# 전용 루프 암호화 장치 (Dedicated Loop Encryption Device, DLED)

**전용 루프 암호화 장치(Dedicated Loop Encryption Device, DLED)**는 두 고정 지점을 잇는 전용 통신 회선(점대점 링크)에서 오가는 데이터 스트림 전체를 암호화하는 범용 하드웨어 암호화 장치입니다. 통신보안(COMSEC) 분야의 용어로, 미국 국가안보국(NSA)의 KG-84가 대표적인 예입니다.

**작동 방식**

DLED는 회선 양 끝에 한 대씩 설치됩니다. 송신 측 장치는 회선으로 나가는 데이터를 암호화하고, 수신 측 장치는 같은 키로 이를 복호화합니다. 회선 위에서는 암호문만 오가므로, 중간에서 신호를 가로채더라도 올바른 키가 없으면 내용을 읽을 수 없습니다. 장치는 전송되는 내용의 종류를 가리지 않고 링크를 지나는 비트 흐름 전체를 보호한다는 점에서 링크(회선) 암호화 방식에 해당합니다.

이름의 “전용 루프”는 두 지점을 고정적으로 잇는 전용 회선(임대 회선)을 뜻합니다. 양쪽 장치가 같은 키를 써야 하므로, 키를 안전하게 만들고 배포하고 주기적으로 교체하는 키 관리 절차가 장치 자체만큼 중요합니다. 키가 유출되면 그 회선으로 오간 모든 통신이 위험해지므로, 군사·정부 통신에서는 키 자료를 엄격한 절차에 따라 별도로 전달하고 보관합니다.

**주요 특징**

- **점대점 암호화:** 데이터는 두 위치 간의 직접 링크에서 보호되며, 중간 경유지 없이 두 지점 사이에서만 전송됩니다.
- **하드웨어 기반 보안:** DLED는 암호 처리와 키를 전용 하드웨어에 두므로 일반 컴퓨터의 소프트웨어 방식보다 공격 표면이 작을 수 있습니다. 다만 장치 탈취나 키 관리 실패에는 취약합니다.
- **범용성:** 특정 응용 프로그램이 아니라 회선 단위로 동작하므로, 그 회선을 쓰는 모든 통신이 함께 보호됩니다.

**예시: KG-84**

KG-84는 NSA가 개발해 미국과 동맹국의 군사·정부 기관 기밀 통신에 쓰인 DLED의 역사적인 예입니다. 전용 회선이나 무선 링크 양 끝에 설치되어 두 지점 사이의 데이터 전송을 암호화했습니다.

**장점과 한계**

- **장점:** 단일 데이터 경로 보호에 집중하므로 회선 전체를 일관되게 보호하며, 상위 시스템을 바꾸지 않고도 링크를 암호화할 수 있습니다.
- **제한된 유연성:** 고정 연결용으로 설계되어 동적으로 바뀌는 네트워크 구성에는 맞지 않습니다.
- **단일 실패 지점:** 한쪽 장치가 오작동하면 연결된 두 지점 간의 통신 전체가 끊길 수 있습니다.
- **중간 노드에서는 평문:** 링크 단위 암호화이므로 여러 회선을 거치는 경우 각 회선마다 장치가 필요하고, 장치 사이의 노드에서는 데이터가 평문이 됩니다. 이 점에서 송신자와 최종 수신자 사이를 보호하는 종단 간 암호화와 구별됩니다.

---
출처: https://achivx.kr/glossary/dedicated-loop-encryption-device-dled-%EC%A0%84%EC%9A%A9-%EB%A3%A8%ED%94%84-%EC%95%94%ED%98%B8%ED%99%94-%EC%9E%A5%EC%B9%98-dled/ · ACHIVX 용어 사전 · 수정일 2026-10-20