PERI ai
인사이트 목록으로
높은 영향시행 단계기준일 2026. 6. 12.

양자기술 육성법 개정안 시행

보안·AI·국방 분야 규제특례 및 공급망·인력 기반 강화 본격화

요약

양자AI·양자보안·국방 분야 규제특례와 공공기관 양자보안체계 전환 의무 등을 담은 개정법이 공포되어 2026년 6월 시행 예정으로, 공공기관과 관련 산업계는 PQC 전환 로드맵 수립 및 영향평가 절차 반영을 즉시 착수해야 한다.

#양자보안#양자AI#공급망확보#규제특례#국방적용#인력양성

상세 분석

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 확정 시행 단계에 진입하였습니다. 이번 개정은 기존 양자과학기술 육성 체계에 양자인공지능(Quantum AI)양자보안(Quantum Security) 영역을 명시적으로 편입시키는 것이 핵심입니다. 특히 공공기관의 양자보안체계 전환 의무화, 국가안보·국민생활 영향 분야에 대한 영향평가 제도 신설, 양자 제품 우선구매 의무 등 실행 구속력이 높은 조항들이 다수 포함되어 있어 관련 기관 및 산업계의 즉각적인 대응이 요구됩니다.

법률은 양자기술이 단순 연구개발 영역을 넘어 국가 안보 인프라 및 공공 디지털 전환의 핵심 축으로 격상되었음을 공식화한다는 점에서 정책적 의의가 큽니다.


2. 실행 우선순위별 의무 사항 정리

🔴 즉시 대응 필요 (법적 의무, 이행 지연 시 제도적 공백 발생)

① 공공기관 양자보안체계 전환계획 수립·시행
공공기관 등은 양자컴퓨터 기반 암호 위협에 대응하기 위한 양자보안체계(Post-Quantum Cryptography 전환 포함) 전환계획을 수립하고 시행해야 합니다. 현재 공공 정보시스템의 대부분이 기존 공개키 암호체계에 의존하고 있어, 전환 범위 파악 → 로드맵 수립 → 예산 확보의 순서로 즉각적인 내부 검토가 필요합니다. 계획 수립 주체 및 제출 기한에 관한 하위 법령이 아직 명확하지 않으므로, 시행령·시행규칙 제정 동향을 지속 모니터링해야 합니다.

② 국가안보·국민생활 중대 영향 분야 영향평가 실시
양자과학기술을 활용하는 사업이 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에 해당할 경우 영향평가를 의무적으로 실시해야 합니다. 평가 대상 분야의 구체적 범위, 평가 기준, 담당 기관 등은 하위 법령에서 확정될 예정이나, 국방·에너지·금융·통신 등 핵심 인프라 분야 사업 추진 시 사전 검토 절차를 내부 프로세스에 반영해 두는 것이 바람직합니다.


🟡 중기 이행 필요 (계획 수립 및 제도 정비 단계)

③ 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안 포함
정부는 양자종합계획 수립·변경 시 양자인공지능 활용 촉진과 양자보안 확보 방안을 계획 내용에 반드시 포함해야 합니다. 이는 향후 R&D 예산 배분, 부처 간 협력 체계, 민간 투자 유인 설계에 직접적인 영향을 미치므로, 관련 부처(과학기술정보통신부 등)는 차기 종합계획 개정 주기에 맞춰 해당 항목의 구체적 내용을 선제적으로 준비해야 합니다.

④ 양자인공지능 전문인력 양성 교육·훈련 사업 포함
양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업이 인력 양성사업의 공식 범주에 포함됩니다. 대학, 출연연구기관, 민간 교육기관은 관련 사업 공모 및 지원 체계 변화에 주목하고, 커리큘럼 개발 및 산학협력 프로그램 설계를 병행할 필요가 있습니다.

