양자기술 육성법 개정안 시행
양자보안·AI·국방 적용 확대 및 규제특례·인력양성 체계 정비
요약
양자보안·AI·국방 분야 적용 확대를 담은 양자과학기술법 개정안이 공포·확정되어, 공공기관의 양자보안체계 전환계획 수립과 신규 사업의 영향평가 의무화가 시행될 예정이므로 조기 대응 체계 마련이 필요합니다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 법적 효력이 확정된 상태입니다. 개정안은 2024년 1월 9일 제정된 모법을 기반으로, 양자기술의 산업화 및 국가안보 연계 강화를 위한 구체적 의무 조항들을 추가·보완한 것입니다. 핵심 방향은 세 가지로 요약됩니다: ① 양자인공지능(Quantum AI)과 양자보안의 정책 편입, ② 국가안보·공공 분야에 대한 양자기술 영향평가 및 보안체계 전환 의무화, ③ 공급망 자립화와 클러스터 육성 기반 정비. 관련 부처(과학기술정보통신부 등), 공공기관, 양자산업 참여 기업 모두 이행 의무의 직접 대상이 될 수 있으므로 조기 대응 체계 마련이 요구됩니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 대응 필요 (법적 의무, 계획 수립 선행 요건)
양자보안체계 전환계획 수립·시행 (공공기관 등)
공공기관 및 관련 기관은 양자보안 위협에 대응하기 위한 전환계획을 수립하고 시행하여야 합니다. 이는 현재 운용 중인 암호화 인프라(PKI, 대칭키 체계 등)가 양자컴퓨터 기반 공격에 취약할 수 있다는 전제 하에, 포스트양자암호(PQC) 또는 양자키분배(QKD) 체계로의 전환 로드맵을 법적으로 요구하는 것입니다. 계획 수립 주체 범위, 제출 기한, 이행 점검 방식 등 하위 법령 정비가 선행되어야 실질적 집행이 가능합니다.
양자종합계획에 양자인공지능 및 양자보안 방안 포함
양자종합계획 수립 시 양자AI 활용 촉진과 양자보안 확보 방안을 반드시 포함하여야 합니다. 이는 기존 종합계획의 수정·보완 또는 차기 계획 수립 시 반영 의무로 작용하며, 계획 수립 주관 부처는 관련 전문가 및 산업계 의견 수렴 절차를 조기에 착수해야 합니다.
🟡 중기 이행 필요 (제도 설계 및 사업 구조화 요건)
국가안보·국민생활 중대 영향 분야 양자기술 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 실시하여야 합니다. 평가 대상 분야의 구체적 범위(국방, 금융, 에너지, 의료 등 포함 여부), 평가 주체, 평가 기준 및 절차는 하위 법령 또는 고시를 통해 명확화될 필요가 있습니다. 사업 기획 단계에서 영향평가 요건을 사전 검토하지 않으면 사업 지연 리스크가 발생할 수 있습니다.
양자인공지능 전문인력 양성 교육·훈련 사업 포함
기존 인력 양성사업 체계에 양자AI 분야 전문인력 양성을 위한 교육·훈련 사업을 포함하여야 합니다. 대학, 연구기관, 기업 연계 교육과정 설계 및 예산 반영이 필요하며, 양자컴퓨팅과 AI의 융합 역량을 갖춘 인력 풀 형성이 중장기 산업 경쟁력의 핵심 변수가 됩니다.
양자클러스터 지정 시 입지 고려사항 구체화
양자클러스터 지정 과정에서 입지 관련 고려사항을 구체화하여 반영하여야 합니다. 이는 클러스터 지정의 투명성과 실효성을 높이기 위한 조치로, 지역 균형 발전, 연구 인프라 접근성, 보안 요건 등 다양한 입지 요소를 법적 기준으로 명문화하는 작업이 필요합니다.
