양자컴퓨터가 바꾸는 보안 시장, 투자 기회는 어디에 있을까?

병원에서 내 진료 기록을 다른 병원으로 보낸다고 생각해 보세요. 오늘은 암호로 보호돼도, 누군가 그 암호문을 복사해 보관했다가 훗날 읽을 수 있다면 어떨까요? 진료 기록은 몇 년이 지나도 민감합니다. 병원은 위험이 현실이 된 다음이 아니라, 오래 지킬 자료와 교체에 걸릴 시간을 계산해 먼저 준비해야 합니다.

양자보안이 주목받는 논리도 여기에 있습니다. 양자컴퓨터가 모든 암호를 즉시 푸는 것은 아닙니다. 특정 종류의 수학 문제를 푸는 방식이 바뀌면, 그 문제의 어려움에 기대던 암호를 다시 설계해야 한다는 것입니다. 공격 기술의 완성 날짜보다 기업의 교체 일정이 먼저 움직일 수 있습니다.

2024년 8월 미국 국립표준기술연구소 NIST가 PQC 표준 3종을 확정했습니다. 2026년 3월에는 Google이 PQC 전환 목표를 2029년으로 제시했습니다. 한국도 KISA 안내에 따르면 2025년부터 양자내성암호 시범전환 사업을 추진하고 있습니다. 연구실의 이야기였던 기술이 제품 구매와 시스템 교체의 언어로 옮겨가고 있는 셈입니다.

출처 · NIST · 첫 PQC 표준 3종 확정 ↗ · Google · Quantum frontiers may be closer than they appear ↗ · KISA · 양자내성암호와 국내 전환 ↗

두 시장은 연결돼 있지만 같은 사업은 아닙니다. 양자컴퓨터 제조사는 성능·오류·생산비와 싸웁니다. 양자보안 업체는 기존 시스템과의 호환성, 인증, 설치와 운영 비용을 해결해야 합니다. 오늘의 기술 발표가 어느 쪽의 고객 예산을 움직이는지부터 나눠 보면 테마주 목록보다 훨씬 선명한 지도가 생깁니다.

일반 컴퓨터의 정보 단위인 비트는 0 또는 1을 다룹니다. 양자컴퓨터의 큐비트는 0과 1이 섞인 양자 상태와 큐비트 사이의 특별한 연결을 계산에 활용합니다. 각각 중첩과 얽힘이라고 부릅니다. 여기서 흔한 오해가 생깁니다. ‘모든 답을 한꺼번에 계산하고 전부 읽는다’는 설명입니다. 측정하면 얻을 수 있는 정보에는 제약이 있어, 중첩만 만든다고 정답이 나오지는 않습니다.

소리가 겹치면 커지기도 하고 서로 상쇄되기도 하듯, 양자 알고리즘은 상태의 간섭을 설계해 원하는 결과가 나올 확률을 높입니다. 이 비유는 간섭의 역할을 떠올리는 데 도움이 되지만 소리 자체가 양자계산이라는 뜻은 아닙니다. 중요한 것은 모든 일을 빨리 하는 힘이 아니라, 특정 문제의 구조를 활용하는 능력입니다.

암호의 핵심은 사용자는 쉽게 잠그고 열지만, 열쇠가 없는 사람에게는 풀기 어려운 계산을 만드는 데 있습니다. 쇼어 알고리즘은 충분히 크고 오류가 제어되는 양자컴퓨터가 있을 때 일부 암호의 어려운 계산을 효율적으로 풀 수 있는 방법입니다. 다만 방법을 아는 것과 실용적인 공격 장치를 완성하는 것은 다른 단계입니다.

조금 더 알고 싶다면: 영향을 받는 대표 방식은 RSA와 타원곡선 기반 암호입니다. 각각 소인수분해·이산로그라는 수학 문제의 어려움에 의존합니다. 이름을 외우기보다 ‘일부 기존 암호의 전제가 달라진다’는 점을 기억하세요.

