양자기술 육성법 개정안 국회 통과
양자보안·AI·국방 적용 확대 및 규제특례·인력양성 체계 법제화
요약
양자보안·AI·국방 분야 적용 확대를 담은 양자과학기술법 개정안이 공포되어 2026년 6월 9일 시행 예정이며, 공공기관은 양자보안체계 전환계획 수립 의무와 양자기술 활용 사업에 대한 영향평가 의무를 이행해야 한다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 시행 확정 단계에 진입하였습니다. 이번 개정은 기존 양자과학기술 육성 체계에 양자인공지능(Quantum AI) 및 양자보안(Quantum Security) 두 축을 명시적으로 추가한 것이 핵심입니다. 특히 국가안보·국민생활에 중대한 영향을 미치는 분야에 대한 영향평가 의무화, 공공기관의 양자보안체계 전환 의무, 양자 제품 우선구매 규정 등 실행 구속력이 높은 조항들이 신설되어 관련 기관의 즉각적인 대응이 요구됩니다.
법률은 양자컴퓨팅 기술의 발전이 기존 암호체계를 위협할 수 있다는 현실적 안보 우려를 반영하며, 단순한 R&D 지원법을 넘어 보안 전환 의무법으로서의 성격을 강화하였습니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 착수 필요 (시행 전후 준비 필수)
① 양자보안체계 전환계획 수립 (공공기관 등)
공공기관은 현행 암호·보안 인프라를 양자내성암호(PQC) 또는 양자키분배(QKD) 기반으로 전환하기 위한 계획을 수립하고 시행해야 합니다. 단순한 계획 문서 작성에 그치지 않고, 기존 시스템 현황 진단 → 전환 로드맵 수립 → 예산 확보 순서로 실행 체계를 갖추어야 합니다. 금융·의료·국방 등 민감 데이터를 다루는 기관일수록 전환 우선순위가 높습니다.
② 과학기술정보통신부의 양자보안 위협 대응 대책 마련
과기정통부장관은 양자보안 위협에 대응하기 위한 범부처 차원의 양자보안체계 구축 대책을 마련해야 합니다. 이는 개별 기관의 전환계획과 연계되어야 하므로, 부처 간 협의 및 가이드라인 발행이 선행되어야 실효성이 확보됩니다.
🟠 단기 이행 필요 (계획 수립 및 제도 정비)
③ 양자종합계획에 신규 사항 반영
양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 양자종합계획에 의무적으로 포함해야 합니다. 차기 종합계획 수립 시 두 항목이 누락될 경우 법적 하자가 발생할 수 있으므로, 계획 수립 담당 부서는 해당 항목의 세부 내용을 사전에 준비해야 합니다.
④ 양자과학기술 활용 사업에 대한 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업을 추진할 경우 영향평가를 의무적으로 실시해야 합니다. 현재 영향평가의 구체적인 대상 범위, 절차, 평가 기준 등 세부 기준은 하위법령에서 정해질 것으로 예상되므로, 관련 사업 담당 기관은 하위법령 제정 동향을 면밀히 모니터링해야 합니다.
🟡 중기 이행 필요 (인력·구매 체계 정비)
⑤ 양자인공지능 전문인력 양성 사업 포함
양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업을 인력 양성사업 계획에 포함해야 합니다. 대학·출연연·민간 교육기관과의 협력 체계 구축이 필요하며, 기존 양자 인력 양성 프로그램에 AI 융합 커리큘럼을 추가하는 방식으로 접근할 수 있습니다.
⑥ 양자과학기술 제품 우선구매 의무 이행
공공기관은 양자과학기술 제품을 우선 구매해야 합니다. 조달청 및 각 기관의 구매 지침 개정이 필요하며, 우선구매 대상 제품의 인증·목록 관리 체계가 별도로 마련되어야 실질적인 이행이 가능합니다.
3. 불확실성 및 주의사항
하위법령 미비에 따른 이행 공백 가능성
영향평가의 대상 범위·절차·기준, 양자보안체계 전환계획의 구체적 요건, 우선구매 대상 제품의 인정 기준 등 핵심 실행 요소들이 하위법령(시행령·시행규칙) 또는 고시·지침으로 위임될 가능성이 높습니다. 시행일(2026년 6월 9일) 이전까지 하위법령이 정비되지 않을 경우, 의무 이행 주체가 구체적인 기준 없이 자체 판단에 의존해야 하는 상황이 발생할 수 있습니다.
'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 주체인 '공공기관 등'의 범위가 법률 조문상 명확하지 않을 경우, 준정부기관·지방공기업·민간 위탁기관 등의 포함 여부에 대한 해석 논란이 생길 수 있습니다. 소관 부처의 유권해석 또는 가이드라인 발행 전까지는 적용 범위를 보수적으로 넓게 해석하여 대비하는 것이 안전합니다.
양자보안 기술 표준의 국내외 정합성
미국 NIST의 양자내성암호 표준화(2024년 최종 표준 발표)와 국내 기준 간의 정합성 확보가 필요합니다. 국내 전환계획이 국제 표준과 상이한 방향으로 수립될 경우, 향후 상호운용성 문제가 발생할 수 있으므로 국제 동향을 반영한 기준 마련이 요구됩니다.
