양자기술 육성법 개정안 시행

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술 생태계 전반에 걸친 국가 주도의 제도적 틀이 본격적으로 강화되었습니다. 이번 개정의 핵심은 단순한 연구개발 지원을 넘어 양자보안 체계 전환, 공급망 자립화, 규제특례 도입이라는 세 축을 중심으로 산업·공공 양 영역에 구체적 의무를 부과한다는 점입니다.

특히 양자컴퓨팅 기술의 발전이 기존 암호체계를 위협할 수 있다는 안보적 우려가 법제화로 이어졌으며, 공공기관과 민간 양자기업 모두 법의 직접적인 수범자가 됩니다. 2024년 1월 9일 기준 시행 체계가 확정된 만큼, 관련 기관과 기업은 즉각적인 이행 준비에 착수해야 합니다.

---

2. 실행 우선순위별 의무 사항 정리

[즉시 착수] 양자보안체계 전환계획 수립 (공공기관 대상)

공공기관 등은 양자보안 위협에 대응하기 위한 양자보안체계 전환계획을 수립하고 시행해야 합니다. 이는 현행 공개키 기반 암호 인프라(PKI 등)를 양자내성암호(PQC) 또는 양자키분배(QKD) 기반으로 전환하는 로드맵 마련을 의미합니다. 전환계획 수립 시기와 세부 기준은 하위법령에서 구체화될 것으로 예상되나, 기관별 현황 진단과 우선순위 설정은 선제적으로 진행하는 것이 바람직합니다. 특히 금융·국방·에너지 등 국가안보 또는 국민생활에 중대한 영향을 미치는 분야는 영향평가 의무와 중첩 적용될 수 있어 이중 부담에 유의해야 합니다.

[단기 이행] 양자과학기술 영향평가 실시

국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가를 의무적으로 실시해야 합니다. 평가 대상 사업의 범위, 평가 주체, 평가 절차 등은 시행령·시행규칙에서 정해질 것으로 보이며, 해당 분야 사업 추진 전 반드시 평가 요건 해당 여부를 사전 검토해야 합니다. 평가를 누락하거나 지연할 경우 사업 추진 자체가 지연될 수 있으므로 프로젝트 기획 단계부터 영향평가 일정을 내재화해야 합니다.

[중기 추진] 양자종합계획 내 양자인공지능·양자보안 방안 반영

양자종합계획을 수립·변경할 때 양자인공지능 활용 촉진과 양자보안 확보 방안에 관한 사항을 반드시 포함해야 합니다. 이는 과학기술정보통신부 및 양자전략위원회가 주도하는 계획 수립 과정에서 이행되는 사항이나, 민간 기업과 연구기관은 해당 계획의 방향성에 맞춰 자체 전략을 정렬할 필요가 있습니다.

[지속 추진] 양자지원기술 공급망 자립화

양자지원기술 공급망의 취약요소를 진단하고, 핵심 소재·부품·장비의 안정적 확보와 자립화를 추진해야 합니다. 이는 정부 주도의 정책 과제이나, 관련 기업은 공급망 진단 과정에서 협력 요청을 받을 수 있으며, 국산화 R&D 과제 참여 기회로도 연결될 수 있습니다. 수입 의존도가 높은 희귀 소재나 특수 장비를 다루는 기업은 선제적으로 공급망 리스크 분석을 수행해 두는 것이 유리합니다.

[기회 활용] 규제특례 신청 및 공공 우선구매 활용

양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청할 수 있으며, 양자전략위원회 심의를 거쳐 규제특례를 부여받을 수 있습니다. 이는 신기술 실증 과정에서 기존 규제가 장벽이 되는 경우 적극 활용할 수 있는 제도적 출구입니다. 아울러 공공기관의 양자과학기술 제품 우선구매 의무는 초기 시장 형성 단계에 있는 국내 양자기업에게 중요한 매출 기반이 될 수 있으므로, 조달 등록 및 공공 입찰 준비를 병행해야 합니다.

---

3. 불확실성 및 주의사항

하위법령 미비에 따른 이행 기준 불명확
현재 공포된 것은 법률 개정안이며, 영향평가 대상 사업의 구체적 범위, 양자보안체계 전환계획의 수립 기한 및 형식, 규제특례 신청 절차 등 핵심 이행 기준은 시행령·시행규칙 등 하위법령에서 확정될 예정입니다. 하위법령 제정 시기와 내용에 따라 실제 의무 이행 일정이 달라질 수 있으므로, 입법 예고 단계부터 모니터링이 필요합니다.

'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 수범자인 '공공기관 등'의 정확한 범위가 법률 문언만으로는 불분명할 수 있습니다. 준정부기관, 지방공기업, 민간 주요 기반시설 운영자 포함 여부는 하위법령 또는 주무부처의 유권해석을 통해 확인해야 합니다.

양자보안 기술 표준의 국내외 정합성
국내 양자보안체계 전환 기준이 미국 NIST의 양자내성암호 표준화 동향, 국제전기통신연합(ITU) 권고안 등과 어떻게 정합될지 아직 명확하지 않습니다. 글로벌 표준과 국내 기준 간 괴리가 발생할 경우 수출·국제협력 과정에서 추가 부담이 생길 수 있습니다.

규제특례의 실질적 운용 불확실성
규제특례 제도는 양자전략위원회 심의를 거치도록 설계되어 있으나, 위원회 운영 빈도, 심의 기간, 특례 부여 기준 등이 구체화되지 않은 상태입니다. 제도 도입 초기에는 처리 지연이나 기준 불명확으로 인한 예측 가능성 저하가 우려됩니다.

참고: 본 분석은 「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안(2024년 1월 9일 공포 기준)에 근거하며, 하위법령 및 주무부처 고시·지침이 제정될 경우 이행 내용이 변경될 수 있습니다. 법적 의무 이행 여부는 반드시 전문가 자문을 통해 확인하시기 바랍니다.