PERI ai
인사이트 목록으로
높은 영향시행 단계기준일 2026. 6. 5.

양자기술 육성법 개정안 국회 통과

양자보안·AI·국방 적용 확대 및 규제특례·공공구매 근거 마련

요약

양자AI·양자보안 중심의 국가 전략 수립, 공공기관 보안체계 전환, 공급망 자립화, 우선구매 의무 등이 법제화되어 공공기관과 양자기업 모두 즉각적인 이행 준비가 필요합니다.

#양자보안#양자AI#공급망#규제특례#국방적용#공공구매

상세 분석

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술 생태계 전반에 걸친 법적 의무가 새롭게 확정되었습니다. 이번 개정의 핵심은 양자인공지능(Quantum AI)과 양자보안(Quantum Security) 두 축을 중심으로 국가 전략 계획 수립, 공공기관의 보안체계 전환, 공급망 자립화, 우선구매 의무화 등 구체적 실행 의무를 법제화한 데 있습니다.

기존 양자과학기술 육성 프레임에서 한 단계 나아가, 국가안보·국민생활과 직결되는 분야에 대한 영향평가 제도를 신설하고, 공공기관이 양자보안체계로 전환하는 계획을 의무적으로 수립·시행하도록 함으로써 정부 및 공공부문의 이행 부담이 실질적으로 증가하였습니다. 민간 양자기업 입장에서는 공공 우선구매 조항과 인력 양성 지원이 새로운 시장 기회로 작용할 수 있습니다.


2. 실행 우선순위별 의무 사항 정리

🔴 즉시 대응 필요 (계획 수립 착수)

① 양자종합계획 내용 보완
양자종합계획에 양자인공지능 활용 촉진 방안양자보안 확보 방안을 반드시 포함해야 합니다. 계획 수립 주체(과학기술정보통신부 등 관계부처)는 기존 계획을 검토하여 해당 항목이 누락되어 있을 경우 즉시 보완 절차에 착수해야 합니다. 계획의 법적 완결성이 이행 전반의 기준점이 되므로 선행 조치가 필요합니다.

② 공공기관 양자보안체계 전환계획 수립·시행
공공기관 등은 현행 암호·보안 인프라를 양자내성암호(PQC) 또는 양자키분배(QKD) 기반 체계로 전환하는 계획을 수립하고 시행해야 합니다. 기관별로 현황 진단 → 전환 로드맵 작성 → 예산 반영의 순서로 진행해야 하며, 특히 금융·국방·에너지 등 핵심 인프라 운영 공공기관은 우선 대상이 될 가능성이 높습니다. 전환계획 미수립 시 법적 의무 불이행에 해당할 수 있으므로 조기 착수가 중요합니다.


🟠 중기 이행 필요 (제도 설계 및 체계 구축)

③ 국가안보·국민생활 관련 분야 영향평가 실시
양자과학기술을 활용하는 사업 중 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에 대해 영향평가를 실시해야 합니다. 평가 대상 사업의 범위, 평가 절차, 평가 주체 등 세부 기준은 하위 법령(시행령·시행규칙)으로 구체화될 것으로 예상되므로, 관련 부처는 하위 법령 제정 작업을 병행해야 합니다. 사업 시행 기관은 영향평가 요건 해당 여부를 사전에 검토하는 내부 프로세스를 마련해야 합니다.

④ 양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화
양자기술 구현에 필요한 핵심 소재·부품·장비(예: 희귀가스, 극저온 장비, 광학 부품 등)의 공급망 취약성을 진단하고, 국내 자립화를 위한 지원 정책을 추진해야 합니다. 이는 단기보다는 중장기 산업정책 과제로, 관계부처 합동 공급망 실태조사와 연계하여 추진하는 것이 효율적입니다.


