양자기술 육성법 개정안 시행
양자보안·AI·국방 적용 확대 및 규제특례·인력양성 체계 본격 가동
요약
양자보안·AI·국방 분야 적용을 확대하는 양자과학기술법 개정안이 공포되어 2026년 6월 9일 시행 예정이며, 공공기관은 양자보안체계 전환계획 수립과 영향평가 의무를 선제적으로 준비해야 합니다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 확정 시행 단계에 진입하였습니다. 이번 개정의 핵심은 기존 양자과학기술 육성 체계에 양자인공지능(Quantum AI) 과 양자보안(Quantum Security) 두 축을 명시적으로 추가한 것입니다. 단순한 연구개발 지원을 넘어, 국가안보·공공 인프라 영역에서의 실질적 전환 의무와 영향평가 제도를 도입함으로써 정부 및 공공기관의 이행 부담이 구체화되었습니다. 특히 양자컴퓨터의 발전이 기존 암호체계를 위협할 수 있다는 국제적 우려를 반영하여, 공공부문의 선제적 보안 전환을 법적으로 강제하는 방향으로 설계되었습니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 착수 필요 (법 시행 직후 이행 기반 마련)
① 양자보안체계 전환계획 수립 (공공기관 등)
공공기관은 현행 암호·보안 인프라를 양자내성암호(PQC) 등 양자보안 기술 기반으로 전환하기 위한 계획을 수립하고 시행해야 합니다. 이는 단순 계획 문서 작성이 아니라 현재 운용 중인 시스템의 취약성 진단, 전환 로드맵 수립, 예산 확보까지 포함하는 실질적 이행 의무입니다. 기관별 IT 인프라 규모와 보안 민감도에 따라 이행 난이도가 크게 달라질 수 있으므로 조기 착수가 필요합니다.
② 과기정통부의 양자보안 위협 대응 대책 마련
과학기술정보통신부장관은 양자보안 위협에 대응하기 위한 국가 차원의 양자보안체계 구축 대책을 마련해야 합니다. 대책은 공공기관의 전환계획 수립을 위한 가이드라인 역할을 하므로, 부처 차원에서 선행적으로 완성되어야 하위 기관의 이행이 가능합니다. 국가정보원 등 보안 관련 기관과의 협업 체계 구성이 병행되어야 할 것으로 보입니다.
🟡 중기 이행 필요 (제도 설계 및 계획 반영)
③ 양자종합계획에 양자AI·양자보안 사항 포함
양자과학기술 양자종합계획을 수립 또는 변경할 때, 양자인공지능 활용 촉진 방안과 양자보안 확보 방안을 반드시 포함해야 합니다. 기존 계획이 이미 수립된 경우 해당 항목을 반영한 계획 수정이 필요하며, 차기 계획 수립 시에는 두 분야를 독립적 과제군으로 구성해야 합니다.
④ 국가안보·국민생활 중대 영향 분야 양자기술 사업에 대한 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업을 추진할 경우, 사전 영향평가를 의무적으로 실시해야 합니다. 평가 대상 사업의 범위, 평가 기준, 평가 주체 등 세부 절차는 하위 법령에서 구체화될 것으로 예상되며, 현재 시점에서는 그 범위가 불명확합니다. 관련 사업을 기획 중인 기관은 하위 법령 제정 동향을 면밀히 모니터링해야 합니다.
⑤ 양자인공지능 전문인력 양성 사업 포함
양자인공지능 분야 전문인력 양성을 위한 교육·훈련 사업을 인력 양성사업 계획에 포함해야 합니다. 대학·연구기관·기업 연계 교육 프로그램 설계, 커리큘럼 개발, 예산 배정이 수반되어야 하며, 기존 양자 인력 양성 사업과의 중복·연계 관계를 정리하는 작업이 필요합니다.
🟢 지속 이행 (운영 단계 의무)
⑥ 공공기관의 양자과학기술 제품 우선 구매
공공기관은 양자과학기술 관련 제품을 우선 구매해야 합니다. 이는 국내 양자산업 생태계 육성을 위한 수요 창출 정책으로, 조달 절차 내에 양자기술 제품 우선 구매 기준을 반영하는 내부 지침 정비가 필요합니다. 다만 현재 국내 양자기술 제품의 공급 역량이 제한적인 점을 고려할 때, 실질적 이행을 위한 인증·등록 체계 정비가 선행되어야 합니다.
3. 불확실성 및 주의사항
하위 법령 미비에 따른 이행 공백 가능성
영향평가 실시 의무의 경우, 평가 대상 사업의 구체적 범위와 평가 절차가 하위 법령(시행령·시행규칙)에 위임될 가능성이 높습니다. 현 시점에서 해당 하위 법령이 확인되지 않으므로, 이행 기준이 명확해지기 전까지 관련 사업 추진 기관은 법적 불확실성에 노출될 수 있습니다.
'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 적용 대상인 '공공기관 등'의 범위가 법률 문언상 명확하지 않을 수 있습니다. 공공기관의 운영에 관한 법률상 공공기관에 한정되는지, 지방공기업·출연연구기관 등을 포함하는지 여부는 시행령 또는 유권해석을 통해 확인이 필요합니다.
