의 직접 링크에서 보호되며, 중간 경유지 없이 두 지점 사이에서만 전송됩니다.
• 하드웨어 기반 보안: DLED는 암호 처리와 키를 전용 하드웨어에 두므로 일반 컴퓨터의 소프트웨어 방식보다 공격 표면이 작을 수 있습니다. 다만 장치 탈취나 키 관리 실패에는 취약합니다.
• 범용성: 특정 응용 프로그램이 아니라 회선 단위로 동작하므로, 그 회선을 쓰는 모든 통신이 함께 보호됩니다.

예시: KG-84

KG-84는 NSA가 개발해 미국과 동맹국의 군사·정부 기관 기밀 통신에 쓰인 DLED의 역사적인 예입니다. 전용 회선이나 무선 링크 양 끝에 설치되어 두 지점 사이의 데이터 전송을 암호화했습니다.

장점과 한계

• 장점: 단일 데이터 경로 보호에 집중하므로 회선 전체를 일관되게 보호하며, 상위 시스템을 바꾸지 않고도 링크를 암호화할 수 있습니다.
• 제한된 유연성: 고정 연결용으로 설계되어 동적으로 바뀌는 네트워크 구성에는 맞지 않습니다.
• 단일 실패 지점: 한쪽 장치가 오작동하면 연결된 두 지점 간의 통신 전체가 끊길 수 있습니다.
• 중간 노드에서는 평문: 링크 단위 암호화이므로 여러 회선을 거치는 경우 각 회선마다 장치가 필요하고, 장치 사이의 노드에서는 데이터가 평문이 됩니다. 이 점에서 송신자와 최종 수신자 사이를 보호하는 종단 간 암호화와 구별됩니다.