양자기술 육성법 개정안 시행

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술의 산업화 촉진과 국가 안보 연계 보안체계 전환이 법적 의무로 확정되었습니다. 이번 개정의 핵심은 단순한 연구개발 지원을 넘어 양자보안(Post-Quantum Security) 전환을 공공기관의 법적 의무로 명시하고, 양자인공지능 활용 및 공급망 자립화를 국가 전략계획에 통합한 데 있습니다. 양자컴퓨터의 암호 해독 위협이 현실화되기 전에 공공 인프라의 보안체계를 선제적으로 전환하도록 강제하는 구조로, 관련 공공기관과 산업계 모두에 실질적인 이행 부담이 발생합니다.

---

2. 실행 우선순위별 의무 사항 정리

🔴 즉시 대응 필요 — 공공기관 양자보안체계 전환계획 수립

공공기관 등은 양자보안 위협에 대응하기 위한 양자보안체계 전환계획을 수립하고 시행해야 합니다. 이는 현행 공개키 기반(PKI) 암호체계가 양자컴퓨터에 의해 무력화될 수 있다는 위협 인식을 법제화한 것으로, 각 기관은 자체 정보시스템의 암호화 현황 진단, 양자내성암호(PQC) 전환 로드맵 수립, 예산 확보 계획을 조속히 마련해야 합니다. 전환계획 수립 지연 시 법적 의무 미이행에 해당할 수 있으므로 우선순위가 가장 높습니다.

🔴 즉시 대응 필요 — 국가안보·국민생활 영향 분야 양자기술 영향평가 실시

국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 의무적으로 실시해야 합니다. 해당 분야의 범위와 평가 기준은 하위법령에서 구체화될 것으로 예상되나, 국방·에너지·금융·통신 등 핵심 인프라 관련 사업 추진 시 사전에 영향평가 절차 포함 여부를 검토해야 합니다.

🟡 단기 이행 필요 — 양자종합계획에 양자AI 및 양자보안 방안 포함

양자종합계획 수립 시 양자인공지능 활용 촉진과 양자보안 확보 방안을 계획 내용에 반드시 포함해야 합니다. 과학기술정보통신부 및 관계 부처는 차기 종합계획 수립 또는 기존 계획 변경 시 요건을 충족해야 하며, 양자AI와 보안이 별도 항목으로 명시되어야 합니다.

🟡 단기 이행 필요 — 양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화

양자기술 구현에 필요한 핵심 소재·부품·장비의 공급망 취약요소를 진단하고, 안정적 확보 및 자립화를 추진해야 합니다. 희토류 기반 초전도 소재, 극저온 장비 등 해외 의존도가 높은 품목을 중심으로 공급망 리스크 분석이 선행되어야 하며, 관련 R&D 및 국내 생산 기반 구축 계획이 요구됩니다.

🟢 중기 이행 — 공공기관 양자과학기술 제품 우선 구매

공공기관은 양자과학기술 제품을 우선 구매해야 합니다. 이는 국내 양자산업 초기 시장 형성을 위한 수요 창출 정책으로, 조달청 및 각 기관의 구매 지침에 양자제품 우선 구매 기준이 반영되어야 합니다. 구체적인 대상 제품 범위와 우선 구매 비율 등은 하위법령 또는 고시에서 정해질 것으로 보입니다.

🟢 중기 이행 — 양자산업 기업의 규제특례 신청 및 양자전략위원회 심의

양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청할 수 있으며, 양자전략위원회 심의를 거쳐 규제특례를 부여받을 수 있습니다. 이는 기업에게 기회 조항이나, 신청 요건·절차·심의 기준이 하위법령에서 구체화되어야 실질적 활용이 가능합니다. 기업은 하위법령 제정 동향을 모니터링하며 신청 전략을 준비할 필요가 있습니다.

---

3. 불확실성 및 주의사항

하위법령 미비에 따른 이행 기준 불명확: 영향평가 실시 대상 분야의 구체적 범위, 양자보안체계 전환계획의 수립 기한 및 세부 기준, 공공기관 우선 구매 대상 제품 목록 등 핵심 이행 기준이 대통령령 또는 고시로 위임될 가능성이 높습니다. 현 시점에서 하위법령이 확인되지 않으므로, 관련 기관은 법령 제정 과정을 지속적으로 추적해야 합니다.

'공공기관 등'의 범위 해석: 양자보안체계 전환계획 수립 의무 주체인 '공공기관 등'의 범위가 법률상 명확히 정의되지 않을 경우, 준정부기관·지방공기업·민간 핵심 인프라 운영자 포함 여부에 대한 해석 논란이 발생할 수 있습니다.

양자보안 전환 비용 부담: 양자내성암호 전환은 기존 IT 인프라 전반의 교체를 수반하므로 상당한 예산이 필요합니다. 법률이 의무를 부과하고 있으나, 중소 공공기관의 경우 재정 지원 근거가 충분히 마련되지 않으면 실질적 이행에 어려움이 따를 수 있습니다.

양자전략위원회 운영 실효성: 규제특례 부여의 핵심 관문인 양자전략위원회의 심의 주기, 구성, 의사결정 기준이 구체화되지 않으면 기업의 규제특례 활용이 지연될 수 있습니다.

※ 본 분석은 공포된 법률안 내용과 공개된 입법 정보를 기반으로 작성되었으며, 시행령 등 하위법령이 확정되지 않은 사항에 대해서는 추가 확인이 필요합니다.