8월, 기술은 공장으로 가는데 인증은 그 자리에 머문 한 달
안녕하세요, 베이스스톤 구독자님! 👋
지난달 퀀텀 코리아 2026 현장을 통해 국가 전략이 실제로 사람과 사람이 만나는 자리에서 구체화되는 모습을 봤는데요, 이번 달에는 그 전략이 한 단계 더 나아가는 소식들이 이어졌습니다. 이스라엘은 자체 양자컴퓨터 개발을 위한 국가 입찰에 나섰고, 대만 퀀타컴퓨터는 퀀티넘과 손잡고 양자컴퓨터를 실험실이 아니라 공장에서 만들 방법을 찾기 시작했어요. 그런데 정작 그 기술을 실제로 도입해야 할 국내 인증 체계는 다른 속도로 움직이고 있었습니다. 오늘은 이 세 가지 소식을 중심으로 8월 한 달의 양자 기술 생태계를 정리해봤어요 🌐
📌 오늘의 글, 한눈에 요약해보기
- 🇮🇱 이스라엘, 국가 AI 주권 전략의 첫 실행 과제로 자체 양자컴퓨터 플랫폼 개발을 위한 '프로젝트 넥서스' 공개 입찰 착수
- 대만 퀀타컴퓨터와 퀀티넘, 양자컴퓨터를 실험실 단계에서 대량 제조가 가능한 인프라로 전환하기 위한 하드웨어 공동개발 협약 체결
- 국내 양자내성암호(PQC) KCMVP 인증 제품은 단 3건뿐인데, 인증이 의무화된 기관은 600곳이 넘어 '공급 병목' 우려 제기
- 앞서 6월 미국 국방부가 2030년(키 설정), 2031년(전자서명)까지 PQC 전환을 의무화하며 속도를 내온 흐름과도 맞닿아 있음
🔍 무슨 일이 있었나
🇮🇱 이스라엘, 국가 주권 전략의 첫 실행 과제로 자체 양자컴퓨터 개발 착수
8월 5일, 이스라엘 정부는 자국 내에서 개발 중인 여러 양자 기술을 뒷받침할 자체 양자컴퓨팅 플랫폼을 만들기 위한 국가 입찰 '프로젝트 넥서스'를 공개했습니다. 이는 이스라엘의 국가 AI 전략을 규정한 '정부 결정 4255호'의 첫 실행 과제로, 물리 AI 실험장과 자체 AI 파운데이션 모델 개발 같은 다른 프로젝트들과 함께 발표됐어요. 정부는 아직 구체적인 기술 사양이나 예산 규모, 조달 일정, 참여 기업이나 연구기관은 공개하지 않았습니다. 예산관리처 부처장 에비아타르 페레츠는 이 전략이 "산업과 경제에 진입장벽을 낮추고 기술 주권을 확보하며 글로벌 수준의 돌파구를 만들 수 있는 토대를 제공한다"고 밝혔고, 스마다르 이츠코비치 박사는 이번 조치를 "과감하고 영리한 움직임"이라며 이스라엘을 이미 유사한 국가 전략을 추진 중인 일본, 영국과 같은 반열에 올려놓는다고 평가했어요.
대만 퀀타컴퓨터와 퀀티넘, "실험실에서 공장으로"
8월 14일, 대만의 컴퓨터 제조사 퀀타컴퓨터와 양자컴퓨팅 기업 퀀티넘이 차세대 양자컴퓨터 시스템을 위한 하드웨어 인프라를 공동 개발하는 협약을 체결했습니다. 퀀티넘의 양자 기술 전문성과 퀀타의 첨단 컴퓨팅 플랫폼 대량 제조 경험을 결합해, 양자컴퓨터를 더 모듈화되고 제조하기 쉬우며 확장 가능한 형태로 만드는 것이 목표예요. 퀀티넘 CEO 라지브 하즈라 박사는 "이제는 양자컴퓨팅이 실험실에서 이뤄낸 물리학적 돌파구를 넘어, 대규모로 배치되고 운영될 수 있는 시스템 제조의 돌파구로 넘어가야 할 시점"이라고 말했습니다. 구체적인 투자 규모나 일정은 공개되지 않았지만, 세계 최고 수준의 첨단 컴퓨팅 제조 역량을 가진 퀀타가 참여했다는 점에서 업계는 이 협력이 양자컴퓨터의 제조 생태계와 공급망 전반에 미칠 영향에 주목하고 있어요.
국내 PQC 인증, 기술 순위는 세계 1위인데 인증받은 제품은 3건뿐
8월 10일 보도에 따르면, 국내에서 양자내성암호(PQC) 관련 특허 출원 건수는 101건으로 세계 최고 수준이지만, 정작 한국정보보호제품평가인증(KCMVP)을 받은 PQC 제품은 한컴위드(2025년 1월), 엑스게이트(2026년 4월), 아이티센피엔에스(2026년 7월) 세 곳뿐인 것으로 나타났습니다. 반면 PQC 도입 의무 대상은 공공기관 342곳, 중앙행정기관 18곳, 지방자치단체 243곳을 포함해 600곳이 넘고, 시행 시점은 2026년 11월로 예정돼 있어요. 업계 관계자는 "KCMVP 인증 3건만으로 이 수요를 동시에 충족하는 건 물리적으로 불가능하다"고 지적했습니다. KCMVP 인증 자체가 제품 하나당 수개월이 걸리는 데다, 정부의 PQC 실증 예산은 45억 원 수준인 반면 금융권 인프라 교체에 드는 비용은 2조 4천억 원 규모로 추산되는 등, 예산과 인증 속도가 기술 순위를 따라가지 못하는 모습이 뚜렷했어요.