⑤ 양자클러스터 지정 시 입지 고려사항 구체화 반영
양자클러스터 지정 과정에서 입지 관련 고려사항을 구체화하여 반영해야 합니다. 지자체 및 관련 기관은 클러스터 유치 전략 수립 시 법령에서 요구하는 입지 요건(인프라, 접근성, 안보 요소 등 세부 기준은 하위 법령 확인 필요)을 사전에 검토해야 합니다.


🟢 지속 이행 (구매·조달 정책 연계)

⑥ 공공기관의 양자과학기술 제품 우선 구매
공공기관은 양자과학기술이 적용된 제품을 우선 구매해야 합니다. 이는 초기 시장 형성이 어려운 양자산업의 수요 기반을 공공 조달을 통해 확보하려는 취지입니다. 공공기관 구매 담당 부서는 조달청 및 관련 부처의 우선구매 대상 품목 고시를 확인하고, 예산 편성 시 반영 여부를 검토해야 합니다. 민간 양자기업은 공공 조달 시장 진입을 위한 인증·등록 요건 준비를 병행할 필요가 있습니다.


3. 불확실성 및 주의사항

하위 법령 미확정에 따른 이행 기준 불명확
현재 공포된 것은 법률 개정안이며, 영향평가 대상 범위·절차, 양자보안체계 전환계획의 수립 주체·기한·내용 기준, 양자클러스터 입지 고려사항의 세부 요건 등 핵심 실행 기준은 시행령 및 시행규칙을 통해 구체화될 예정입니다. 시행령 제정 전까지는 의무 이행의 구체적 방법을 확정하기 어려우므로, 관련 기관은 입법예고 단계부터 적극적으로 의견을 제출하고 동향을 추적해야 합니다.

'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 주체인 '공공기관 등'의 범위가 공공기관운영법상 공공기관에 한정되는지, 준공공기관이나 민간 핵심 인프라 운영자까지 포함하는지 여부가 현 법문상 명확하지 않습니다. 하위 법령 또는 주무부처의 유권해석을 통해 확인이 필요합니다.

양자인공지능 개념 정의의 법적 명확성
'양자인공지능'은 아직 국제적으로도 기술적 정의가 수렴되지 않은 개념입니다. 법률상 정의 규정이 어떻게 설정되는지에 따라 인력 양성 사업 대상, 우선구매 제품 범위 등이 달라질 수 있으므로, 관련 고시·가이드라인 발표 시 즉각적인 검토가 필요합니다.

시행 시기 확인 필요
공포일(2026년 6월 9일)과 실제 시행일이 일치하는지, 또는 부칙에 따른 유예기간이 설정되어 있는지 여부를 법률 원문 및 관보를 통해 반드시 확인하시기 바랍니다. 본 분석은 공포·수정가결 상태를 기준으로 작성되었으며, 조항별 시행 시기가 상이할 수 있습니다.

핵심 포인트

  • 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 반드시 포함해야 하므로, 관련 사업 전략을 2026년 6월 시행 전까지 재검토·정비할 필요가 있다.
  • 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술 활용 사업을 추진할 경우 영향평가 의무가 부과되므로, 해당 사업의 기획 단계부터 평가 절차와 일정을 사전에 반영해야 한다.
  • 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 현행 보안 인프라의 양자내성암호(PQC) 전환 가능성을 조기에 진단하고 투자 로드맵을 마련하는 것이 시급하다.
  • 4양자인공지능 전문인력 양성이 법적 인력 양성사업에 포함됨에 따라, 관련 교육·훈련 프로그램 개발 및 산학 협력 체계 구축을 선제적으로 추진하면 정부 지원 수혜 가능성이 높아진다.
  • 5양자클러스터 지정 요건에 입지 관련 고려사항이 구체화되므로, 클러스터 참여 또는 유치를 검토 중인 기관은 입지 적합성 분석을 조속히 실시하여 지정 신청 전략을 수립해야 한다.

