양자기술 육성법 개정안 시행
양자보안·AI·국방 적용 확대 및 공공기관 의무화로 산업 생태계 재편 예고
요약
양자보안·AI·국방 분야 적용 확대와 공공기관 양자보안체계 전환 의무화를 골자로 한 양자산업 육성법 개정안이 공포되어, 공공기관은 즉시 암호 인프라 전환 계획 수립에 착수하고 기업은 규제특례 신청 전략을 준비해야 한다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술의 산업화 촉진과 국가안보 연계 보안체계 구축을 동시에 추진하는 법적 기반이 마련되었습니다. 이번 개정의 핵심은 양자인공지능(Quantum AI) 활용 촉진, 양자보안체계로의 전환 의무화, 국가안보 연계 영향평가 도입, 그리고 공급망 자립화 및 기술보호 강화입니다.
기존 법률이 양자기술 연구개발 지원에 초점을 맞췄다면, 이번 개정은 실제 공공·민간 영역에서의 이행 의무를 구체화하고, 규제특례 절차를 통해 산업 현장의 진입장벽을 낮추는 방향으로 확장되었습니다. 공공기관과 양자산업 관련 기업 모두에게 실질적인 행동 의무가 부과되는 전환점으로 평가됩니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 대응 필요 — 공공기관 양자보안체계 전환계획 수립
공공기관 등은 양자보안체계 전환계획을 수립하고 시행해야 합니다. 이는 현재 운용 중인 암호화 인프라가 양자컴퓨터 위협에 노출될 수 있다는 전제 하에, 후양자암호(PQC) 등으로의 전환을 제도적으로 강제하는 조치입니다. 전환계획의 수립 시한, 제출 대상 기관의 범위, 계획 내용의 최소 요건 등은 하위법령에서 구체화될 것으로 예상되므로, 각 기관은 현재 암호체계 현황 점검을 선제적으로 착수해야 합니다.
🔴 즉시 대응 필요 — 국가안보·국민생활 영향 분야 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가를 의무적으로 실시해야 합니다. 평가 대상 사업의 기준, 평가 주체, 평가 절차 등은 추가 고시 또는 시행령에서 정해질 것으로 보이며, 해당 분야 사업 추진 기관은 사업 기획 단계부터 영향평가 일정을 반영해야 합니다.
🟡 중기 대응 — 양자종합계획 내 양자AI·양자보안 방안 포함
양자종합계획 수립 시 양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 반드시 포함해야 합니다. 종합계획의 수립 주기 및 담당 부처(과학기술정보통신부)를 고려할 때, 차기 계획 수립 시 두 항목이 독립 챕터 또는 핵심 과제로 반영되어야 합니다. 관련 부처 및 연구기관은 세부 로드맵 마련에 착수할 필요가 있습니다.
🟡 중기 대응 — 양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화
양자기술 구현에 필요한 핵심 소재·부품·장비의 공급망 취약요소를 진단하고, 안정적 확보 및 자립화를 추진해야 합니다. 이는 특정 국가 의존도가 높은 희소 소재(예: 희석냉동기 부품, 초전도 소재 등)에 대한 국산화 전략과 연계됩니다. 산업부·과기부 간 협력 체계 구축과 함께 기업 대상 지원 프로그램 설계가 병행되어야 합니다.
🟡 중기 대응 — 양자과학기술 유출 방지 및 보호 지원 사업 추진
양자기술의 해외 유출을 방지하기 위한 지원 사업이 추진됩니다. 기술보호 대상 범위, 지원 방식(컨설팅, 보안 인프라 지원 등), 신청 자격 등은 별도 지침으로 구체화될 것으로 보입니다. 양자 관련 스타트업 및 중소기업은 기술보호 역량이 상대적으로 취약하므로, 해당 지원 사업의 우선 수혜 대상이 될 가능성이 높습니다.
🟢 절차 활용 — 규제특례 신청 절차 정비
양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청할 수 있으며, 양자전략위원회 심의를 거쳐 규제특례를 부여받을 수 있습니다. 이는 신기술·신서비스의 시장 진입을 가로막는 기존 규제를 우회할 수 있는 공식 경로로, 기업은 자사 사업모델에 적용되는 규제 장벽을 사전에 파악하고 신청 준비를 갖출 필요가 있습니다. 심의 기준 및 특례 부여 범위는 위원회 운영 세칙에서 확인해야 합니다.
3. 불확실성 및 주의사항
하위법령 미비에 따른 이행 공백 가능성
현재 공포된 것은 법률 개정안이며, 영향평가 실시 기준, 공공기관 전환계획 수립 시한, 공급망 진단 방법론 등 핵심 이행 요건은 시행령·시행규칙·고시 등 하위법령에서 구체화될 예정입니다. 하위법령 제정 전까지는 의무 이행의 구체적 기준이 불명확하므로, 각 기관은 법령 개정 동향을 지속 모니터링해야 합니다.
'공공기관 등'의 범위 불명확
양자보안체계 전환계획 수립 의무 대상인 '공공기관 등'의 구체적 범위가 현 단계에서 명확히 확정되지 않았습니다. 공공기관운영법상 공공기관에 한정되는지, 지방공기업·준정부기관·민간 핵심기반시설 운영자까지 포함되는지 여부는 추가 확인이 필요합니다.