출처 · NIST · What Is Post-Quantum Cryptography? ↗

그래서 투자자가 ‘큐비트가 몇 개 늘었다’는 기사만 읽으면 부족합니다. 실제 장치의 물리 큐비트 수와 오류를 줄여 정보를 안정적으로 유지하는 논리 큐비트 수를 구분해야 합니다. 오래 계산하는 동안 오류를 얼마나 억제하는지, 어떤 회로를 어떤 정확도로 실행했는지도 중요합니다. 여러 장치를 많이 연결했는데 결과가 자꾸 틀리면 고객이 맡길 일은 제한됩니다.

출처 · IBM · What is fault-tolerant quantum computing? ↗

은행 잔고, 인터넷의 모든 비밀번호, 모든 코인이 동시에 사라진다고 결론 내릴 필요는 없습니다. 어떤 알고리즘을 어느 구간에 쓰는지가 먼저입니다. 대칭키 암호와 해시에도 별도의 양자 공격 논의가 있지만, 공개키 암호에 대한 쇼어 알고리즘과 같은 방식의 위협은 아닙니다. 방어 수준과 키 길이, 프로토콜을 각각 검토해야 합니다.

앞의 병원이 진료 기록을 10년 이상 보호해야 한다고 가정해 보겠습니다. 공격자가 오늘 통신 내용을 가로채도 현재 암호를 풀지 못하면 당장은 내용을 모를 수 있습니다. 하지만 암호문과 해독에 필요한 관련 정보를 저장해 두었다가 미래 기술로 풀 수 있다면, ‘오늘 열리지 않았다’는 사실만으로는 충분하지 않습니다.

이를 지금 수집하고 나중에 해독하기(HNDL)라고 부릅니다. 이미 확보된 복사본을 사후 업데이트가 지워 주지는 않습니다. 보호할 정보의 수명이 긴 의료·국방·연구개발 분야가 특히 민감한 이유입니다. 모든 과거 통신이 자동으로 해독된다는 뜻은 아니며, 수집한 자료와 당시 사용한 암호 방식 등 공격 조건이 갖춰져야 합니다.

출처 · Google · Quantum frontiers may be closer than they appear ↗ · NIST NCCoE · PQC 전환 프로젝트 ↗

우선순위를 잡는 사고 도구로 세 시간을 비교해 보겠습니다. 비밀을 유지해야 할 기간이 10년, 전환에 4년이 걸리고, 공격 가능한 기계가 8년 후 등장한다고 가정하면 보호 기간과 전환 기간을 합친 14년이 8년보다 깁니다. 여유가 있다고 보기 어렵습니다. 이 숫자는 예측이 아니라, 왜 완성 발표를 기다렸다가 움직이면 늦을 수 있는지 보여주는 가정입니다.

2029년 같은 날짜도 정확히 읽어야 합니다. Google과 Cloudflare의 2029년은 자사 전환 목표이지, 그해 반드시 암호가 깨진다는 공식 확정일이 아닙니다. NIST IR 8547의 2035년 관련 전환 일정도 열람 시점에는 초안 문서의 제안입니다. 전 세계 기업에 같은 날 일괄 적용되는 법적 시한처럼 읽으면 안 됩니다.

출처 · Google · Quantum frontiers may be closer than they appear ↗ · Cloudflare · PQC 전환 로드맵 ↗ · NIST · IR 8547 전환 계획 초안 ↗

투자자는 여기서 구매의 순서를 떠올릴 수 있습니다. 고객은 먼저 취약한 암호의 위치를 조사하고, 오래 비밀로 남아야 하는 자료부터 우선순위를 정하고, 제품을 시험한 뒤 실제 교체합니다. 성능 경쟁 뉴스가 보안 업체 매출로 바로 뛰어넘어 가는 것이 아니라 중간의 예산·시험·조달 단계를 거칩니다.

양자내성암호(PQC)는 양자컴퓨터로도 쉽게 풀기 어렵다고 평가되는 수학 문제를 이용하는 암호입니다. 양자컴퓨터가 없어도 일반 서버와 스마트폰에서 실행할 수 있습니다. 새 방어 기술인데 반드시 양자 장비를 사야 하는 것은 아니라는 점이 사업을 이해하는 첫 단서입니다.

