양자기술 육성법 개정안 국회 통과
양자보안·AI·국방 적용 확대 및 규제특례·공급망 조항 신설
요약
양자AI·보안·국방 분야 적용 확대를 담은 양자과학기술법 개정안이 공포됨에 따라, 공공기관은 양자보안체계 전환계획 수립이 의무화되고 양자종합계획에 AI·보안 방안을 반드시 포함해야 한다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포됨에 따라, 양자기술 정책의 범위가 기존 연구개발 중심에서 양자인공지능(Quantum AI), 양자보안, 양자클러스터, 공공조달까지 확장되었습니다. 이번 개정의 핵심은 양자기술의 국가안보적 함의를 법제화하고, 공공부문이 양자보안 전환의 선도 주체로 명시적 의무를 부담하게 되었다는 점입니다.
기존 법률(2024년 1월 9일 제정)이 양자과학기술의 기반 육성에 초점을 두었다면, 이번 개정은 실행 의무의 구체화를 통해 정부 부처, 공공기관, 산업계 전반에 걸친 이행 체계를 강화하는 방향으로 진전되었습니다. 특히 양자컴퓨터의 발전이 현행 암호체계를 위협할 수 있다는 국제적 우려를 반영하여, 양자보안체계 전환을 법적 의무로 명시한 점은 주목할 만합니다.
2. 실행 우선순위별 의무 사항 정리
[즉시 이행 필요 — 계획 수립 의무]
-
양자종합계획 개정: 소관 부처(과학기술정보통신부 추정)는 양자종합계획에 ① 양자인공지능 활용 촉진 방안과 ② 양자보안 확보 방안을 반드시 포함해야 합니다. 기존 계획이 수립된 경우 이를 반영한 수정·보완이 필요하며, 신규 계획 수립 시에는 해당 항목이 누락되면 법적 흠결이 발생합니다.
-
양자보안체계 전환계획 수립: 공공기관 등은 양자보안 위협에 대응하기 위한 전환계획을 수립하고 시행해야 합니다. 이는 현재 RSA 등 고전 암호체계에 의존하는 기관 정보시스템의 양자내성암호(PQC) 또는 양자키분배(QKD) 기반 체계로의 전환 로드맵 마련을 의미합니다. 대상 기관의 범위와 전환 시한은 하위 법령에서 구체화될 것으로 예상되나, 현 시점에서 선제적 내부 검토가 권고됩니다.
[중기 이행 — 평가 및 육성 의무]
-
양자과학기술 영향평가 실시: 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 의무적으로 실시해야 합니다. 평가 대상 사업의 범위, 평가 주체, 절차 등은 시행령 등 하위 규정에서 정해질 것으로 보이며, 국방·에너지·금융·통신 분야 사업자는 해당 규정 제정 동향을 면밀히 모니터링해야 합니다.
-
양자인공지능 전문인력 양성 포함: 인력 양성사업 계획 수립 시 양자인공지능 분야 교육·훈련 프로그램을 반드시 포함해야 합니다. 대학, 연구기관, 관련 부처는 기존 양자기술 인력 양성 계획을 Quantum AI 역량 개발 항목을 포함하는 방향으로 재편해야 합니다.
[구조적 이행 — 산업 기반 조성]
-
양자클러스터 지정 기준 구체화: 양자클러스터 지정 시 입지 관련 고려사항을 구체적으로 반영해야 합니다. 연구 인프라 접근성, 산학연 연계 가능성, 보안 요건 등이 입지 평가 기준에 포함될 것으로 예상되며, 지방자치단체 및 관련 기관은 클러스터 유치 전략 수립 시 이를 반영해야 합니다.
-
양자과학기술 제품 우선 구매: 공공기관은 양자과학기술 관련 제품을 우선 구매해야 할 의무를 부담합니다. 이는 초기 시장 형성 단계에 있는 국내 양자산업 생태계를 공공수요로 견인하는 정책 수단으로, 조달청 및 각 기관의 구매 지침 개정이 수반될 필요가 있습니다.
3. 불확실성 및 주의사항
-
하위 법령 미비: 이번 개정법률의 상당수 의무 사항은 시행령·시행규칙 등 하위 규정에서 구체적인 대상 범위, 절차, 기준이 정해질 예정입니다. 특히 영향평가 대상 사업의 범위와 양자보안체계 전환 대상 기관의 범위는 현 시점에서 불명확하므로, 하위 법령 제정 과정에 대한 지속적인 모니터링이 필요합니다.
-
'공공기관 등'의 범위 해석: 양자보안체계 전환계획 수립 의무 주체인 '공공기관 등'의 범위가 공공기관운영법상 공공기관에 한정되는지, 준공공기관이나 민간 핵심 인프라 운영자까지 포함하는지 명확하지 않습니다. 법령 해석 또는 유권해석을 통한 확인이 요구됩니다.
-
양자보안 전환의 기술적 현실성: 양자내성암호(PQC) 표준은 NIST를 중심으로 최근 확정 단계에 접어들었으나, 국내 공공 시스템에 대한 전환 적용은 상당한 기술적·예산적 준비가 필요합니다. 법적 의무와 기술 준비 수준 간의 간극이 이행 지연 리스크로 작용할 수 있습니다.
