양자기술 육성법 개정안 시행
보안·AI·국방 분야 규제특례 및 공급망 강화, 인력양성 체계 법제화
요약
양자보안·AI·국방 분야 규제특례 및 공급망 강화를 담은 양자산업 육성법 개정안이 2026년 6월 9일 시행 확정됨에 따라, 공공기관은 양자보안체계 전환계획 수립을 선제적으로 준비하고 관련 사업 추진 시 영향평가 절차를 사업 일정에 반영해야 한다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 확정 시행 단계에 진입하였습니다. 이번 개정은 양자기술의 급속한 발전과 함께 부상한 양자보안 위협 및 인공지능 융합 수요에 대응하기 위한 제도적 기반을 강화하는 데 초점을 맞추고 있습니다.
핵심 변화는 크게 세 방향으로 요약됩니다. 첫째, 양자인공지능(Quantum AI)을 국가 양자종합계획의 명시적 의제로 편입하였습니다. 둘째, 공공기관을 중심으로 양자보안체계 전환을 법적 의무로 규정하였습니다. 셋째, 국가안보·국민생활에 중대한 영향을 미치는 분야에 대해 양자과학기술 활용 영향평가 제도를 도입하였습니다. 이는 단순한 연구개발 지원법을 넘어, 양자기술의 안전한 사회적 적용을 관리하는 규제·거버넌스 법제로의 전환을 의미합니다.
2. 실행 우선순위별 의무 사항 정리
[즉시 대응 필요] 양자보안체계 전환계획 수립·시행
공공기관 등은 양자컴퓨터 기반 암호 해독 위협에 대응하기 위한 양자보안체계 전환계획을 수립하고 시행해야 합니다. 이는 현재 운용 중인 공개키 암호체계(RSA, ECC 등)의 취약성을 인식하고, 양자내성암호(PQC) 또는 양자키분배(QKD) 기반 체계로의 전환 로드맵을 마련하는 것을 포함합니다. 계획 수립 주체와 제출 기한, 이행 점검 절차 등 세부 사항은 하위법령에서 구체화될 것으로 예상되므로, 각 기관은 현행 암호 인프라 현황 파악 및 내부 준비를 선제적으로 착수해야 합니다.
[단기 대응] 양자과학기술 활용 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업을 추진하는 경우, 사전 영향평가를 의무적으로 실시해야 합니다. 평가 대상 분야의 범위, 평가 기준, 평가 주체 및 절차는 추가 고시 또는 시행령을 통해 확정될 예정입니다. 관련 사업을 기획 중인 부처 및 공공기관은 사업 추진 일정에 영향평가 절차를 반드시 포함시켜야 하며, 이를 누락할 경우 사업 승인 지연 또는 제재 가능성이 있습니다.
[중기 대응] 양자종합계획 내 양자인공지능 및 양자보안 방안 반영
차기 양자종합계획 수립 시, 양자인공지능 활용 촉진과 양자보안 확보 방안에 관한 사항을 계획에 명시적으로 포함해야 합니다. 계획 수립 주관 부처(과학기술정보통신부)는 관련 부처 및 전문가 협의를 통해 구체적 목표와 추진과제를 설계해야 하며, 양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업도 인력 양성사업의 일환으로 계획에 통합되어야 합니다.
[중기 대응] 양자지원기술 공급망 안정화 추진
양자지원기술 공급망의 취약요소를 진단하고, 핵심 소재·부품·장비의 안정적 확보 및 자립화를 추진해야 합니다. 이는 반도체·희소금속 등 양자기술 구현에 필수적인 소재의 해외 의존도를 점검하고, 국내 생산 역량 강화 및 공급망 다변화 전략을 수립하는 것을 포함합니다. 산업통상자원부 등 관련 부처와의 협업 체계 구축이 필요합니다.
[중기 대응] 양자클러스터 지정 시 입지 고려사항 반영
양자클러스터를 지정할 때에는 입지 관련 고려사항을 구체적으로 반영해야 합니다. 연구 인프라 접근성, 보안 요건, 지역 균형발전 등 다양한 요소를 종합적으로 검토하는 절차가 제도화될 것으로 보이며, 지자체 및 관련 기관은 클러스터 유치 신청 시 요건을 충족하는 계획서를 준비해야 합니다.
3. 불확실성 및 주의사항
하위법령 미확정에 따른 이행 기준 불명확
현재 공포된 법률 개정안은 의무의 방향성을 제시하고 있으나, 영향평가의 대상 범위 및 기준, 양자보안체계 전환계획의 수립 기한과 제출 방식, 공급망 취약요소 진단의 주기 및 방법론 등 구체적 이행 기준은 시행령·시행규칙 또는 고시를 통해 별도로 확정될 예정입니다. 이행 의무자는 하위법령 제정 동향을 지속적으로 모니터링해야 합니다.
'공공기관 등'의 범위 해석 필요
양자보안체계 전환계획 수립 의무 주체인 '공공기관 등'의 범위가 법률상 명확히 한정되지 않을 수 있습니다. 공공기관의 운영에 관한 법률상 공공기관 외에 준공공기관, 지방공기업, 민간 핵심 인프라 운영자 등이 포함될 가능성이 있으므로, 해당 기관들은 자신이 의무 대상에 해당하는지 여부를 법령 해석 단계에서 확인할 필요가 있습니다.
