양자기술 육성법 개정안 국회 통과

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술 정책의 범위가 기존 연구개발 지원 중심에서 양자보안 체계 구축, 양자인공지능 육성, 공공 조달 의무화로 실질적으로 확대되었습니다. 이번 개정은 양자컴퓨팅의 발전이 현행 암호체계를 위협할 수 있다는 국가안보 차원의 위기의식을 반영하며, 공공기관과 주무부처(과학기술정보통신부)에 구체적인 이행 의무를 부과하는 방향으로 법적 구속력을 강화하였습니다.

특히 양자보안체계 전환과 영향평가 제도의 도입은 단순한 산업 진흥 법률을 넘어 국가 핵심 인프라 보호 규범으로서의 성격을 부여한다는 점에서 정책적 의의가 큽니다. 기준 시점은 2024년 1월 9일 원법 시행일이며, 개정 조항별 시행 시기는 별도 확인이 필요합니다.

---

2. 실행 우선순위별 의무 사항 정리

[즉시 착수 — 계획 수립 의무]

• 양자보안체계 전환계획 수립·시행 (공공기관 등): 공공기관은 현행 암호·보안 인프라를 양자내성암호(PQC) 등 양자보안 체계로 전환하기 위한 계획을 수립하고 이행해야 합니다. 대상 기관의 범위와 전환 기한이 하위법령에서 구체화될 것으로 예상되므로, 기관별로 현황 진단과 로드맵 초안 작성을 선제적으로 준비하는 것이 실행상 유리합니다.

• 과기정통부의 양자보안 위협 대응 대책 마련: 과학기술정보통신부장관은 양자보안 위협에 대응하기 위한 종합 대책을 마련할 의무를 집니다. 이는 부처 차원의 가이드라인·표준·지원체계 마련으로 이어지며, 공공기관의 전환계획 수립과 연동됩니다.

[중기 이행 — 계획 반영 및 평가 의무]

• 양자종합계획 내용 보완: 양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 양자종합계획에 명시적으로 포함해야 합니다. 차기 종합계획 수립 또는 기존 계획 변경 시 해당 사항을 반드시 반영해야 하며, 계획의 실효성 확보를 위해 구체적 목표치와 이행 지표 설정이 권고됩니다.

• 양자과학기술 영향평가 실시: 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 실시해야 합니다. 평가 대상 사업의 범위, 평가 주체, 절차 등은 하위법령에서 정해질 것으로 보이며, 관련 부처 및 기관은 사전에 대상 사업 목록 검토를 시작할 필요가 있습니다.

[지속 이행 — 인력·조달 의무]

• 양자인공지능 전문인력 양성 사업 포함: 기존 인력 양성사업 계획에 양자인공지능 분야 교육·훈련 과정을 명시적으로 편입해야 합니다. 대학, 연구기관, 민간 교육기관과의 협력 체계 구축이 병행되어야 실효성이 확보됩니다.

• 양자과학기술 제품 우선 구매: 공공기관은 양자과학기술 관련 제품을 우선 구매해야 하며, 이는 국내 양자산업 생태계 조성을 위한 수요 창출 수단으로 기능합니다. 우선 구매 비율, 대상 품목 목록, 인증 기준 등 세부 기준이 하위법령에서 마련될 것으로 예상됩니다.

---

3. 불확실성 및 주의사항

• 하위법령 미비: 영향평가 대상 사업의 범위, 양자보안체계 전환계획의 수립 기한 및 대상 기관, 우선 구매 품목 기준 등 핵심 이행 요건이 아직 시행령·시행규칙 수준에서 확정되지 않은 것으로 파악됩니다. 개정 조항의 실질적 이행 시점은 하위법령 제정 완료 후가 될 가능성이 높으므로, 관련 입법예고 동향을 지속적으로 모니터링해야 합니다.

• 개정 조항별 시행일 불명확: 본 분석은 원법 시행일(2024년 1월 9일)을 기준으로 작성되었으나, 개정안의 각 조항별 시행일이 별도로 규정되어 있을 수 있습니다. 공포된 개정법률 원문의 부칙을 반드시 확인하여 조항별 적용 시점을 특정할 것을 권고합니다.

• '공공기관 등'의 범위 해석: 양자보안체계 전환계획 수립 의무의 주체인 '공공기관 등'의 범위가 공공기관운영법상 공공기관에 한정되는지, 지방공기업·준정부기관·민간 핵심 인프라 운영자까지 포함하는지 현재로서는 불명확합니다. 기관 유형별로 의무 적용 여부를 법령 해석 또는 주무부처 유권해석을 통해 확인할 필요가 있습니다.

• 양자내성암호 국내 표준화 현황: 양자보안체계 전환의 기술적 기반이 되는 양자내성암호 표준이 국내에서 아직 완전히 확립되지 않은 상황입니다. 미국 NIST의 PQC 표준화 완료(2024년)를 참고하되, 국내 표준 채택 일정과 연계하여 전환 계획을 수립해야 현실적인 이행이 가능합니다.