보안 전화기 (Secure Telephone Unit, STU)

보안 전화기(Secure Telephone Unit, STU)는 미국 국가안보국(NSA)이 개발·관리한 보안 전화 장비 계열이자, 일반 아날로그 전화망을 통해 음성과 데이터를 암호화해 주고받기 위한 표준입니다. Secure Terminal Unit으로 표기되기도 하며, STU-I, STU-II, STU-III의 세 세대가 있었고 이후 Secure Terminal Equipment(STE)로 대체되었습니다.

왜 필요했나

해외에 주재하는 외교관이 본국과 민감한 정보를 주고받거나, 군 지휘관이 작전을 조율해야 하는 상황에서는 전화선 도청을 막는 것이 중요합니다. STU는 통화 내용을 암호화해 이런 도청 위험을 줄이도록 만들어졌고, 미국 정부 기관과 기밀 정보를 다루는 방산 업체 등에서 쓰였습니다.

STU 장치의 세대

• STU-I: 1970년대에 도입된 첫 세대입니다. 장비가 크고 비싸 보급이 제한적이었습니다.
• STU-II: 1980년대 초에 도입되었습니다. 음성을 저속 디지털 신호로 압축하는 보코더(LPC-10, 2400bit/s)를 써서 일반 전화선으로 암호화 통화를 할 수 있게 했지만, 키 관리가 번거롭고 음질이 낮았습니다.
• STU-III: 1987년에 도입되어 가장 널리 보급된 세대입니다. 크기가 일반 사무용 전화기에 가까워졌고, 열쇠 모양의 저장 장치인 암호 점화 키(Crypto Ignition Key, CIK, KSD-64A)를 꽂아야 보안 모드가 동작했습니다. 전자식 키 관리 방식(FIREFLY)을 써서 통화할 때마다 세션 키를 자동으로 만들 수 있었습니다.

한계와 STE로의 전환

STU는 아날로그 전화망을 전제로 설계되었기 때문에, 통신망이 ISDN 같은 디지털 망으로 바뀌면서 속도와 음질의 한계가 드러났습니다. NSA는 후속 장비로 Secure Terminal Equipment(STE)를 도입했습니다. STE는 디지털 망에서 동작하도록 설계되었고, CIK 대신 PC 카드 형태의 암호 모듈(Fortezza 계열 카드)을 써서 새로운 암호화 방식과 하드웨어를 적용했습니다. 미국 정부는 STE를 이전 STU보다 사용하기 쉽고 음질이 좋은 장비로 설명합니다. 이후 STU-III는 단계적으로 운용이 종료되었고 STE와 그 후속 장비가 역할을 이어받았습니다.

정리하면 STU는 아날로그 전화 시대의 미국 정부 보안 전화 표준이며, 특히 STU-III가 CIK와 전자식 키 관리로 보안 통화를 대중화했고, 디지털 망으로의 전환과 함께 STE로 대체되었습니다.