양자기술 육성법 개정안 국회 통과
양자보안·AI·국방 적용 확대…공공구매·규제특례 제도화로 산업 가속
요약
양자보안 전환계획 수립·공공구매 우선의무 등을 포함한 양자산업 육성 개정법이 공포·확정됨에 따라, 공공기관은 즉시 내부 이행 체계 마련에 착수해야 하며 세부 기준은 시행령 제정 동향을 지속 모니터링할 필요가 있다.
상세 분석
1. 이슈 개요
양자과학기술 및 양자산업 육성에 관한 법률 일부개정법률안은 수정가결 후 공포된 확정 법률로, 양자기술의 산업화·안보화를 동시에 추진하는 내용을 담고 있다. 2024년 1월 9일 기준 법률이 실재하며, 이번 개정을 통해 양자인공지능(Quantum AI), 양자보안, 공급망 안정화, 공공조달 우선구매 등 구체적 의무 조항이 추가된 것으로 파악된다.
핵심 변화는 크게 세 축으로 요약된다.
- 계획 의무화: 양자종합계획에 양자AI 활용 촉진 및 양자보안 방안을 반드시 포함
- 평가·전환 의무화: 국가안보·국민생활 관련 사업에 대한 영향평가 실시, 공공기관의 양자보안체계 전환계획 수립·시행
- 산업 지원 의무화: 공급망 취약요소 진단, 핵심 소부장 자립화, 공공기관의 양자기술 제품 우선구매, 양자AI 전문인력 양성 포함
적용 대상은 중앙행정기관, 공공기관, 관련 산업체로 광범위하며, 특히 공공기관의 이행 부담이 직접적으로 발생한다.
2. 실행 우선순위별 의무 사항 정리
공포·수정가결로 법적 효력 거의 확정
공공기관·방산·통신·금융 등 다수 섹터에 실질 의무 발생
즉각적 위기는 아니나, 전환계획 수립 등 선제 대응 필요
해석 신뢰성 높음, 단 시행령·세부 기준은 별도 확인 필요
실행 관점 우선순위:
- 공공기관 양자보안체계 전환계획 수립 — 법적 의무이므로 담당 부서 지정 및 로드맵 초안 작성이 선행되어야 한다.
- 영향평가 대상 사업 식별 — "국가안보 또는 국민생활에 중대한 영향을 미치는 분야"의 범위가 시행령에서 구체화될 가능성이 높으므로, 해당 기준 공표 전 내부 사전 검토가 필요하다.
- 우선구매 기준 확인 — 조달 담당자는 양자기술 제품의 인증·등록 요건을 조기에 파악해야 한다.
- 인력 양성 계획 반영 — 양자AI 전문인력 양성이 인력 양성사업에 포함되므로, 관련 예산 편성 시 항목 신설 검토가 필요하다.
3. 불확실성 및 주의사항
- 시행령·고시 미확정: 영향평가 대상 범위, 양자보안체계 전환 기한, 우선구매 대상 제품 목록 등 핵심 세부 기준은 하위 법령에서 정해질 가능성이 높다. 현 시점에서 이행 범위를 단정하기 어려우며, 시행령 제정 동향을 지속 모니터링해야 한다.
- 개정 조문 원문 직접 확인 필요: 본 분석은 제공된 의무 항목 요약에 기반하며, 조문 원문의 정확한 문언·조건·예외 규정은 국가법령정보센터(law.go.kr)에서 직접 확인할 것을 권고한다. (citation_required)
- "공공기관" 범위 해석: 공공기관의 정의가 공공기관운영법상 지정 기관에 한정되는지, 지방공기업 등을 포함하는지 여부가 불명확하므로 소속 기관 유형별 적용 여부를 별도 검토해야 한다.
- 공급망 자립화 조항의 실효성: 핵심 소부장 자립화는 중장기 과제로, 단기 이행 지표가 법령에 명시되지 않을 경우 선언적 의무에 그칠 가능성이 있다.
- **
핵심 포인트
- 1본 법률은 공포·수정가결 상태로 시행이 확정적이며, 공공기관은 양자보안체계 전환계획을 의무적으로 수립·시행해야 하므로 즉시 내부 전담 조직 및 로드맵 마련에 착수해야 한다.