병원 사례로 돌아가면, 서버끼리 안전하게 통신하기 위해 쓰던 잠금 규칙을 다른 규칙으로 교체하는 일입니다. 자물쇠를 더 크게 만드는 것만으로는 부족하고, 공격자가 잘 푸는 문제 자체를 바꿔야 합니다. 대표적인 격자 기반 방식은 높은 차원의 수학적 구조에 작은 오차가 섞인 문제를 이용합니다.

병원이 바꿀 대상은 두 가지입니다. 진료 내용을 남이 못 읽게 하는 열쇠 설정, 그리고 자료나 업데이트를 보낸 사람이 진짜인지 확인하는 전자서명입니다. 잠금장치와 발신자 확인을 함께 챙겨야 합니다.

표준 이름은 제품 설명을 대조할 때 쓰세요. NIST가 2024년에 확정한 ML-KEM은 비밀키 설정에, ML-DSA·SLH-DSA는 전자서명에 쓰입니다.

출처 · NIST · 첫 PQC 표준 3종 확정 ↗ · NIST · What Is Post-Quantum Cryptography? ↗

실제 통신에서는 양쪽이 비밀키를 정한 뒤 대량의 데이터는 대칭키 암호로 보호할 수 있습니다. 전환 과정에는 기존 방식과 PQC를 조합하는 하이브리드 방식도 쓰입니다. 적절하게 설계된 결합에서는 한쪽 방식의 보안이 유지될 때 전체를 지키도록 목표를 세웁니다. 알고리즘 두 개를 임의로 붙이면 안전해지는 식은 아닙니다.

사례가 Cloudflare입니다. 회사는 2026년 4월 30일 지점 간 보안 통신 방식인 IPsec에 PQC를 적용한 서비스의 정식 제공을 발표하고, 하이브리드 ML-KEM 방식으로 Cisco·Fortinet의 지점 연결 장비와 상호운용을 시험했다고 설명했습니다. 본사와 지점을 연결하는 기존 망을 어떻게 바꿀지 보여주는 사례입니다. 특정 구간의 암호화 지원을 그 기업의 모든 인증·앱·고객 데이터가 전환됐다는 뜻으로 확대해서는 안 됩니다.

출처 · Cloudflare · PQC IPsec 정식 제공 ↗

여기서 매출 기회는 알고리즘 이름 자체보다 기존 장비에서 돌아가는 구현, 끊김 없는 이전, 검증과 운영 도구에 생깁니다. 공개된 표준이 널리 쓰여도 그 수익을 모든 관련 업체가 독점할 수는 없습니다. 플랫폼이 기본 기능으로 제공하면 고객이 별도 비용을 낼 영역이 오히려 좁아질 수도 있습니다.

양자키분배(QKD)는 빛의 양자 상태 등을 이용해 떨어진 두 지점이 비밀키를 공유하는 기술입니다. 전형적인 방식에서는 송신자와 수신자가 서로 다른 기준으로 상태를 준비·측정하고, 일부 결과를 비교해 도청 가능성을 평가합니다. 누군가 모르는 양자 상태를 읽으려 하면 통계적 흔적을 남길 수 있다는 성질이 핵심입니다.

병원 본원과 분원이 전용 광통신 구간에 이 기술을 쓴다고 가정해 보세요. 양쪽 장비가 빛을 보내고 측정한 결과를 비교해 안전하게 쓸 키를 만드는 것입니다. 진료 기록 자체를 그 빛에 실어 보내는 설명은 아닙니다. 정상 잡음과 장비 결함도 있습니다. 프로토콜에 따라 오류를 평가하고, 안전 조건을 만족하지 못하면 키 생성을 중단하며, 필요한 후처리로 공격자가 가질 수 있는 정보를 줄입니다. 안전성은 가정과 구현을 함께 점검해야 합니다.

출처 · NIST · What Is Quantum Cryptography? ↗

출처 · ID Quantique · 한국 전국 QKD망 구축 사례 ↗

QKD에는 전용 장비, 거리·광손실 조건, 구축과 유지 비용이라는 현실이 붙습니다. 상대방 신원을 확인할 인증도 따로 필요합니다. 중간 노드를 신뢰하는 설계라면 그 노드 자체의 안전도 중요합니다. 미국 NSA가 자국 국가안보시스템에 QKD를 권하지 않는 이유로 이런 한계를 제시하고, PQC를 더 비용 효율적이고 유지하기 쉬운 대안으로 보는 것은 주목할 반론입니다.

