양자컴퓨터, 생각보다 빨리 온다

안녕하세요, 베이스스톤 구독자님! 👋

오늘 이야기해볼 주제는 바로 이거예요: 양자컴퓨터 상용화 시점이 왜 자꾸 앞당겨지고 있는지, 그리고 국내에서는 이미 어떤 준비가 시작됐는지 🔐

📌 오늘의 글, 한눈에 요약해보기

• 하버드 양자 이니셔티브(HQI): 대규모 양자컴퓨터 상용화 시점이 기존 예상보다 5~10년 앞당겨질 것으로 전망
• 스탠퍼드 연구팀: 극저온 냉각 없이 실온에서 동작하는 양자 얽힘 소자를 Nature Communications에 발표
• 상용 양자컴퓨터 스타트업 3곳(QuEra, LightSynQ, CavilinQ)이 이미 시스템을 출시하며 상용화 단계 진입
• 국내에서도 양자기술산업법 개정안이 5월 12일 국무회의를 통과, 공공기관 양자보안체계 구축이 의무화 수순에

5월 한 달 사이, 양자컴퓨팅 진영에서 실용화 시점을 앞당기는 연구 결과가 연이어 나왔어요. 하나는 "언제 올지"에 대한 예측이 앞당겨졌다는 소식이고, 다른 하나는 "어떻게 만들지"에 대한 기술 장벽이 낮아졌다는 소식입니다. 두 소식을 합쳐보면, 보안팀이 PQC(양자내성암호) 전환을 미룰 여유가 줄어들고 있다는 결론에 도달해요.

문제는 언제 양자컴퓨터가 실제로 등장하느냐가 아니라, 지금 암호화해 저장한 데이터가 몇 년까지 안전해야 하는지를 먼저 정하는 것입니다. 이 질문에 답하지 못하면 PQC 전환은 우선순위 없는 막연한 과제로 남습니다.

🔍 무슨 일이 있었나

오류내성 기술의 진전, 하버드

미하일 루킨 교수가 이끄는 하버드 양자 이니셔티브 연구팀이 오류내성(fault tolerance) 기술에서 획기적 진전을 보고했습니다. 루킨 교수는 "이 기술이 이번 10년대 말까지, 적어도 어떤 형태로든 실현될 가능성이 높다"고 밝혔으며, 연구팀은 대규모 양자컴퓨터의 등장 시점이 기존 예상보다 5~10년 빨라질 것으로 내다봤습니다. 기사에서는 이 기술의 응용 분야로 암호 해독과 국가안보를 명시적으로 언급했습니다.

실온 작동 양자소자, 스탠퍼드

스탠퍼드 연구진은 5월 30일 Nature Communications에 몰리브덴 디셀레나이드(MoSe₂) 박막과 나노패턴화된 실리콘 기판을 결합한 나노스케일 광학 장치를 발표했습니다. 이 장치는 "비틀린 빛(twisted light)"으로 광자와 전자의 양자 얽힘을 구현하는데, 기존 양자컴퓨터가 절대영도 근처(영하 459°F)에서만 작동했던 것과 달리 실온에서 작동합니다. 연구 저자 펑 판(Feng Pan)은 나노구조가 광자를 나선형으로 회전시켜 전자 스핀에 영향을 준다고 설명했습니다. 냉각 비용과 장비 복잡성이 줄어들면 양자 기술의 확산 속도 자체가 빨라질 수 있습니다.

🇰🇷 국내도 움직이기 시작했다

해외 연구실에서만 벌어지는 이야기가 아니에요. 5월 12일, 「양자과학기술 및 양자산업 육성에 관한 법률」(양자기술산업법) 개정안이 국무회의를 통과했습니다. 정부와 지방자치단체, 공공기관에 양자보안체계 구축을 의무화하고, 국방, 통신, 금융 분야는 적용 전 사전 점검을 거치도록 했습니다. 법 공포 후 6개월 뒤 시행되는데, 배경으로는 최근 부각된 미토스(Mythos) 등 AI 기반 해킹 위협과 함께 "양자컴퓨팅 발전으로 기존 암호체계가 무력화될 수 있다는 우려"가 명시적으로 언급됐습니다.

준비 속도를 보여주는 숫자도 있어요. 국내에서 양자내성암호(PQC) KCMVP 인증을 받은 기업은 아직 한컴위드(2025년 1월)와 엑스게이트(2026년 4월) 두 곳뿐입니다. 법이 요구하는 전환 대상은 중앙행정기관과 지자체, 공공기관을 합쳐 최소 수백 곳 단위인데, 인증받은 제품 공급은 이제 막 시작 단계인 셈이죠. 해외의 연구 성과가 "언제" 양자컴퓨터가 등장할지를 앞당기고 있다면, 국내 상황은 "얼마나 빨리 준비를 마칠 수 있는가"라는 공급 병목의 문제를 함께 보여줍니다.