-
우선 구매 의무의 실효성: 양자과학기술 제품의 우선 구매 의무가 실효성을 갖기 위해서는 대상 제품의 인증·분류 체계가 선행되어야 합니다. 현재 국내 양자기술 제품 인증 체계가 충분히 정비되지 않은 상황에서 조달 현장에서의 혼란이 발생할 수 있습니다.
-
법률 시행일 및 경과 규정: 공포 이후 실제 시행일과 각 조항별 경과 규정 여부를 원문 법령을 통해 반드시 확인해야 합니다. 본 분석은 공포·수정가결 상태를 기준으로 작성되었으며, 조항별 시행 시기가 상이할 수 있습니다.
핵심 포인트
- 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 R&D 전략 및 예산 계획을 즉시 재검토할 필요가 있다.
- 2국가안보·국민생활 중대 영향 분야에서 양자과학기술 활용 사업을 추진할 경우 영향평가 절차가 의무화되므로, 신규 사업 기획 단계부터 평가 일정과 비용을 반영해야 한다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 현행 보안 인프라의 양자내성암호(PQC) 전환 로드맵과 투자 규모를 조기에 확정하는 것이 바람직하다.
- 4양자인공지능 전문인력 양성이 법적 인력 양성사업에 포함됨에 따라, 관련 교육·훈련 프로그램 개발 및 산학 협력 체계 구축을 선제적으로 추진할 필요가 있다.
- 5양자클러스터 지정 요건에 입지 관련 고려사항이 구체화되었으므로, 클러스터 참여 또는 유치를 검토 중인 기관은 입지 적합성 분석을 우선 실시해야 한다.
권고 사항
대표 권고
법률 의무사항인 양자보안체계 전환계획 수립·시행에 대응하여, 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 가능성 진단을 즉시 착수해야 합니다. 우선 자체 IT 자산 목록화 및 양자 취약 구간 식별을 완료하고, NIST PQC 표준(ML-KEM, ML-DSA 등) 기반의 전환 로드맵 초안을 작성하십시오. 주무부처(과기정통부)가 배포 예정인 가이드라인 초안을 선제적으로 요청하여 계획 수립에 반영하는 것이 중요합니다.
공공기관 양자보안체계 전환계획 수립 착수
0-30d법률 의무사항인 양자보안체계 전환계획 수립·시행에 대응하여, 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 가능성 진단을 즉시 착수해야 합니다. 우선 자체 IT 자산 목록화 및 양자 취약 구간 식별을 완료하고, NIST PQC 표준(ML-KEM, ML-DSA 등) 기반의 전환 로드맵 초안을 작성하십시오. 주무부처(과기정통부)가 배포 예정인 가이드라인 초안을 선제적으로 요청하여 계획 수립에 반영하는 것이 중요합니다.
국가안보·국민생활 영향 사업 대상 영향평가 기준 마련 및 사전 점검
0-30d법률은 국가안보 또는 국민생활에 중대한 영향을 미치는 분야의 양자과학기술 활용 사업에 영향평가 실시를 의무화하고 있습니다. 정보통신업(J), 공공행정(O), 제조업(C) 분야 사업 담당자는 현재 추진 중이거나 기획 단계의 양자기술 적용 사업이 영향평가 대상에 해당하는지 여부를 즉시 검토해야 합니다. 과기정통부는 평가 대상 범위·절차·기준에 관한 하위법령(시행령·시행규칙) 입법예고 일정을 조속히 공개하고, 사업 주체들은 해당 입법예고 과정에 의견을 제출하여 실무 적용 가능성을 높여야 합니다.
양자종합계획 내 양자AI·양자보안 항목 반영을 위한 부처 간 협의체 구성
30-60d개정법에 따라 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 합니다. 과기정통부 주도로 AI 정책 담당 부처(디지털플랫폼정부위원회 등) 및 국가정보원과의 협의체를 30일 내 구성하고, 차기 양자종합계획 수립 시 반영할 세부 과제 목록과 예산 소요를 60일 내 도출해야 합니다. 특히 양자AI 분야는 전문인력 양성 사업과 연계하여 대학·출연연 교육과정 개편 수요를 동시에 파악하십시오.
양자클러스터 입지 요건 구체화 및 양자AI 전문인력 양성 프로그램 설계
60-90d양자클러스터 지정 시 입지 관련 고려사항 구체화 의무에 따라, 지방자치단체 및 산업단지 관리기관은 기존 반도체·ICT 클러스터와의 연계 가능성, 전력·냉각 인프라 요건, 보안 구역 설정 가능성 등을 포함한 입지 적합성 자체 평가를 실시해야 합니다. 동시에 양자AI 전문인력 양성을 위해 대학·출연연은 기존 양자정보 교육과정에 머신러닝·AI 융합 모듈을 추가하는 커리큘럼 개편안을 설계하고, 과기정통부의 인력양성사업 공모 일정에 맞춰 제안서를 준비하십시오.