출처 · NSA · QKD의 적용 한계 ↗

따라서 ‘QKD는 틀렸고 PQC만 맞다’보다, 전용 통신 구간에서 그 추가 비용을 낼 고객이 누구인지가 사업 질문입니다. 공공기관·통신망 같은 특정 수요와 범용 인터넷 전체의 수요를 같은 시장 규모로 계산하지 않아야 합니다. PQC와 함께 쓰는 설계도 가능하지만, 두 기술을 붙였다는 사실만으로 경제성이 보장되지는 않습니다.

병원 서버의 잠금 규칙을 바꿔도 열쇠 번호를 쉽게 짐작할 수 있다면 곤란합니다. 양자난수생성기(QRNG)는 측정 결과의 양자적 불확실성을 활용해 예측하기 어려운 난수를 만듭니다. 이 난수는 암호키를 만드는 재료로 쓸 수 있습니다. 장치의 건강 상태 확인, 편향 제거와 후처리 등 구현 품질도 중요합니다.

SKT가 소개한 갤럭시 퀀텀 시리즈의 QRNG 칩이 일상 사례입니다. 스마트폰에 들어간 양자 기술은 범용 양자컴퓨터가 아니라 보안용 난수 생성 기능입니다. 지원되는 보안 기능에 기여하는 것이지, 휴대폰이 모든 앱을 자동으로 PQC로 바꾸거나 스미싱과 비밀번호 탈취를 없애 주는 것은 아닙니다.

출처 · SKT · 스마트폰 QRNG 원리와 적용 ↗

하나 더 알아둘 기술은 PUF(물리적 복제방지 기능)입니다. 반도체 제조 과정의 미세한 물리적 차이를 기기의 지문처럼 활용해 고유한 응답이나 키를 만들어 내는 접근입니다. ‘열쇠를 안전하게 꺼내 쓰는 기기 기반’에 가깝고, PUF 그 자체가 양자내성 암호 알고리즘인 것은 아닙니다. PQC와 결합해도 두 역할은 구분됩니다.

국내 ICTK는 PUF와 PQC를 결합한 G5N·G5Q 제품을 안내합니다. 드림시큐리티의 Magic QCrypto는 소프트웨어 암호모듈 쪽입니다. 같은 ‘양자보안’이라는 이름 아래에서도 팔리는 단위가 칩인지, 소프트웨어 사용권인지, 장비인지 달라집니다. 고객 제품에 채택된 뒤 몇 개나 팔리는지, 업데이트와 유지보수 수익이 따라오는지 각각 다르게 봐야 합니다.

출처 · ICTK · Security Chips ↗ · 드림시큐리티 · Magic QCrypto ↗

특히 좋은 난수 + 취약한 공개키 암호 조합은 공개키 암호의 수학적 취약점을 고쳐 주지 못합니다. 키 생성, 키 교환, 서명, 저장, 단말 보안 중 어떤 부분을 강화했는지를 제품 이름 아래에 적어 보면 과장된 주장을 상당 부분 걸러낼 수 있습니다.

보안 산업의 매출이 양자컴퓨터 산업과 같은 속도로 늘어야 안전한 것은 아닙니다. 무료 표준 구현과 기본 업데이트가 빠르게 퍼져도 방어는 강화됩니다. 중요한 것은 공격 능력이 실용화되기 전에 보호가 필요한 시스템의 전환이 끝나는가입니다. 시장 규모의 성장률보다 실제 배포 범위가 먼저입니다.

뒤처졌을 때의 피해는 세 갈래로 생각할 수 있습니다. 첫째는 오래 비밀로 남아야 할 자료의 노출입니다. 둘째는 위조된 서명이나 인증을 진짜로 믿는 문제입니다. 셋째는 급한 교체 때문에 서비스가 멈추거나 비용이 급증하는 문제입니다. 이런 경로는 위험 시나리오이며, 지금 대규모 양자공격으로 금융망이 무너졌다는 사건 보고가 아닙니다.