양자기술 육성법 개정안 국회 통과
양자보안·AI·국방 적용 확대 및 규제특례·공공구매 근거 마련
요약
양자보안·AI·국방 분야로 양자기술 정책 범위를 확대하는 법률이 공포되어, 공공기관은 양자내성암호(PQC) 전환계획 수립과 영향평가 실시 의무를 이행해야 하며 하위법령 제정 동향을 즉시 모니터링해야 합니다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술 정책의 범위가 기존 연구개발 지원 중심에서 양자보안, 양자인공지능, 공급망 안정화, 공공조달 우선구매까지 확장되었습니다. 이번 개정은 양자기술이 국가안보 및 핵심 인프라와 직결되는 전략 기술임을 법제도 차원에서 명확히 한 것으로, 중앙행정기관·공공기관·관련 산업계 모두에 구체적인 이행 의무를 부과합니다.
특히 양자보안체계 전환 의무와 영향평가 제도의 도입은 기존 정보보안 체계와의 연계를 요구하며, 단기간 내 상당한 제도적·기술적 준비가 필요한 사안입니다. 법률의 기준 시점은 2024년 1월 9일 원법 공포일이며, 이번 개정안의 구체적 시행일 및 하위법령 위임 범위는 별도 확인이 필요합니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 대응 필요 (제도 설계 및 계획 수립 착수)
① 양자보안체계 전환계획 수립·시행 (공공기관 등)
공공기관은 현행 암호체계를 양자내성암호(PQC) 기반으로 전환하기 위한 계획을 수립하고 시행해야 합니다. 이는 단순 계획 문서 작성에 그치지 않고, 기존 IT 인프라 전수 조사, 전환 우선순위 설정, 예산 확보까지 포함하는 실질적 이행 의무입니다. 정보보안 담당 부서와 양자기술 전담 조직 간 협업 체계를 조기에 구축해야 합니다.
② 양자과학기술 영향평가 실시 (주관 행정기관)
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 실시해야 합니다. 평가 대상 사업의 범위, 평가 절차, 전문기관 지정 등 세부 기준은 하위법령에서 정해질 것으로 예상되므로, 관련 부처는 시행령·시행규칙 제정 작업을 조속히 착수해야 합니다.
🟡 중기 이행 과제 (계획 반영 및 체계 정비)
③ 양자종합계획에 양자인공지능·양자보안 사항 포함
양자종합계획을 수립 또는 변경할 때, 양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 반드시 포함해야 합니다. 차기 종합계획 수립 주기에 맞춰 해당 내용을 구체적으로 반영해야 하며, 관계부처 협의 과정에서 국방·외교·금융 등 안보 연계 부처의 의견 수렴이 필수적입니다.
④ 양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화 추진
양자기술 구현에 필요한 핵심 소재·부품·장비의 해외 의존도를 진단하고, 안정적 확보 및 자립화 로드맵을 마련해야 합니다. 반도체·희소금속 등 기존 공급망 정책과의 연계를 검토하고, 국내 기업의 기술 역량 현황 파악이 선행되어야 합니다.
⑤ 양자인공지능 전문인력 양성 교육·훈련 사업 포함
기존 양자기술 인력 양성사업의 범위에 양자인공지능 분야 전문인력 양성을 위한 교육·훈련 프로그램을 명시적으로 포함해야 합니다. 대학원 과정, 산업계 재교육, 연구기관 연계 프로그램 등 다층적 교육 경로 설계가 필요합니다.
🟢 지속 이행 과제 (조달·구매 체계 정착)
⑥ 양자과학기술 제품 우선 구매 (공공기관)
공공기관은 양자과학기술이 적용된 제품을 우선 구매해야 합니다. 이는 초기 시장 형성을 지원하는 수요 창출 정책으로, 조달청 및 각 기관의 구매 지침에 양자기술 제품 우선구매 기준을 반영하는 작업이 필요합니다. 대상 제품의 인증·검증 기준 마련이 병행되어야 실효성을 확보할 수 있습니다.
3. 불확실성 및 주의사항
하위법령 미비에 따른 이행 공백 가능성
영향평가 대상 사업의 구체적 범위, 평가 절차, 양자보안체계 전환계획의 수립 기한 및 형식 요건 등 핵심 이행 기준이 시행령·시행규칙에 위임될 가능성이 높습니다. 하위법령이 마련되기 전까지는 의무 이행의 구체적 기준이 불명확하므로, 관련 기관은 입법 동향을 지속 모니터링해야 합니다.
'공공기관 등'의 적용 범위 불명확
양자보안체계 전환계획 수립 의무의 적용 대상인 '공공기관 등'의 범위가 법률 문언상 명확하지 않을 수 있습니다. 공공기관운영법상 공공기관에 한정되는지, 지방공기업·준정부기관·민간 핵심기반시설 운영자까지 포함되는지 여부는 하위법령 또는 주무부처 유권해석을 통해 확인이 필요합니다.