권고 사항

대표 권고

2026년 6월 9일 시행 전까지 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운영 중인 암호 시스템 전수 조사, ②양자컴퓨터 위협 노출 수준 등급화, ③단계별 전환 로드맵 초안 작성의 3단계로 진행하십시오. 과학기술정보통신부가 배포 예정인 가이드라인을 선제적으로 요청하여 계획 수립에 반영하고, 전환계획 미수립 시 법적 의무 위반 리스크가 발생하므로 담당 부서 지정을 즉시 완료해야 합니다.

P0

공공기관 양자보안체계 전환계획 수립 착수

0-30d

2026년 6월 9일 시행 전까지 각 공공기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운영 중인 암호 시스템 전수 조사, ②양자컴퓨터 위협 노출 수준 등급화, ③단계별 전환 로드맵 초안 작성의 3단계로 진행하십시오. 과학기술정보통신부가 배포 예정인 가이드라인을 선제적으로 요청하여 계획 수립에 반영하고, 전환계획 미수립 시 법적 의무 위반 리스크가 발생하므로 담당 부서 지정을 즉시 완료해야 합니다.

공공기관 CIO/정보보안 담당부서과학기술정보통신부국가정보원 사이버안보센터
P0

국가안보·국민생활 영향 분야 양자기술 활용 사업 영향평가 체계 구축

0-30d

국방, 금융, 에너지, 의료 등 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업을 추진 중이거나 계획 중인 기관은 영향평가 의무 대상 여부를 즉시 확인해야 합니다. 구체적으로 ①현재 진행 중인 양자 관련 R&D·실증 사업 목록화, ②영향평가 기준·절차에 관한 하위법령(시행령·시행규칙) 제정 동향 모니터링, ③평가 수행을 위한 내부 전담팀 또는 외부 전문기관 계약 준비를 병행하십시오. 하위법령 미비 시에도 자체 리스크 사전검토를 실시하여 법 시행 즉시 대응 가능한 체계를 갖추어야 합니다.

관계부처 양자사업 담당부서(국방부·산업통상자원부·금융위원회 등)과학기술정보통신부 양자기술과
P1

양자종합계획 개정 반영을 위한 양자AI·양자보안 전략 과제 발굴

30-60d

개정법에 따라 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 의무적으로 포함되어야 합니다. 정보통신업(J), 전문·과학기술서비스업(M) 분야 민간 기업 및 연구기관은 ①양자AI 응용 가능 서비스·제품 로드맵 수립, ②양자보안 솔루션(QKD, PQC) 상용화 계획 구체화, ③정부 종합계획 수립 과정에 의견을 제출할 수 있도록 업계 협의체(한국양자산업협회 등)를 통한 공동 의견서 준비를 30~60일 내에 완료하십시오. 종합계획 반영 여부가 향후 정부 R&D 예산 배분과 직결되므로 선제적 참여가 중요합니다.

과학기술정보통신부 양자기술과정보통신업·전문과학기술서비스업 민간기업한국양자산업협회
P2

양자AI 전문인력 양성 교육과정 설계 및 양자클러스터 입지 전략 수립

60-90d

개정법은 양자인공지능 분야 전문인력 양성 교육·훈련 사업을 인력양성사업에 포함하도록 규정합니다. 대학·연구기관은 ①양자컴퓨팅+AI 융합 커리큘럼 설계, ②산학연 협력 프로그램 기획, ③정부 인력양성 공모사업 신청 준비를 60~90일 내에 착수하십시오. 동시에 양자클러스터 지정을 희망하는 지방자치단체 및 제조업(C) 기업은 개정법이 구체화한 입지 고려사항(인프라 접근성, 연구기관 집적도, 보안 요건 등)을 반영한 입지 타당성 분석 보고서를 준비하여 클러스터 지정 공모 시 즉시 제출할 수 있도록 준비하십시오.

교육부·과학기술정보통신부 인력양성 담당부서대학·출연연구기관지방자치단체 산업진흥부서제조업 대기업·중견기업 R&D 부서