예산 확보 불확실성
공공기관의 양자보안체계 전환은 상당한 재정 투입을 수반합니다. 법률상 의무가 부과되더라도 예산 배분이 뒷받침되지 않으면 실질적 이행이 지연될 수 있으며, 특히 재정 여건이 취약한 중소 공공기관의 경우 이행 격차가 발생할 우려가 있습니다.
참고: 본 분석은 「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안의 공포·수정가결 상태 및 2026년 6월 9일 시행 정보를 기반으로 작성되었습니다. 하위법령 세부 내용은 확정 전이므로, 시행령·시행규칙 제정 현황을 지속적으로 확인하시기 바랍니다.
핵심 포인트
- 12026년 6월 9일 시행 예정으로, 공공기관은 양자보안체계 전환계획을 수립·시행할 법적 의무를 부담하게 되므로 해당 기관은 사전 준비 로드맵을 조기에 착수해야 함.
- 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술 활용 사업을 추진할 경우 영향평가 실시가 의무화되므로, 관련 사업 기획 단계부터 평가 절차를 일정에 반영해야 함.
- 3과학기술정보통신부장관이 양자보안 위협 대응 구축 대책을 마련해야 하므로, 민간 기업은 정부 가이드라인 발표 시점에 맞춰 자사 보안 체계 점검 및 전환 계획을 연동할 필요가 있음.
- 4양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 포함됨에 따라, 양자AI 및 양자암호 분야 R&D 투자 우선순위 재검토와 전문인력 양성 프로그램 도입을 검토해야 함.
- 5양자인공지능 전문인력 양성이 법정 인력 양성사업에 포함되므로, 관련 교육기관 및 기업은 정부 지원 프로그램 연계를 통한 인재 확보 전략을 수립하는 것이 유리할 수 있음.
권고 사항
대표 권고
2026년 6월 시행 전까지 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운영 중인 암호 알고리즘 및 키 관리 체계 전수 조사, ②NIST PQC 표준(ML-KEM, ML-DSA 등) 기반 전환 로드맵 초안 작성, ③전환 소요 예산 및 인력 수요 추정을 포함한 계획서를 작성하여 과기정통부에 보고 체계를 구축하십시오. 계획 미수립 시 법적 의무 위반 리스크가 발생합니다.
공공기관 양자보안체계 전환계획 수립 착수
0-30d2026년 6월 시행 전까지 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운영 중인 암호 알고리즘 및 키 관리 체계 전수 조사, ②NIST PQC 표준(ML-KEM, ML-DSA 등) 기반 전환 로드맵 초안 작성, ③전환 소요 예산 및 인력 수요 추정을 포함한 계획서를 작성하여 과기정통부에 보고 체계를 구축하십시오. 계획 미수립 시 법적 의무 위반 리스크가 발생합니다.
국가안보·공공 분야 양자기술 활용 사업 영향평가 기준 마련
0-30d국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대한 영향평가 의무가 신설됩니다. 과기정통부는 ①영향평가 대상 사업 범위 및 판단 기준 고시 제정, ②평가 항목(보안 취약성, 오남용 위험, 사회적 파급효과 등) 체크리스트 개발, ③평가 주관기관 및 절차 확정을 시행일 전까지 완료해야 합니다. 국방부·행안부 등 관계부처와 협의체를 구성하여 부처 간 기준 충돌을 사전에 방지하십시오.
양자종합계획 내 양자AI·양자보안 항목 반영 및 예산 확보
30-60d차기 양자종합계획 수립 또는 현행 계획 수정 시 ①양자인공지능 활용 촉진 전략(산업별 적용 로드맵, R&D 과제 연계), ②양자보안 확보 방안(양자키분배 QKD 인프라 확충, PQC 전환 지원 프로그램)을 명시적으로 포함해야 합니다. 정보통신업(J), 제조업(C) 등 민간 영향 산업 대상으로 양자보안 전환 지원 바우처 또는 컨설팅 프로그램 예산을 2025년 추경 또는 2026년 본예산에 반영하는 방안을 기획재정부와 협의하십시오.
양자AI 전문인력 양성 교육과정 설계 및 기관 지정
60-90d양자인공지능 분야 전문인력 양성이 법적 의무 사항으로 포함됨에 따라, ①대학원·연구기관 대상 양자AI 특화 교육과정(커리큘럼 표준안) 개발, ②산업계 재직자 대상 단기 전환교육 프로그램 설계, ③전문인력 양성기관 지정 공모 절차 개시를 추진하십시오. 전문·과학·기술 서비스업(M) 종사자를 주요 수요층으로 설정하고, 한국양자정보학회·ETRI 등 전문기관과 협력하여 교육 콘텐츠의 기술적 정합성을 확보하십시오. 시행일(2026-06-09) 이후 첫 인력양성 사업 공고가 가능하도록 사전 준비를 완료하십시오.