🟢 지속 추진 필요 (공급망 및 기술 자립화 중장기 과제)
양자지원기술 공급망 취약요소 진단 및 핵심 소부장 자립화 추진
양자지원기술 공급망의 취약요소를 진단하고, 핵심 소재·부품·장비의 안정적 확보 및 자립화를 추진하여야 합니다. 현재 양자기술 핵심 부품(희석냉동기, 초전도 소자, 단일광자 검출기 등)의 상당 부분이 해외 의존도가 높은 상황으로, 공급망 리스크 분석 → 국산화 R&D 투자 → 실증·인증 체계 구축의 단계적 접근이 요구됩니다. 이는 단기 성과보다 5~10년 이상의 지속적 투자가 필요한 과제입니다.
3. 불확실성 및 주의사항
하위 법령 미비에 따른 이행 공백 가능성
개정법률안이 공포·확정되었더라도, 영향평가 대상 범위, 양자보안체계 전환계획의 수립 주체 및 기한, 클러스터 입지 기준 등 핵심 집행 요건의 상당 부분이 시행령·시행규칙 또는 고시를 통해 구체화될 것으로 예상됩니다. 하위 법령 정비 일정이 확인되지 않은 현 시점에서는 의무 이행 시기와 방식에 불확실성이 존재합니다.
'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 적용 대상인 '공공기관 등'의 구체적 범위가 법문상 명확하지 않을 수 있습니다. 공공기관운영법상 공공기관에 한정되는지, 지방공기업·준정부기관·민간 핵심 인프라 운영자까지 포함되는지 여부는 하위 법령 또는 주무부처의 유권해석을 통해 확인이 필요합니다.
양자AI 개념의 법적 정의 불명확성
'양자인공지능'에 대한 법적 정의가 모법 또는 개정안에 명시되어 있는지 불확실합니다. 양자컴퓨팅을 활용한 AI 알고리즘인지, AI 기반 양자시스템 제어를 포함하는지 등 개념 범위에 따라 인력 양성사업 및 종합계획의 적용 범위가 달라질 수 있으므로, 정의 규정 확인이 선행되어야 합니다.
국제 표준 연계 필요성
포스트양자암호 전환과 관련하여 미국 NIST의 PQC 표준화(2024년 최종 표준 발표) 등 국제 동향과의 정합성 확보가 중요합니다. 국내 양자보안체계 전환계획이 국제 표준과 괴리될 경우 상호운용성 문제가 발생할 수 있으며, 이에 대한 정책적 고려가 필요합니다.
참고: 본 분석은 「양자과학기술 및 양자산업 육성에 관한 법률」(2024. 1. 9. 제정) 및 동법 일부개정법률안(수정가결·공포)을 기반으로 작성되었습니다. 개정법률의 시행일, 하위 법령 내용 등은 관보 및 국가법령정보센터를 통해 반드시 원문 확인이 필요합니다.
핵심 포인트
- 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 R&D 전략과 예산 배분 계획을 조기에 재검토할 필요가 있다.
- 2국가안보·국민생활 중대 영향 분야에서 양자과학기술 활용 사업을 추진할 경우 영향평가 절차가 의무화되므로, 신규 사업 기획 단계부터 평가 일정과 리스크를 반영한 프로젝트 로드맵 수립이 요구된다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 현행 암호화 인프라의 양자내성암호(PQC) 전환 가능성을 점검하고 전환 비용 및 일정에 대한 내부 검토를 선제적으로 착수해야 한다.
- 4양자인공지능 전문인력 양성이 법적 인력 양성사업에 포함됨에 따라, 정부 지원 교육·훈련 프로그램과 연계한 인재 확보 전략을 수립하고 산학협력 채널을 강화하는 것이 경쟁력 확보에 유리할 수 있다.
- 5양자클러스터 지정 시 입지 고려사항이 구체화되므로, 클러스터 참여 또는 인근 입지를 검토 중인 경우 개정된 지정 기준을 사전에 파악하여 부지 선정 및 투자 의사결정에 반영해야 한다.