이 흐름은 이미 지난 6월부터 예고돼 있었습니다
이런 속도전은 사실 새로운 이야기는 아니에요. 앞서 지난 6월, 미국 국방부는 양자컴퓨팅이 국가안보에 미치는 위협을 공식적으로 인정하며 PQC 전환 정책을 강화했습니다. 연방 계약업체는 2026년 11월부터 제3자 인증(CMMC)을 의무적으로 받아야 하고, 키 설정은 2030년 12월까지, 전자서명은 2031년 12월까지 PQC 표준을 적용해야 해요. 가트너는 현재 10% 미만인 고가치 자산에 대한 PQC 적용 비율이 2030년까지 80%로 늘어날 것으로 전망하면서, "2027년까지 PQC 파일럿을 시작하지 않은 기업은 전환 비용이 200% 이상 늘어날 수 있다"고 경고한 바 있습니다.
🧭 왜 지금 중요한가
국가 전략이 '실행 단계'로 넘어가고 있습니다
이스라엘의 프로젝트 넥서스는 지난달 다뤘던 국가 전략 경쟁의 연장선에 있지만, 한 가지 다른 점이 있어요. 이번엔 구체적인 조달 입찰이라는 실행 단계로 넘어갔다는 점입니다. 국가 전략이 발표에 머무르지 않고 실제 조달과 개발로 이어지는 사례가 늘어날수록, 각국의 경쟁은 선언이 아니라 실제 역량 확보 속도로 판가름 나게 됩니다.
상용화는 결국 제조업의 문제입니다
퀀타컴퓨터와 퀀티넘의 협력이 보여주는 건, 양자컴퓨팅이 이제 "얼마나 강력한 프로세서를 만드느냐"를 넘어 "그 프로세서를 어떻게 대량으로, 안정적으로 만들어낼 것인가"의 문제로 넘어가고 있다는 점이에요. 첨단 제조 역량을 가진 기업이 양자 기술 기업과 손잡는 사례는 앞으로도 양자컴퓨팅의 상용화 속도를 가늠하는 중요한 지표가 될 겁니다.
기술 순위와 실전 대응력은 다른 지표입니다
국내 PQC 특허 세계 1위라는 성과가, 정작 인증받은 제품 3건으로는 600곳이 넘는 의무 대상 기관의 수요를 감당할 수 없다는 현실 앞에서 무색해졌습니다. 기술을 얼마나 앞서 개발했는지와, 그 기술을 실제로 조달하고 배치할 수 있는 체계를 갖췄는지는 완전히 다른 문제라는 걸 보여준 사례예요.
✅ 양자 전략 관점에서 지금 점검해야 할 4가지
- 우리 조직이 PQC 인증 의무 대상(공공기관, 금융, 국방 등)에 해당한다면, 2026년 11월 시행 전까지 인증받은 제품을 실제로 조달할 수 있는 일정을 확보해뒀는가
- 이스라엘 프로젝트 넥서스나 국내 양자기술산업법처럼 각국의 양자 국가 전략이 발표 단계를 넘어 실제 조달과 실행으로 이어지고 있는지 정기적으로 트래킹하고 있는가
- 퀀타-퀀티넘 협력 같은 하드웨어 제조 파트너십 소식을 통해, 우리가 검토 중인 양자 기술이 여전히 실험실 단계인지 상용화 단계로 넘어가고 있는지 구분해서 보고 있는가
- PQC 전환 예산을 세울 때, 인증받은 공급자 수가 제한적이라는 병목 자체를 별도의 리스크 요인으로 반영해뒀는가
⚠️ 현장에서 자주 놓치는 지점
"기술이 있다"와 "조달할 수 있다"는 다른 문제입니다
특허 수나 기술 순위 같은 지표는 그 나라의 연구개발 역량을 보여줄 뿐, 실제로 그 기술을 담은 제품을 언제 구매할 수 있는지는 알려주지 않아요. 국내 PQC 인증 병목처럼, 기술은 준비됐지만 인증과 조달 체계가 뒤따르지 못하는 경우는 생각보다 흔합니다. 도입 로드맵을 세울 때는 기술의 성숙도뿐 아니라, 그 기술을 실제로 조달할 수 있는 공급자와 인증 체계가 갖춰져 있는지도 함께 확인해야 해요.
국가 전략 발표를 상용화 신호로 착각하기 쉽습니다
이스라엘의 프로젝트 넥서스처럼 국가 차원의 전략 발표는 그 자체로 방향성을 보여주지만, 아직 기술 사양이나 예산, 일정조차 공개되지 않은 초기 단계인 경우가 많습니다. 반면 퀀타-퀀티넘 협력처럼 실제 제조 역량을 가진 기업이 참여하는 산업 협력은 상용화에 한 걸음 더 가까운 신호예요. 두 종류의 뉴스를 같은 무게로 받아들이지 않도록 구분하는 눈이 필요합니다.
"양자 기술의 국가 순위표는 연구개발의 성적표일 뿐, 조달과 인증의 성적표는 따로 있습니다." — Basestone Quantum Security Lab
🚀 작게 시작하는 방법
가장 먼저 할 수 있는 건 우리 조직이 PQC 인증 의무 대상인지 확인하고, 대상이라면 2026년 11월 시행일까지 남은 기간 안에 실제로 조달 가능한 인증 공급자가 있는지 점검해보는 거예요. 의무 대상이 아니더라도, 이 병목이 우리 업계에 어떤 영향을 줄 수 있을지 미리 가늠해볼 수 있습니다.
이번 달 맥케슨과 링센트럴을 연달아 뚫은 보이스피싱 플레이북도 함께 살펴보고 싶다면 맥케슨부터 링센트럴까지 8월 대형 기업들을 연달아 뚫은 보이스피싱 플레이북 해부를 이어서 읽어보세요.