🟡 지속 이행 필요 (운영·지원 체계 정착)

⑤ 공공기관의 양자과학기술 제품 우선구매
공공기관은 양자과학기술 관련 제품을 우선적으로 구매해야 합니다. 이는 국내 양자산업 생태계 조성을 위한 수요 창출 정책으로, 조달청 및 각 기관의 구매 지침에 반영되어야 실효성이 확보됩니다. 민간 양자기업은 공공조달 시장 진입을 위한 인증·등록 요건을 사전에 파악하고 준비해야 합니다.

⑥ 양자인공지능 분야 전문인력 양성 교육·훈련 사업 포함
기존 인력 양성사업 계획에 양자인공지능 분야 전문인력 양성을 위한 교육·훈련 프로그램을 명시적으로 포함해야 합니다. 대학·연구기관·기업 연계 교육과정 개발, 관련 예산 확보, 커리큘럼 설계 등이 수반되어야 하며, 과학기술정보통신부 및 교육부 등 관계부처의 협력이 필요합니다.


3. 불확실성 및 주의사항

① 하위 법령 미비에 따른 이행 기준 불명확
영향평가 실시 의무, 공급망 진단 절차, 우선구매 대상 제품 범위 등 핵심 의무 사항의 구체적 기준이 시행령·시행규칙 등 하위 법령에 위임될 가능성이 높습니다. 현 시점에서 하위 법령이 확인되지 않으므로, 세부 이행 기준은 추후 공포되는 하위 법령을 반드시 확인해야 합니다.

② 시행일 및 경과 규정 확인 필요
개정법률의 시행일과 각 의무 조항별 적용 시점이 부칙에 별도로 규정되어 있을 수 있습니다. 공포일(2024년 1월 9일 기준 모법 제정일 확인)과 실제 시행일 사이의 유예기간 여부를 관보 및 원문을 통해 직접 확인하시기 바랍니다.

③ '공공기관 등'의 범위 해석
양자보안체계 전환계획 수립 의무 주체인 '공공기관 등'의 범위가 법률상 명확히 정의되지 않을 경우, 준정부기관·지방공기업·출연연구기관 등의 포함 여부에 대한 해석 논란이 발생할 수 있습니다. 소관 부처의 유권해석 또는 가이드라인 발표를 주시해야 합니다.

④ 예산 확보 연계 여부
우선구매 의무, 인력 양성 사업 확대, 공급망 자립화 등은 상당한 재정 투입을 전제로 합니다. 법률상 의무화되더라도 관련 예산이 확보되지 않으면 실질적 이행이 지연될 수 있으므로, 각 기관은 차년도 예산 편성 시 해당 의무 이행 소요를 반영하는 절차를 조기에 진행해야 합니다.

참고: 본 분석은 「양자과학기술 및 양자산업 육성에 관한 법률」(2024년 1월 9일 제정·공포) 및 동 법률 일부개정법률안의 수정가결·공포 사실에 기반하며, 개정 조문 원문 및 하위 법령은 국가법령정보센터(law.go.kr)를 통해 직접 확인하시기 바랍니다.

핵심 포인트

  • 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 R&D 전략과 예산 배분 계획을 조속히 재검토해야 한다.
  • 2국가안보·국민생활 중대 영향 분야에서 양자과학기술 활용 사업은 영향평가 실시가 의무화되므로, 해당 사업 추진 전 평가 절차 및 일정을 사전에 반영한 프로젝트 로드맵 수립이 필요하다.
  • 3공공기관은 양자보안체계 전환계획을 수립·시행해야 하므로, 기존 보안 인프라의 양자내성암호(PQC) 전환 가능성과 소요 비용을 즉시 점검하고 전환 일정을 구체화해야 한다.
  • 4양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화가 요구되므로, 해외 의존도가 높은 공급망 항목을 파악하고 국내 대체 공급처 확보 전략을 선제적으로 마련해야 한다.
  • 5공공기관의 양자과학기술 제품 우선 구매 의무화로 공공 시장 진입 기회가 확대될 수 있으므로, 제품 인증 요건 충족 여부를 확인하고 공공 조달 참여 전략을 적극 수립해야 한다.