양자전략위원회 운영 실효성
규제특례 부여의 핵심 관문인 양자전략위원회의 심의 주기, 위원 구성, 심의 기준 등이 아직 공개적으로 확립되지 않은 상태입니다. 위원회 운영이 지연될 경우 규제특례 절차 자체가 형식화될 우려가 있으며, 기업은 점을 감안하여 사업 일정을 탄력적으로 설계해야 합니다.
양자AI 개념의 법적 정의 부재
'양자인공지능 활용 촉진'이 종합계획에 포함되어야 하나, 양자AI의 법적 정의나 범위가 현행 법령 체계 내에서 명확히 규정되어 있지 않습니다. 이로 인해 계획 수립 시 포함 내용의 적정성 판단이 어려울 수 있으며, 관련 가이드라인 마련이 선행될 필요가 있습니다.
참고: 본 분석은 2024년 1월 9일 공포된 「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안을 기준으로 작성되었으며, 하위법령 및 시행 세칙의 내용은 추후 변경될 수 있습니다. 법적 판단이 필요한 사항은 관계 부처 또는 법률 전문가의 확인을 권고합니다.
핵심 포인트
- 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 반드시 포함해야 하므로, 관련 사업 계획 수립 단계부터 해당 요소를 반영한 로드맵 정비가 필요하다.
- 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가 의무 대상이 될 수 있으므로, 해당 사업 추진 전 평가 절차 이행 여부를 사전 검토해야 한다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 기존 암호·보안 인프라의 양자내성암호 전환 일정과 예산 확보 계획을 조속히 마련해야 한다.
- 4양자산업 관련 기업은 과기정통부 장관에게 규제개선을 신청하고 양자전략위원회 심의를 통해 규제특례를 받을 수 있으므로, 사업 장벽이 되는 규제 항목을 선제적으로 발굴하여 신청 전략을 수립할 필요가 있다.
- 5양자지원기술 공급망 취약요소 진단 및 핵심 소재·부품·장비 자립화 추진이 요구되므로, 해외 의존도가 높은 공급망 리스크를 점검하고 국내 대체 조달 경로 확보 방안을 검토해야 한다.
권고 사항
대표 권고
공공기관 및 관련 기업은 법령에 따라 양자보안체계 전환계획을 의무적으로 수립·시행해야 합니다. 현재 운영 중인 암호화 인프라(PKI, TLS 등)에 대한 전수 현황 조사를 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 30일 이내에 작성하십시오. 계획 미수립 시 향후 감독·점검에서 제재 대상이 될 수 있으므로 담당 부서(정보보안팀·CTO 조직)를 지정하고 예산을 선확보하는 것이 중요합니다. 과학기술정보통신부의 가이드라인 발표 일정을 모니터링하여 계획 내용을 즉시 반영할 수 있는 체계를 갖추십시오.
양자보안체계 전환계획 수립 즉시 착수
0-30d공공기관 및 관련 기업은 법령에 따라 양자보안체계 전환계획을 의무적으로 수립·시행해야 합니다. 현재 운영 중인 암호화 인프라(PKI, TLS 등)에 대한 전수 현황 조사를 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵 초안을 30일 이내에 작성하십시오. 계획 미수립 시 향후 감독·점검에서 제재 대상이 될 수 있으므로 담당 부서(정보보안팀·CTO 조직)를 지정하고 예산을 선확보하는 것이 중요합니다. 과학기술정보통신부의 가이드라인 발표 일정을 모니터링하여 계획 내용을 즉시 반영할 수 있는 체계를 갖추십시오.
국가안보·국민생활 영향 사업 대상 여부 자체 판단 및 영향평가 준비
0-30d법률은 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가 실시를 의무화하고 있습니다. 정보통신업(J), 공공행정(O), 제조업(C) 분야 사업자는 현재 추진 중이거나 계획 중인 양자 관련 사업이 해당 기준에 포함되는지 법무·기술 부서 합동으로 30일 이내에 자체 판단하십시오. 해당 가능성이 있는 사업은 영향평가 절차·항목·제출 서식 등 시행령·시행규칙 제정 동향을 즉시 추적하고, 평가 수행을 위한 내부 TF를 구성하여 선제적으로 대응하십시오.
양자지원기술 공급망 취약요소 진단 및 핵심 소부장 자립화 계획 수립
30-60d법률은 양자지원기술 공급망의 취약요소 진단과 핵심 소재·부품·장비의 안정적 확보 및 자립화를 요구합니다. 제조업(C) 및 전문·과학·기술 서비스업(M) 분야 기업은 현재 조달 중인 양자 관련 핵심 소부장의 수입 의존도, 단일 공급처 리스크, 대체 공급망 가용성을 60일 이내에 진단하십시오. 진단 결과를 바탕으로 국내 대체 공급처 발굴, 전략적 재고 확보, 국산화 R&D 투자 계획을 수립하고, 정부의 공급망 안정화 지원 사업(과기정통부·산업부 연계 프로그램) 참여 가능성을 검토하십시오.
규제특례 신청 절차 파악 및 규제개선 과제 발굴
60-90d양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청하고 양자전략위원회 심의를 통해 규제특례를 부여받을 수 있습니다. 사업 추진 과정에서 장애가 되는 규제 항목을 부서별로 취합하고, 규제특례 신청 요건·절차·심의 일정 등 세부 운영 기준이 담긴 하위 법령(시행령·고시) 제정 현황을 지속 모니터링하십시오. 특례 신청 우선순위 과제를 선정하여 신청 준비 문서(사업계획서, 기술 타당성 자료 등)를 90일 이내에 초안 작성하고, 업계 협회를 통한 공동 신청 가능성도 검토하십시오.