권고 사항
대표 권고
공공기관 및 관련 기관은 법령에 따라 양자보안체계 전환계획 수립 의무가 발생하였으므로, 즉시 내부 TF를 구성하고 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 가능성 진단을 실시해야 합니다. NIST PQC 표준(ML-KEM, ML-DSA 등) 및 국내 KpqC 표준 동향을 반영한 전환 로드맵 초안을 30일 이내에 마련하고, 소관 부처(과학기술정보통신부)에 계획 수립 일정을 보고하는 체계를 갖추어야 합니다. 전환 비용 및 기술 역량 부족이 예상되는 기관은 외부 전문기관 컨설팅 예산을 긴급 편성하십시오.
양자보안체계 전환계획 수립 착수 (공공기관 즉시 대응)
0-30d공공기관 및 관련 기관은 법령에 따라 양자보안체계 전환계획 수립 의무가 발생하였으므로, 즉시 내부 TF를 구성하고 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 가능성 진단을 실시해야 합니다. NIST PQC 표준(ML-KEM, ML-DSA 등) 및 국내 KpqC 표준 동향을 반영한 전환 로드맵 초안을 30일 이내에 마련하고, 소관 부처(과학기술정보통신부)에 계획 수립 일정을 보고하는 체계를 갖추어야 합니다. 전환 비용 및 기술 역량 부족이 예상되는 기관은 외부 전문기관 컨설팅 예산을 긴급 편성하십시오.
국가안보·국민생활 영향 분야 양자기술 활용사업 영향평가 체계 구축
0-30d법률에 신설된 영향평가 의무에 대응하여, 과학기술정보통신부는 영향평가 대상 사업의 범위·기준·절차를 규정하는 하위법령(시행령·시행규칙) 제·개정 작업을 즉시 착수해야 합니다. 특히 국방, 금융, 에너지, 의료 등 국가안보 및 국민생활 밀접 분야에서 양자기술을 활용 중이거나 도입 예정인 사업 목록을 부처별로 취합하고, 평가 항목(보안 취약성, 공급망 리스크, 기술 의존도 등)을 사전 설계해야 합니다. 영향평가 미이행 시 사업 승인 지연 등 행정적 불이익이 발생할 수 있으므로 관련 부처와 사업자는 선제적으로 대응 체계를 마련하십시오.
양자종합계획 개정 시 양자AI·양자보안 항목 반영 및 전문인력 양성 계획 구체화
30-60d차기 양자종합계획(또는 현행 계획의 수정·보완) 수립 시 ① 양자인공지능(Quantum AI) 활용 촉진 방안, ② 양자보안 확보 전략을 필수 항목으로 포함해야 합니다. 아울러 양자AI 분야 전문인력 양성을 위한 대학원 특화과정, 산학연 공동훈련 프로그램, 재직자 전환교육 과정을 인력양성사업 계획에 명시적으로 반영해야 합니다. 정보통신업(J) 및 전문·과학·기술 서비스업(M) 종사 기업은 자사 인력 수요를 정부 수요조사에 적극 제출하여 교육과정 설계에 반영될 수 있도록 해야 합니다.
양자클러스터 지정 요건 구체화에 따른 입지 전략 재검토 및 지자체 대응
60-90d개정법에서 양자클러스터 지정 시 입지 관련 고려사항이 구체화됨에 따라, 클러스터 지정을 추진 중이거나 희망하는 지방자치단체 및 관련 기업은 하위법령에서 규정될 입지 기준(연구인프라 접근성, 보안시설 요건, 산학연 집적도 등)을 사전 파악하고 입지 타당성을 재검토해야 합니다. 제조업(C) 분야 양자부품·소재 기업은 클러스터 입주 요건 충족 여부를 점검하고, 필요 시 시설 투자 계획을 조정하십시오. 과기정통부의 하위법령 입법예고 시 의견 제출을 통해 산업계 입장을 반영하는 것이 중요합니다.