권고 사항

대표 권고

법률 공포에 따라 공공기관 및 관련 기관은 양자보안체계 전환계획을 즉시 수립해야 합니다. 먼저 현행 암호화 인프라(PKI, TLS 등) 전수조사를 실시하고, 양자내성암호(PQC) 전환 대상 시스템 목록과 우선순위를 확정하십시오. NIST PQC 표준(ML-KEM, ML-DSA 등) 및 국내 KpqC 표준을 기준으로 전환 로드맵 초안을 작성하고, 소관 부처(과학기술정보통신부)에 계획서를 제출할 준비를 갖추어야 합니다.

P0

공공기관 양자보안체계 전환계획 수립 착수

0-30d

법률 공포에 따라 공공기관 및 관련 기관은 양자보안체계 전환계획을 즉시 수립해야 합니다. 먼저 현행 암호화 인프라(PKI, TLS 등) 전수조사를 실시하고, 양자내성암호(PQC) 전환 대상 시스템 목록과 우선순위를 확정하십시오. NIST PQC 표준(ML-KEM, ML-DSA 등) 및 국내 KpqC 표준을 기준으로 전환 로드맵 초안을 작성하고, 소관 부처(과학기술정보통신부)에 계획서를 제출할 준비를 갖추어야 합니다.

공공기관 CIO/CISO과학기술정보통신부국가정보원
P0

국가안보·국민생활 영향 분야 양자기술 활용 사업 영향평가 체계 구축

0-30d

국가안보 또는 국민생활에 중대한 영향을 미치는 분야(국방, 금융, 에너지, 의료 등)에서 양자과학기술을 활용하는 사업에 대해 영향평가 의무가 발생합니다. 소관 부처는 영향평가 대상 사업 범위 기준을 조속히 고시하고, 평가 절차·방법론·체크리스트를 마련해야 합니다. 정보통신업(J) 및 전문·과학·기술 서비스업(M) 기업은 신규 양자기술 도입 프로젝트 계획 단계부터 영향평가 요건 충족 여부를 사전 검토하는 내부 프로세스를 수립하십시오.

과학기술정보통신부국방부금융위원회사업 추진 공공기관
P1

양자지원기술 공급망 취약요소 진단 및 핵심 소부장 자립화 계획 수립

30-60d

제조업(C) 및 전문·과학·기술 서비스업(M) 기업은 양자컴퓨터·양자통신·양자센서 관련 핵심 소재·부품·장비의 해외 의존도를 분석하는 공급망 리스크 진단을 실시해야 합니다. 진단 결과를 바탕으로 국산화 가능 품목과 전략적 비축 품목을 구분하고, 정부 R&D 지원 과제 및 소부장 특별법과 연계한 자립화 로드맵을 수립하십시오. 과기정통부의 양자종합계획 수립 일정에 맞추어 공급망 현황 데이터를 제공할 수 있도록 준비하는 것이 중요합니다.

과학기술정보통신부산업통상자원부양자기술 관련 제조·연구기업
P2

공공기관 양자과학기술 제품 우선구매 제도 운영 준비 및 기업 인증 대응

60-90d

공공기관의 양자과학기술 제품 우선구매 의무화에 대비하여, 정보통신업(J) 및 전문·과학·기술 서비스업(M) 기업은 자사 제품·서비스의 양자기술 해당 여부를 검토하고 관련 인증·등록 요건을 사전 파악해야 합니다. 공공기관 구매 담당 부서는 우선구매 대상 품목 목록 고시 일정을 모니터링하고, 조달청 혁신제품 지정 등 기존 제도와의 연계 방안을 검토하십시오. 양자종합계획 내 양자인공지능 및 양자보안 촉진 방안이 확정되는 시점에 맞추어 제품 포트폴리오 전략을 조정하는 것을 권고합니다.

조달청과학기술정보통신부양자기술 제품·서비스 기업