# 트렁크 암호화 장치 (Trunk Encryption Device, TED)

트렁크 암호화 장치(Trunk Encryption Device, TED)는 주로 음성과 컴퓨터 데이터로 이루어진 번들(다중화) 데이터 스트림을 한꺼번에 암호화하는 장치입니다. 여러 채널을 하나로 묶어 전송하는 통신 회선(트렁크) 전체를 암호화하며, 예로는 KG-81 및 Mucolex가 있습니다.

차선이 여러 개인 혼잡한 고속도로를 예로 들 수 있습니다. 통신에서 여러 음성·데이터 스트림을 한꺼번에 실어 나르는 “트렁크”가 바로 이런 고속도로입니다. 이 고속도로 전체를 안전한 터널로 감싸 터널 안의 모든 교통을 암호화한다고 생각하면, 그것이 트렁크 암호화 장치가 하는 일입니다.

## 번들 통신 보호

TED는 “다중화”된 데이터 스트림을 암호화하도록 설계되었습니다. 즉, 동시에 오가는 다음과 같은 여러 유형의 통신을 보호합니다.

- **음성 통화:** 도청으로부터 민감한 전화 대화를 보호합니다.
- **컴퓨터 데이터:** 네트워크 간에 전송되는 기밀 정보를 보호합니다.

이러한 스트림은 효율성을 위해 다중화되어 단일 전송으로 결합됩니다. TED는 개별 채널이 아니라 이 전체 묶음을 암호화하므로, 전송 중에 신호를 가로채더라도 키가 없는 사람은 내용을 해독하기 어렵습니다.

## 역사적 예시

잘 알려진 과거 TED에는 다음이 포함됩니다.

1. **KG-81:** 미국 국가안보국(NSA)이 개발한 트렁크 암호화 장치로, 미국 군과 NATO에서 마이크로파 중계 회선 같은 고속 회선을 암호화하는 데 쓰였습니다. 최대 약 20Mbps 회선을 처리했고 WALBURN 계열 알고리즘을 사용했으며, 현재는 생산되지 않습니다.
2. **Mucolex:** 1970년대 네덜란드 Philips Usfa가 개발해 네덜란드 육군 통신망에서 사용한 트렁크 암호화 장치입니다. 다중화 데이터를 최대 약 1Mbps로 가시선 무선 회선에 실어 보낼 때 쓰였고, 후속 모델 BVO-M(Mucolex II)이 개발되었습니다.

## TED 사용의 장점:

- **보안:** TED는 여러 데이터 스트림을 한 번에 암호화하여 전송 구간의 도청과 데이터 유출 위험을 줄입니다.
- **비용 효율성:** 각 데이터 스트림에 대해 별도의 암호화 장치를 사용하는 대신 단일 TED가 모든 암호화를 처리하여 비용을 절감할 수 있습니다.
- **간소화된 관리:** TED를 통한 중앙 집중식 암호화로 보안 프로토콜을 더 쉽게 관리하고 모니터링할 수 있습니다.

## TED 사용의 단점:

1. **단일 실패 지점:** TED에 장애가 생기면 이 장치가 암호화하는 모든 데이터 스트림이 위험해져 전체 통신 중단으로 이어질 수 있습니다.
2. **구현 비용:** 특정 장치 및 네트워크 복잡성에 따라 TED를 획득하고 구현하는 초기 비용이 상당할 수 있습니다.
3. **유지 관리 및 전문 지식:** TED는 구성 및 유지 관리에 전문 지식이 필요하므로 훈련된 인력 또는 아웃소싱이 필요할 수 있습니다.

TED는 전송 구간의 도청 위험을 줄이는 수단이며, 장치 관리와 암호 키 관리가 함께 이루어져야 효과를 낼 수 있습니다.

---
출처: https://achivx.kr/glossary/trunk-encryption-device-ted-%ED%8A%B8%EB%A0%81%ED%81%AC-%EC%95%94%ED%98%B8%ED%99%94-%EC%9E%A5%EC%B9%98-ted/ · ACHIVX 용어 사전 · 수정일 2026-10-20