양자기술 제품 인증 체계 부재
우선 구매 의무가 실효성을 갖기 위해서는 어떤 제품이 '양자과학기술 제품'에 해당하는지를 판별하는 인증 또는 등록 체계가 필요합니다. 현재 이러한 체계가 구비되어 있는지 불분명하며, 체계 미비 시 우선 구매 의무가 형식적 규정에 그칠 우려가 있습니다.
국제 표준과의 정합성
양자보안 전환 과정에서 NIST의 양자내성암호 표준화 동향 등 국제 기준과의 정합성을 확보하는 것이 중요합니다. 국내 전환 계획이 국제 표준과 충돌하거나 시기적으로 어긋날 경우, 추후 재전환 비용이 발생할 수 있으므로 과기정통부의 대책 마련 시 이를 반드시 고려해야 합니다.
인용 근거: 본 분석은 「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안(수정가결·공포, 2026년 6월 9일)의 의무 조항 및 정책 상태 정보를 기반으로 작성되었습니다. 하위 법령 및 시행 세칙의 내용은 확인되지 않았으며, 관련 내용은 추후 변경될 수 있습니다.
핵심 포인트
- 12026년 6월 9일 시행 예정으로, 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로 관련 사업 전략을 조기에 수립할 필요가 있음
- 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화되므로, 해당 분야 사업 추진 시 평가 절차와 일정을 사전에 반영해야 함
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하며, 과학기술정보통신부장관의 양자보안 대책과 연계하여 기관별 전환 로드맵과 예산 확보 계획을 선제적으로 마련할 필요가 있음
- 4양자인공지능 분야 전문인력 양성이 법적 인력 양성사업에 포함됨에 따라, 관련 교육·훈련 프로그램 개발 및 외부 지원 활용 방안을 검토해야 함
- 5법 시행 전까지 자사 사업 포트폴리오 중 양자보안 전환 대상 및 영향평가 적용 범위를 사전 점검하여 컴플라이언스 리스크를 최소화해야 함
권고 사항
대표 권고
2026년 6월 시행 전까지 공공기관 및 관련 기관은 현행 암호체계 현황 진단을 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵을 포함한 양자보안체계 전환계획 초안을 수립해야 합니다. 특히 국가안보·국민생활 관련 분야(금융, 의료, 국방 정보시스템 등)를 우선 대상으로 선정하고, 과학기술정보통신부의 가이드라인 발표 일정을 모니터링하여 계획에 반영해야 합니다. 계획 수립 지연 시 법적 의무 미이행 리스크가 발생합니다.
공공기관 양자보안체계 전환계획 수립 착수
0-30d2026년 6월 시행 전까지 공공기관 및 관련 기관은 현행 암호체계 현황 진단을 즉시 실시하고, 양자내성암호(PQC) 전환 로드맵을 포함한 양자보안체계 전환계획 초안을 수립해야 합니다. 특히 국가안보·국민생활 관련 분야(금융, 의료, 국방 정보시스템 등)를 우선 대상으로 선정하고, 과학기술정보통신부의 가이드라인 발표 일정을 모니터링하여 계획에 반영해야 합니다. 계획 수립 지연 시 법적 의무 미이행 리스크가 발생합니다.
국가안보·국민생활 영향 분야 양자기술 활용사업 영향평가 체계 준비
0-30d정보통신업(J), 공공행정(O), 제조업(C) 분야에서 양자과학기술을 활용 중이거나 도입 예정인 사업을 즉시 목록화하고, 영향평가 대상 해당 여부를 사전 검토해야 합니다. 과학기술정보통신부가 영향평가 세부 기준 및 절차를 고시하기 전이라도 내부 사전 심사 프로세스를 구축하여 시행 즉시 대응할 수 있도록 준비해야 합니다. 영향평가 미이행 시 사업 추진 지연 및 제재 리스크가 존재합니다.
양자종합계획 개정 시 양자AI·양자보안 항목 반영 의견 제출
30-60d법 개정으로 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 의무 포함 사항으로 추가됨에 따라, 관련 산업계(정보통신업, 전문과학기술서비스업, 제조업)는 계획 수립 과정에서 업계 수요와 기술 현황을 반영할 수 있도록 공청회·의견수렴 절차에 적극 참여해야 합니다. 특히 양자AI 인프라 투자 우선순위, 보안 전환 지원 예산 확보 등 구체적 정책 수요를 문서화하여 제출하는 것이 중요합니다.
양자인공지능 전문인력 양성 프로그램 연계 및 내부 교육 계획 수립
30-60d법률에 양자AI 분야 전문인력 양성이 인력양성사업에 명시적으로 포함됨에 따라, 기업 및 공공기관은 정부 지원 교육·훈련 사업과 연계한 내부 인력개발 계획을 수립해야 합니다. 과학기술정보통신부 및 관련 부처의 양자AI 교육 프로그램 공모 일정을 추적하고, 핵심 인력의 교육 이수 계획을 HR 로드맵에 반영해야 합니다. 제조업(C) 및 정보통신업(J) 분야는 양자컴퓨팅 활용 연구인력 확보를 중장기 경쟁력 관점에서 선제적으로 준비할 필요가 있습니다.