- 2국가안보·국민생활 중대 영향 분야에서 양자과학기술 활용 사업을 추진할 경우 영향평가 실시가 의무화되므로, 신규 사업 기획 단계부터 평가 절차를 사전 반영해야 한다.
- 3공공기관의 양자과학기술 제품 우선 구매 의무가 도입됨에 따라, 조달 전략 및 예산 계획을 재검토하고 적격 공급업체 발굴을 선제적으로 진행할 필요가 있다.
- 4양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화 추진이 요구되므로, 공급망 리스크 평가를 조기에 실시하고 국내 대체 공급원 확보 전략을 수립해야 한다.
- 5양자종합계획에 양자인공지능 활용 촉진과 양자보안 확보 방안이 포함되어야 하므로, 경영진은 AI·보안 융합 관점의 중장기 기술 투자 방향을 정책 계획 주기에 맞춰 조정해야 한다.
권고 사항
대표 권고
공공기관 및 정보통신·국방 관련 기관은 현행 암호화 인프라에 대한 전수 조사를 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵을 포함한 양자보안체계 전환계획을 수립해야 합니다. 특히 국가안보·국민생활 중대 영향 분야(금융, 통신, 전력 등)는 영향평가 대상 여부를 우선 판단하고, 전환 우선순위 분류 체계(Critical/High/Medium)를 내부적으로 정의하십시오. 계획 미수립 시 의무 위반에 해당할 수 있으므로 담당 부서 지정과 예산 확보를 선행하십시오.
양자보안체계 전환계획 수립 및 즉시 착수
0-30d공공기관 및 정보통신·국방 관련 기관은 현행 암호화 인프라에 대한 전수 조사를 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵을 포함한 양자보안체계 전환계획을 수립해야 합니다. 특히 국가안보·국민생활 중대 영향 분야(금융, 통신, 전력 등)는 영향평가 대상 여부를 우선 판단하고, 전환 우선순위 분류 체계(Critical/High/Medium)를 내부적으로 정의하십시오. 계획 미수립 시 의무 위반에 해당할 수 있으므로 담당 부서 지정과 예산 확보를 선행하십시오.
양자과학기술 영향평가 대상 사업 식별 및 평가 체계 구축
0-30d국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가 의무가 부과됩니다. 각 부처 및 공공기관은 현재 추진 중이거나 계획 중인 사업 목록을 검토하여 영향평가 대상 여부를 즉시 분류하십시오. 평가 기준·절차·담당 조직이 아직 명확하지 않은 경우, 주무부처(과기정통부)에 가이드라인 발행 일정을 공식 확인하고 내부 임시 기준을 선제적으로 마련하여 사업 지연 리스크를 최소화하십시오.
양자종합계획 반영을 위한 양자AI·보안 전략 내부 검토 착수
30-60d개정법에 따라 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 포함되어야 합니다. 정보통신업·전문과학기술서비스업 종사 기관 및 기업은 자사의 양자AI 연구개발 현황과 보안 취약점을 사전 점검하고, 정부 종합계획 수립 과정에 의견을 제출할 수 있도록 내부 검토 보고서를 준비하십시오. 특히 민간 기업은 공공 우선구매 제도 활용을 위해 자사 양자과학기술 제품·서비스의 적격 여부를 확인하고 인증 절차를 조기에 파악하십시오.
양자 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화 계획 수립
30-60d제조업(C) 및 정보통신업(J) 기업은 양자지원기술 공급망 전반에 걸쳐 해외 의존도가 높은 핵심 소재·부품·장비(예: 희귀가스, 극저온 냉각장치, 광학부품 등)를 식별하고 취약요소 진단 보고서를 작성하십시오. 정부 지원 R&D 과제 및 소부장 특별법과의 연계 가능성을 검토하여 자립화 로드맵을 60일 이내에 초안 형태로 마련하고, 산업통상자원부·과기정통부의 관련 지원 프로그램 공모 일정을 모니터링하여 선제적으로 신청 준비를 완료하십시오.