양자인공지능 분야 정의 및 범위 불확실성
'양자인공지능'은 국제적으로도 아직 표준화된 정의가 확립되지 않은 신흥 기술 분야입니다. 법률상 개념 정의가 명확하지 않을 경우, 인력 양성사업의 범위 설정이나 종합계획 수립 과정에서 해석상 혼선이 발생할 수 있습니다. 관련 고시 또는 가이드라인 마련 전까지 사업 기획 시 주의가 필요합니다.
시행 시점 및 경과규정 확인 필요
공포일(2026년 6월 9일)과 실제 각 조항의 시행일이 상이할 수 있으며, 일부 의무 조항에 대해 준비 기간을 부여하는 경과규정이 존재할 수 있습니다. 법률 원문 및 부칙을 직접 확인하여 각 의무의 적용 시점을 정확히 파악하시기 바랍니다.
인용 근거: 양자과학기술 및 양자산업 육성에 관한 법률 일부개정법률안 (수정가결·공포, 2026년 6월 9일 기준). 세부 조문 내용은 국가법령정보센터(law.go.kr) 공포 원문을 통해 확인하시기 바랍니다.
핵심 포인트
- 12026년 6월 9일부터 양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 사업 전략을 해당 시점 이전에 정비할 필요가 있다.
- 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화되므로, 해당 분야 진출 계획이 있는 경우 평가 절차 및 일정을 사전에 반영한 사업 로드맵 수립이 요구된다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 기존 암호화 인프라의 양자내성 전환 가능성을 조기에 점검하고 전환 비용 및 일정을 예산 계획에 반영해야 한다.
- 4양자클러스터 지정 요건에 입지 관련 고려사항이 구체화됨에 따라, 클러스터 입주 또는 연계를 검토 중인 기업은 개정된 입지 기준 충족 여부를 사전에 확인하고 부지 전략을 재검토할 필요가 있다.
- 5양자인공지능 분야 전문인력 양성이 법적 인력 양성사업에 포함되므로, 정부 지원 교육·훈련 프로그램 활용 계획을 수립하여 핵심 인재 확보 전략과 연계하는 것이 유리하다.
권고 사항
대표 권고
2026년 6월 시행 전까지 공공기관 및 관련 기관은 현행 암호화 인프라 현황을 즉시 점검하고, 양자보안 위협 대응을 위한 전환계획(Post-Quantum Cryptography 전환 로드맵 포함)을 수립해야 합니다. 우선적으로 ①현행 암호 시스템 취약성 진단, ②PQC 전환 우선순위 대상 시스템 식별, ③전환 일정 및 예산 계획 수립의 3단계로 진행하십시오. 주무부처(과학기술정보통신부)의 가이드라인 발표 전이라도 선제적으로 내부 TF를 구성하여 준비 상태를 확보하는 것이 중요합니다.
공공기관 양자보안체계 전환계획 수립 착수
0-30d2026년 6월 시행 전까지 공공기관 및 관련 기관은 현행 암호화 인프라 현황을 즉시 점검하고, 양자보안 위협 대응을 위한 전환계획(Post-Quantum Cryptography 전환 로드맵 포함)을 수립해야 합니다. 우선적으로 ①현행 암호 시스템 취약성 진단, ②PQC 전환 우선순위 대상 시스템 식별, ③전환 일정 및 예산 계획 수립의 3단계로 진행하십시오. 주무부처(과학기술정보통신부)의 가이드라인 발표 전이라도 선제적으로 내부 TF를 구성하여 준비 상태를 확보하는 것이 중요합니다.
국가안보·국민생활 영향 분야 양자기술 영향평가 체계 설계
0-30d법률 시행(2026-06-09) 이전에 영향평가 대상 사업 범위, 평가 기준, 절차 및 담당 기관을 구체화한 시행령·시행규칙 개정안 마련이 필요합니다. 정보통신업(J), 공공행정(O), 국방 분야를 우선 대상으로 설정하고, 영향평가 체크리스트 초안을 작성하십시오. 특히 기존 사업 중 양자과학기술을 활용 중이거나 도입 예정인 사업을 조기에 목록화하여 소급 적용 여부와 신규 적용 기준을 명확히 해야 합니다.
양자종합계획 내 양자AI·양자보안 항목 반영 및 산업계 의견 수렴
30-60d개정법에 따라 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 의무적으로 포함되어야 합니다. 정보통신업(J), 전문·과학·기술 서비스업(M), 제조업(C) 등 영향 산업 대표 기업 및 연구기관을 대상으로 30~60일 내 공청회·간담회를 개최하여 현장 수요를 반영한 계획안을 마련하십시오. 특히 양자AI와 기존 AI 거버넌스(AI기본법 등)와의 정합성을 검토하여 중복 규제 또는 규제 공백이 발생하지 않도록 조율이 필요합니다.
양자AI 전문인력 양성 프로그램 설계 및 양자클러스터 입지 기준 구체화
60-90d양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업을 기존 인력양성 사업(이공계 지원, 대학원 특화과정 등)과 연계하여 커리큘럼 초안을 설계하십시오. 동시에 양자클러스터 지정 시 요구되는 입지 고려사항(전력 인프라, 극저온 환경 요건, 보안시설 근접성 등)을 시행령 수준에서 구체화하여 지자체 및 민간 투자자에게 명확한 기준을 제시해야 합니다. 두 과제는 상호 연계되므로 클러스터 내 교육·연구 기능 배치 계획을 함께 수립하는 것이 효율적입니다.