양자기술 제품 인증 기준 부재
우선구매 의무의 실효성은 '양자과학기술 제품'의 정의와 인증 기준에 달려 있습니다. 현재 국내에 공인된 양자기술 제품 인증 체계가 충분히 갖춰져 있지 않은 상황이므로, 조달 현장에서 혼란이 발생할 수 있습니다. 인증 체계 구축이 우선구매 제도 시행과 병행되어야 합니다.
국제 표준 및 동맹국 정책과의 정합성
양자내성암호 전환 기준은 NIST 표준(2024년 최종 확정)을 비롯한 국제 표준과의 정합성이 중요합니다. 국내 기준이 국제 표준과 상이할 경우 상호운용성 문제가 발생할 수 있으므로, 표준화 동향을 반영한 기술 기준 마련이 필요합니다.
인용 근거: 양자과학기술 및 양자산업 육성에 관한 법률 (공포일 2024. 1. 9., 법률 제20028호) 및 동법 일부개정법률안 (수정가결·공포). 개정안의 구체적 조문 번호 및 시행일은 관보 원문을 통한 추가 확인을 권장합니다.
핵심 포인트
- 1양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 R&D 전략 및 예산 계획을 조기에 수립할 필요가 있다.
- 2국가안보·국민생활 중대 영향 분야에서 양자과학기술 활용 사업은 영향평가 실시가 의무화되어, 신규 사업 기획 단계부터 평가 절차를 내재화해야 한다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 기존 암호화 인프라의 양자내성암호(PQC) 전환 로드맵과 예산 확보를 선제적으로 검토해야 한다.
- 4양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화 추진이 요구되어, 공급망 리스크 점검과 국내 대체 공급처 발굴 전략이 시급하다.
- 5공공기관의 양자과학기술 제품 우선 구매 의무화로 공공 조달 시장 진입 기회가 확대될 수 있으므로, 제품 인증 및 조달 등록 절차를 조속히 준비해야 한다.
권고 사항
대표 권고
법률 공포에 따라 공공기관 및 관련 기관은 양자보안체계 전환계획 수립 의무가 발생합니다. 즉시 현행 암호화 인프라(PKI, TLS 등) 전수 조사를 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성하십시오. 과학기술정보통신부가 제시할 가이드라인 발행 일정을 모니터링하며, 내부 TF를 구성하여 계획 수립 책임자를 지정하는 것이 선행되어야 합니다. 계획 미수립 시 향후 감사·점검에서 제재 대상이 될 수 있으므로 즉각적인 대응이 필요합니다.
공공기관 양자보안체계 전환계획 수립 착수
0-30d법률 공포에 따라 공공기관 및 관련 기관은 양자보안체계 전환계획 수립 의무가 발생합니다. 즉시 현행 암호화 인프라(PKI, TLS 등) 전수 조사를 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성하십시오. 과학기술정보통신부가 제시할 가이드라인 발행 일정을 모니터링하며, 내부 TF를 구성하여 계획 수립 책임자를 지정하는 것이 선행되어야 합니다. 계획 미수립 시 향후 감사·점검에서 제재 대상이 될 수 있으므로 즉각적인 대응이 필요합니다.
국가안보·국민생활 영향 분야 양자과학기술 활용 사업 영향평가 체계 구축
0-30d국방, 금융, 에너지, 의료 등 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자기술 도입을 검토 중인 기관은 영향평가 실시 의무 대상 여부를 즉시 확인해야 합니다. 평가 기준·절차·항목이 하위법령(시행령·시행규칙)으로 구체화될 예정이므로, 주무부처의 입법예고를 적극 모니터링하고 의견 제출 기회를 활용하십시오. 사업 기획 단계부터 영향평가 일정을 프로젝트 계획에 반영하여 사업 지연 리스크를 최소화하십시오.
양자지원기술 공급망 취약요소 진단 및 핵심 소부장 자립화 계획 수립
30-60d제조업(C) 및 전문·과학·기술 서비스업(M) 분야 기업은 자사 양자기술 관련 소재·부품·장비의 해외 의존도를 분석하고 공급망 리스크 맵을 작성하십시오. 산업통상자원부 및 과기정통부의 양자 소부장 R&D 지원 사업 공고를 선제적으로 파악하여 과제 참여를 준비하고, 국내 대체 공급처 발굴 및 비축 전략을 30~60일 내 수립하십시오. 공급망 자립화 계획은 양자종합계획 수립 시 반영 근거 자료로도 활용될 수 있습니다.
양자과학기술 제품 우선구매 제도 대응 및 공공조달 전략 수립
60-90d공공기관의 양자과학기술 제품 우선구매 의무화에 따라, 양자 관련 제품·솔루션을 보유한 기업은 조달청 나라장터 등록 요건을 점검하고 '양자과학기술 제품' 인증·지정 절차(하위법령 확정 후)를 사전 준비하십시오. 공공기관 구매 담당자는 연간 구매 계획에 양자제품 항목을 신설하고 예산을 배정하는 절차를 다음 예산 주기에 반영하십시오. 인증 기준이 확정되지 않은 현 시점에서는 과기정통부 및 조달청 가이드라인 발행을 지속 추적하는 것이 핵심입니다.