트럼프, 양자 명령 2건 서명…5년 내 암호 전환 마감 설정

도널드 트럼프 대통령이 월요일 행정명령 2건에 서명해 연방 기관에 5년 내 포스트퀀텀 암호화로의 전환과 정부 호스팅 양자 컴퓨터 구축을 지시했다.

백악관은 연방 기관에 2030년까지 고가치 시스템을 포스트퀀텀 암호화(PQC)로 전환하고 정부 호스팅 양자 컴퓨터를 구축하도록 명령하며, 첨단 양자 기계가 초래하는 암호 해독 위협에 대한 미국의 대응을 가속화했다.

"양자는 정확히 외국 정보 기관이 최우선으로 삼는 유형의 분야입니다. 기초 연구와 국가 안보 사이의 경계에 위치한 소수의 집중된 인재를 가진 작은 분야죠"라고 전 미국 사이버사령부 관계자이자 사이버 국가임무부대(Cyber National Mission Force)에서 방첩 책임자를 역임한 마이클 맥러플린이 말했다.

방첩에 초점을 맞춘 첫 번째 행정명령은 FBI와 정보 기관에 해외 간첩 행위로부터 양자 연구를 보호하는 임무를 부여하는 한편, 에너지부와 국방부에 과학적 발견을 위한 양자 컴퓨터를 구축하고 호스팅하도록 지시했다. 두 번째 명령은 관리예산처(OMB)와 국가사이버국장이 주도해 고가치 자산이 사용 사례에 따라 2030년과 2031년까지 전환하는, 전국적인 포스트퀀텀 암호화 마이그레이션을 가속화하도록 규정했다. 상무부는 2027년 12월 31일까지 PQC 전환 시범 사업을 완료해야 한다.

이 두 가지 지침은 양자 연구 보안을 소위 'Q-데이(Q-day)'를 둘러싼 더 광범위한 경쟁의 맥락에 배치한다. 'Q-데이'는 강력한 양자 컴퓨터가 정부 기밀, 금융 거래 및 기타 민감한 데이터를 보호하는 현재의 광범위한 암호화 표준을 깨뜨릴 수 있는 순간을 의미한다. 많은 전문가들은 그 위험이 2030년대에 현실화될 것으로 보고 있으며, 적대국들은 이미 '지금 수집, 나중에 복호화(harvest now, decrypt later)' 공격을 수행해 미래의 양자 도구가 몇 년 후에 읽을 수 있다는 기대 아래 오늘날의 암호화된 데이터를 수집하고 있다.

이번 행정명령은 워싱턴이 양자 기술을 국가 안보 필수 과제이자 산업적 우선순위로 대우하는 방식의 전략적 전환을 의미한다. 사안에 정통한 소식통에 따르면, 상무부는 또한 양자 컴퓨팅 기업에 대한 연방 투자 확대 방안을 마련하라는 지시를 받았다.

서명식에서 트럼프와 함께 자리한 루스 포라트 구글 사장은 진전 속도를 강조했다. 그녀에 따르면, 구글의 윌로우(Willow) 칩은 최고 성능의 슈퍼컴퓨터가 10^25년(1간(澗)년)이 걸릴 계산을 5분 미만에 수행하며, 의학 연구와 핵융합 분야에서 획기적인 발전을 가능하게 할 잠재력을 지녔다.

역사적 배경

트럼프가 2018년 법으로 서명한 국가양자이니셔티브법(National Quantum Initiative Act)은 미국 양자 리더십을 위한 최초의 정부 차원 전략을 수립하고 2020년 양자 연구개발 예산을 두 배로 늘렸다. 해당 법의 주요 조항은 2023년에 만료되었으며, 의회는 이를 재승인하기 위해 노력해 왔다. 새로운 행정명령은 사실상 만료된 승인의 공백을 메우는 동시에 원래 법 체계에는 존재하지 않았던 방첩 지침을 추가했다.

시장 및 산업 영향

민간 부문의 경우, 투자회사 퀀텀코스트캐피탈(Quantum Coast Capital)의 창업자 매트 시마글리아는 이번 행정명령이 자본 배분에 대한 '명확성'을 제공한다고 평가했다. "워싱턴은 두 가지를 분명히 했습니다. 미국은 세계에서 가장 강력한 양자 시스템을 구축할 것이며, 그 시스템이 깨뜨릴 수 있는 인프라와 데이터를 방어할 것이라는 점입니다. 자본은 그런 명확성을 따라 움직입니다"라고 시마글리아는 말했다.

상장 양자 컴퓨팅 기업인 IonQ Inc., D-웨이브 퀀텀(D-Wave Quantum Inc.) 및 리게티 컴퓨팅(Rigetti Computing Inc.)은 연방 투자 및 조달 증가의 혜택을 볼 수 있는 반면, 포스트퀀텀 암호화를 전문으로 하는 사이버보안 기업들은 2027년 시범 사업과 2030~2031년 전환 마감일로 명확한 시장 일정을 맞이하게 된다.

첨단 양자 컴퓨터로 특정 암호화 시스템을 해독할 수 있는 능력을 갖추게 될 국가안보국(NSA)은 정보공동체 내에서 주요 수혜자로 부상한다. 반대로, 적대국이 암호 해독이 가능한 양자 장치를 보유하게 되면 외국 정부가 암호화된 미국 통신을 해독하고, 정보 출처를 노출시키며, 민감한 정부 데이터를 손상시킬 수 있다. 이는 방첩 지침이 정확히 예방하고자 하는 시나리오다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.