PERI ai
인사이트 목록으로
높은 영향시행 단계기준일 2026. 5. 25.

양자기술 육성법 개정안 시행

양자보안·AI·국방 적용 확대 및 규제특례로 산업 생태계 재편 예고

요약

양자보안·양자AI·영향평가 의무화를 골자로 한 양자산업 육성법 개정안이 공포되어, 공공기관의 양자보안체계 전환계획 수립과 관련 기업의 선제적 대응 준비가 요구된다.

#양자보안#양자AI#공급망#규제특례#국방적용#인력양성

상세 분석

1. 이슈 개요

양자과학기술 및 양자산업 육성에 관한 법률 일부개정법률안은 기존 양자과학기술 육성 법제에 양자인공지능(Quantum AI) 및 양자보안 관련 의무 조항을 추가한 개정안으로, 수정가결 및 공포 절차가 확인된 상태입니다.

핵심 변화는 크게 세 축으로 요약됩니다.

  • 양자보안 의무화: 공공기관의 양자보안체계 전환계획 수립·시행 의무 신설
  • 양자AI 통합: 양자종합계획 및 인력 양성사업에 양자인공지능 항목 명시적 포함
  • 영향평가 제도화: 국가안보·국민생활 중대 영향 분야에서의 양자기술 활용 사업에 대한 영향평가 실시 의무

기준 법률 시행일은 2024년 1월 9일로 확인되며, 본 개정안의 구체적 시행일 및 하위 법령(시행령·시행규칙) 정비 일정은 별도 확인이 필요합니다.


2. 실행 우선순위별 의무 사항 정리

법적 효력 발생 가능성이 매우 높음. 관망보다 즉시 대응 준비가 적절
공공기관 및 양자 관련 산업 전반에 실질적 의무 부과. 특히 보안 전환 비용 발생 가능
중간 수준. 즉각적 조치보다는 계획 수립 단계 착수가 현실적
해석 신뢰도 높음. 단, 하위 법령 미확정 사항은 별도 검토 필요

실행 우선순위별 의무 항목 정리

  1. 즉시 검토 필요 (공공기관 해당 시)
  • 양자보안체계 전환계획 수립 의무: 담당 부서 지정 및 현황 진단 착수
  • 양자과학기술 제품 우선 구매 의무: 조달 기준 및 내부 지침 검토
  1. 중기 대응 (계획 수립 단계)
  • 국가안보·국민생활 중대 영향 분야 사업의 영향평가 절차 설계
  • 양자인공지능 전문인력 양성 교육·훈련 사업 편성 여부 확인
  1. 정책 수립 주체 대응
  • 양자종합계획 개정 시 양자AI 활용 촉진 및 양자보안 확보 방안 반드시 포함
  • 양자보안 위협 대응 대책 마련 주체(소관 부처) 확인 필요

3. 불확실성 및 주의사항

  • 하위 법령 미확정: 영향평가 실시 기준, 양자보안체계 전환계획의 구체적 내용·제출 시한, 우선 구매 대상 제품 범위 등은 시행령·시행규칙에서 정해질 가능성이 높습니다. 현 시점에서 세부 이행 기준을 단정하기 어렵습니다.

  • '공공기관 등' 범위 불명확: 양자보안체계 전환계획 수립 의무 주체인 '공공기관 등'의 구체적 범위가 하위 법령에서 확정되기 전까지는 적용 대상 여부를 자체적으로 단정하지 않도록 주의가 필요합니다.

  • 영향평가 제도 신설 여부 확인 필요: '국가안보 또는 국민생활에 중대한 영향을 미치는 분야'의 판단 기준이 법령 또는 고시로 구체화되기 전까지는 실무 적용에 해석 여지가 존재합니다.

  • 인용 및 법령 원문 확인 권고: 본 분석은 제공된 정책 신호 데이터를 기반으로 작성되었습니다. 의사결정 전 국가법령정보센터(law.go.kr) 원문 및 소관 부처(과학기술정보통신부) 공식 안내를 반드시 확인하시기 바랍니다.

