양자기술 육성법 개정안 시행

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자 분야 정책 추진 체계가 양자인공지능(Quantum AI) 및 양자보안(Quantum Security) 영역으로 확장되었습니다. 본 개정은 기존 양자과학기술 육성 프레임워크에 두 가지 핵심 축을 추가한 것으로, 국가 차원의 양자보안 전환 의무화와 양자AI 인력 양성 제도화가 주요 변화입니다.

공포 시점 기준으로 관련 부처(과학기술정보통신부)와 공공기관은 법적 의무 이행을 위한 내부 준비에 착수해야 하는 단계에 진입했습니다. 특히 국가안보 및 국민생활 관련 사업에 대한 영향평가 의무와 공공기관의 양자보안체계 전환계획 수립 의무는 단기적으로 실행 부담이 집중될 수 있는 항목입니다.

---

2. 실행 우선순위별 의무 사항 정리

[즉시 착수 — 계획 수립 및 제도 정비]

• 양자보안체계 전환계획 수립 (공공기관 등): 공공기관은 양자보안 위협에 대응하기 위한 전환계획을 수립하고 시행해야 합니다. 현재 운용 중인 암호화 인프라(PKI 등)가 양자컴퓨터에 의해 무력화될 수 있다는 점에서, 전환 대상 시스템 목록 작성과 우선순위 설정이 선행되어야 합니다. 계획 수립 기한 및 세부 기준은 하위 법령에서 구체화될 것으로 예상되므로, 시행령·시행규칙 제·개정 동향을 지속 모니터링해야 합니다.

• 과기정통부의 양자보안체계 구축 대책 마련: 과학기술정보통신부장관은 양자보안체계 구축에 관한 종합 대책을 마련할 의무를 집니다. 이는 공공기관의 전환계획 수립을 위한 가이드라인 및 기준 제공과 연동되므로, 부처 차원의 로드맵 수립이 선행 과제입니다.

[중기 이행 — 계획 반영 및 사업 포함]

• 양자종합계획 내 양자AI·양자보안 사항 포함: 양자종합계획 수립 또는 변경 시 양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 반드시 포함해야 합니다. 계획 수립 주기에 맞춰 해당 항목의 구체적 내용을 사전에 준비해야 하며, 관련 연구기관 및 산업계와의 협의가 필요합니다.

• 양자AI 전문인력 양성 사업 포함: 양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업을 기존 인력 양성사업 체계에 편입해야 합니다. 대학·연구기관과의 협력 프로그램 설계, 교육과정 개발 등 실행 기반 마련이 필요합니다.

• 양자클러스터 지정 시 입지 고려사항 반영: 양자클러스터 지정 절차에서 입지 관련 구체적 고려사항을 반영해야 합니다. 기존 지정 기준의 개정 또는 세부 지침 마련이 수반될 것으로 보이며, 지역 균형 발전 및 산업 생태계 조성 관점에서의 검토가 필요합니다.

[지속 이행 — 영향평가 체계 운용]

• 국가안보·국민생활 관련 사업 영향평가 실시: 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 실시해야 합니다. 평가 대상 사업의 범위, 평가 주체, 평가 절차 등은 하위 법령에서 구체화될 가능성이 높습니다. 영향평가 제도가 실효성을 갖추려면 평가 기준의 명확화와 전문 인력 확보가 병행되어야 합니다.

---

3. 불확실성 및 주의사항

• 하위 법령 미확정: 공포 시점 기준으로 시행령·시행규칙 등 하위 법령의 구체적 내용이 확정되지 않은 상태입니다. 양자보안체계 전환계획의 수립 기한, 영향평가 대상 사업의 범위, 양자클러스터 입지 고려사항의 세부 기준 등 핵심 실행 요소가 하위 법령에 위임될 가능성이 높으므로, 제·개정 일정을 면밀히 추적해야 합니다.

• '공공기관 등'의 범위 해석: 양자보안체계 전환계획 수립 의무의 적용 대상인 '공공기관 등'의 구체적 범위가 법률 문언상 명확하지 않을 수 있습니다. 공공기관의 운영에 관한 법률상 공공기관에 한정되는지, 또는 준공공 성격의 기관까지 포함되는지 여부는 하위 법령 또는 유권해석을 통해 확인이 필요합니다.

• 양자보안 전환의 기술적 현실성: 현재 국내외적으로 양자내성암호(PQC) 표준화가 진행 중(NIST PQC 표준화 완료 등)이나, 실제 공공 인프라 전반에 걸친 전환은 상당한 기술적·예산적 부담을 수반합니다. 법적 의무와 실행 가능성 간의 간극을 고려한 단계적 이행 계획 수립이 현실적으로 요구됩니다.

• 영향평가 제도의 실효성: 영향평가 의무가 신설되었으나, 평가 결과의 법적 구속력 여부 및 사후 관리 체계가 불명확합니다. 형식적 절차에 그치지 않도록 평가 기준과 이행 점검 체계의 조속한 정비가 필요합니다.

• 시행일 확인 필요: 공포일 기준 시행일이 즉시인지, 또는 일정 기간 후인지 여부를 개정법률 부칙에서 반드시 확인해야 합니다. 의무 이행 준비 기간 산정에 직접적 영향을 미칩니다.