🧭 왜 지금 중요한가

Harvest Now, Decrypt Later라는 위협

두 연구 모두 "언제(when)"와 "어떻게(how)" 양쪽에서 양자컴퓨터 상용화를 앞당기는 방향의 진전입니다. 보안 담당자 입장에서 특히 주목해야 할 부분은 "Harvest Now, Decrypt Later"(지금 수집하고 나중에 해독한다) 위협입니다. 공격자가 지금 암호화된 데이터를 미리 탈취해두었다가, 훗날 충분히 강력한 양자컴퓨터가 등장하면 그때 복호화하는 시나리오예요. 암호 해독이 가능한 양자컴퓨터의 등장 시점이 앞당겨질수록, 지금 장기 보관 중인 민감 데이터(계약서, 의료기록, 지적재산 등)의 위험 노출 기간도 함께 늘어납니다.

"표준이 없어서"라는 핑계는 이제 통하지 않습니다

PQC 전환을 미루는 흔한 이유 중 하나는 "아직 표준이 확정되지 않았다"는 것이었는데, 이건 이제 사실이 아니에요. NIST는 2024년 8월 13일 포스트양자암호 표준 세 가지를 정식 승인했습니다. 키 교환용 ML-KEM(FIPS 203), 전자서명용 ML-DSA(FIPS 204), 해시 기반 서명인 SLH-DSA(FIPS 205)입니다. RSA와 ECC를 대체할 표준이 이미 나와 있는 상태에서, 남은 문제는 "언제 표준이 나오느냐"가 아니라 "언제 우리 시스템에 적용하느냐"입니다.

이미 정해진 전환 마감 시한도 있습니다

미국 국가안보국(NSA)의 CNSA 2.0 가이드라인은 국가안보시스템(NSS)을 대상으로 구체적인 전환 마감 시한을 제시합니다. 소프트웨어, 펌웨어 서명과 VPN, 라우터 같은 전통 네트워킹 장비는 2030년까지 PQC를 단독으로 사용해야 하고, 웹 브라우저와 서버, 클라우드 서비스, 운영체제는 2033년까지 전환을 마쳐야 합니다. 국내 양자기술산업법이 공공부문에 양자보안체계 구축을 의무화한 것도 결국 같은 국제적 흐름의 연장선이에요. "언제까지 끝내야 하는가"에 대한 답은 이미 여러 곳에서 나와 있는 셈입니다.

RSA나 ECC 같은 현재의 공개키 암호 체계는 충분히 강력한 양자컴퓨터 앞에서 무력화될 수 있고, 그 시점을 정확히 맞히는 것보다 지금부터 전환을 시작하는 것이 훨씬 안전한 전략입니다.

✅ PQC 전환, 지금 이 5가지부터 점검하세요

• 10년 이상 보관해야 하는 민감 데이터(계약서, 의료기록, 지적재산 등)의 저장 위치와 보관 기간을 목록으로 정리했는가 — 하베스트 나우, 디크립트 레이터 공격은 이 목록의 길이에 비례해 위험해집니다
• 그 데이터를 보호하는 암호 알고리즘이 RSA, ECC처럼 양자 취약 알고리즘인지 알고리즘별로 표로 정리해뒀는가
• NIST 표준 PQC 알고리즘(ML-KEM, ML-DSA, SLH-DSA)으로의 전환 로드맵에 구체적인 완료 목표 연도가 들어가 있는가, 아니면 검토 중으로만 남아있는가
• 암호 라이브러리와 인증서를 교체할 때 영향받는 시스템 범위(API, 내부망, 파트너 연동 등)를 사전에 매핑해뒀는가
• 정부, 지자체, 공공기관이거나 국방, 통신, 금융 분야라면, 양자기술산업법 시행일(공포 후 6개월)까지 남은 기간을 역산해 대응 일정표를 만들어뒀는가

⚠️ 현장에서 자주 놓치는 지점

"아직 시간이 있다"는 가정 자체가 리스크입니다

Harvest Now, Decrypt Later 위협 앞에서는 양자컴퓨터의 등장 시점을 기다리는 것 자체가 전략이 될 수 없습니다. 지금 암호화해 저장하는 데이터의 보관 수명이 5년, 10년이라면, 전환은 그 수명 안에서 끝나야 합니다.

하이브리드 전환을 건너뛰려는 유혹

기존 알고리즘을 한 번에 PQC로 교체하려 하면 호환성 문제가 커집니다. 기존 알고리즘과 PQC 알고리즘을 병행 적용하는 하이브리드 방식으로 단계적으로 전환하는 편이 운영 리스크를 줄입니다.

"양자컴퓨터가 실제로 암호를 깨는 시점보다, 우리가 PQC로 전환을 마치는 시점이 더 늦어서는 안 됩니다." — Basestone Quantum Security Lab

🚀 작게 시작하는 방법

가장 오래 보관해야 하는 데이터 한 종류만 먼저 골라보세요. 그 데이터를 보호하는 암호 알고리즘과 보관 수명을 확인하는 것부터 시작하면 돼요. 이 한 가지만 맞춰도 전환 로드맵의 우선순위가 훨씬 명확해집니다.

이번 달 있었던 다른 보안 사고들도 함께 살펴보고 싶다면 5월 보안 사고 결산을 이어서 읽어 보세요.