핵심 포인트

  • 1양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 의무적으로 포함되어야 하므로, 관련 사업을 영위하는 기업은 정부 계획 연계 전략을 조기에 수립할 필요가 있다.
  • 2국가안보·국민생활 중대 영향 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화될 것으로 보이며, 해당 분야 진출 기업은 평가 절차 및 요건을 사전에 파악하고 대응 체계를 갖춰야 한다.
  • 3공공기관 등은 양자보안체계 전환계획 수립·시행이 요구되므로, 양자보안 솔루션 공급 기업에게는 공공 시장 진입 기회가 확대될 수 있어 선제적 제품·서비스 준비가 권고된다.
  • 4양자인공지능 분야 전문인력 양성이 법적 인력 양성사업에 포함됨에 따라, 관련 교육·훈련 프로그램 개발 및 산학 협력 투자를 통해 인재 확보 경쟁에서 우위를 점할 수 있다.
  • 5법률이 공포·수정가결 상태로 시행 가능성이 높으므로(92%), 양자보안 위협 대응 체계 구축 의무에 대비한 내부 컴플라이언스 점검과 예산 반영을 이른 시일 내에 착수하는 것이 바람직하다.

권고 사항

대표 권고

법률 공포에 따라 공공기관 등은 양자보안체계 전환계획을 의무적으로 수립·시행해야 합니다. 즉시 현행 암호화 인프라(PKI, TLS 등) 전수 조사를 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성하십시오. NIST PQC 표준(FIPS 203/204/205) 및 국내 KpqC 알고리즘 동향을 반영하여 전환 우선순위를 설정하고, 담당 부서 및 예산 확보 계획을 30일 이내에 경영진에 보고하는 체계를 구축하십시오.

P0

공공기관 양자보안체계 전환계획 수립 착수

0-30d

법률 공포에 따라 공공기관 등은 양자보안체계 전환계획을 의무적으로 수립·시행해야 합니다. 즉시 현행 암호화 인프라(PKI, TLS 등) 전수 조사를 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성하십시오. NIST PQC 표준(FIPS 203/204/205) 및 국내 KpqC 알고리즘 동향을 반영하여 전환 우선순위를 설정하고, 담당 부서 및 예산 확보 계획을 30일 이내에 경영진에 보고하는 체계를 구축하십시오.

CIO/CISOIT인프라팀정보보안팀
P0

국가안보·공공 분야 양자기술 활용 사업 영향평가 체계 마련

0-30d

국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화됩니다. 현재 추진 중이거나 계획 중인 양자기술 적용 사업 목록을 즉시 파악하고, 영향평가 대상 해당 여부를 검토하십시오. 평가 기준·절차·담당 조직이 아직 명확하지 않은 경우, 과학기술정보통신부 등 주무부처의 시행령·고시 제정 동향을 모니터링하며 내부 가이드라인을 선제적으로 마련하십시오.

전략기획팀법무·컴플라이언스팀R&D부서
P1

양자인공지능 전문인력 양성 계획 수립 및 교육 프로그램 설계

30-60d

법률은 양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업을 인력 양성사업에 포함하도록 규정합니다. 현재 조직 내 양자컴퓨팅·AI 역량 보유 현황을 진단하고, 단기(온라인 교육·외부 위탁)와 중장기(사내 양성 과정·산학협력) 인력 육성 로드맵을 수립하십시오. 정부 지원 인력 양성 사업(과기정통부, IITP 등) 공모 일정을 파악하여 참여 가능성을 검토하십시오.

HR/인재개발팀R&D부서전략기획팀
P2

양자종합계획 연계 내부 전략 정렬 및 이해관계자 대응 체계 구축

60-90d

양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 포함됨에 따라, 정부 계획 수립 과정에서 산업계 의견이 반영될 수 있도록 관련 협회·협의체(한국양자정보학회, 정보통신산업진흥원 등) 참여를 검토하십시오. 또한 내부적으로는 양자보안·양자AI 관련 중장기 투자 계획을 종합계획 방향성과 정렬하고, 정부 R&D 과제 및 규제 샌드박스 활용 기회를 발굴하는 전담 태스크포스(TF)를 구성하십시오.

전략기획팀대외협력팀CTO실