PERI ai
높은 영향시행 단계기준일 2026. 6. 17.

양자기술 육성법 개정안 시행

보안·AI·국방 분야 규제특례 및 공급망 보호 체계 본격 가동

요약

양자보안·AI·공급망 보호 의무를 담은 양자과학기술 육성법 개정안이 공포되어 2026년 6월 시행 예정이며, 공공기관의 양자보안체계 전환계획 수립과 국가안보 분야 영향평가 의무화 등 구체적 이행 준비가 시급하다.

#양자보안#양자AI#공급망확보#규제특례#국방적용#기술보호

상세 분석

1. 이슈 개요

「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 확정 시행 단계에 진입하였습니다. 이번 개정은 기존 양자과학기술 육성 체계에 양자인공지능, 양자보안, 공급망 안정화, 규제특례 등 4개 핵심 축을 추가함으로써, 단순한 R&D 지원법에서 산업 전주기 관리법으로 법적 성격이 확장된 것이 핵심입니다.

특히 공공기관의 양자보안체계 전환 의무와 국가안보 연계 영향평가 제도의 신설은 민간 기업과 공공기관 모두에 직접적인 이행 부담을 발생시키며, 양자산업 생태계 전반에 걸쳐 실질적인 행정·재정적 대응이 요구됩니다. 법률 공포 이후 하위 법령(시행령·시행규칙) 및 고시 제정 일정이 이행 가능성을 좌우하는 핵심 변수입니다.


2. 실행 우선순위별 의무 사항 정리

① 즉시 대응 필요 — 양자보안체계 전환계획 수립 (공공기관)

공공기관 등은 양자보안 위협에 대응하기 위한 양자보안체계 전환계획을 수립·시행해야 합니다. 이는 현행 공개키 기반 암호체계(PKI)가 양자컴퓨터에 의해 무력화될 수 있다는 위협 인식을 법제화한 것으로, 대상 기관은 전환 로드맵 수립, 예산 확보, 담당 조직 지정 등 내부 준비를 조기에 착수해야 합니다. 전환계획의 구체적 기준과 제출 시한은 하위 법령에서 정해질 것으로 예상되므로, 시행령 제정 동향을 지속 모니터링해야 합니다.

② 단기 대응 — 국가안보·국민생활 분야 영향평가 실시

국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가를 의무적으로 실시해야 합니다. 평가 대상 사업의 범위, 평가 주체, 평가 절차는 하위 법령에서 구체화될 예정이나, 국방·에너지·금융·통신 등 핵심 인프라 분야 사업자는 해당 요건 충족 여부를 사전에 검토해야 합니다. 영향평가 미실시 시의 제재 수준은 현재 법문상 명확하지 않아 추가 확인이 필요합니다.

③ 중기 대응 — 양자종합계획 내 양자AI·보안 방안 반영

정부는 양자종합계획 수립 또는 변경 시 양자인공지능 활용 촉진양자보안 확보 방안을 계획에 포함해야 합니다. 이는 정책 입안 주체인 과학기술정보통신부의 의무이나, 민간 기업 입장에서는 향후 정부 R&D 투자 방향과 지원 사업 설계의 기준이 되므로 계획 수립 과정에 대한 의견 제출 기회를 적극 활용할 필요가 있습니다.

④ 기회 활용 — 규제특례 신청 제도

양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청할 수 있으며, 양자전략위원회 심의를 거쳐 규제특례를 부여받을 수 있습니다. 신기술·신서비스 출시 과정에서 기존 규제로 인해 사업화가 지연되는 기업에게 실질적인 진입 장벽 완화 수단이 됩니다. 신청 요건, 심의 기준, 특례 유효기간 등 세부 절차는 하위 규정 확인이 선행되어야 합니다.

⑤ 구조적 대응 — 공급망 자립화 및 공공 우선구매

양자지원기술 공급망의 취약요소 진단과 핵심 소재·부품·장비의 안정적 확보 및 자립화 추진 의무가 부과됩니다. 아울러 공공기관은 양자과학기술 제품을 우선 구매해야 하므로, 국내 양자 관련 제조·솔루션 기업에게는 공공 조달 시장 진입 기회가 확대됩니다. 우선구매 대상 제품의 인증 기준 및 조달 절차는 별도 고시로 마련될 것으로 예상됩니다.


3. 불확실성 및 주의사항

하위 법령 미비에 따른 이행 공백 위험
현재 시행령·시행규칙 등 하위 법령이 공개되지 않아, 영향평가 대상 범위, 양자보안체계 전환계획의 제출 기한 및 형식, 규제특례 심의 절차 등 핵심 이행 요건이 확정되지 않은 상태입니다. 법 공포 이후 통상 6개월~1년 이내에 하위 법령이 제정되는 관행을 감안하면, 2026년 하반기 중 세부 기준이 구체화될 가능성이 높으나 일정은 유동적입니다.

영향평가 미이행 시 제재 수준 불명확
국가안보·국민생활 분야 영향평가 의무 위반에 대한 제재 조항이 법문상 명시적으로 확인되지 않습니다. 제재 규정의 존재 여부 및 수준은 하위 법령 또는 개정 법률 검토를 통해 별도로 확인해야 합니다.

'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 주체인 '공공기관 등'의 범위가 「공공기관의 운영에 관한 법률」상 공공기관에 한정되는지, 준공공기관·지방공기업 등을 포함하는지 여부가 불분명합니다. 기관별 해당 여부를 법령 해석 또는 주무부처 유권해석을 통해 조기에 확인하는 것이 바람직합니다.

양자전략위원회 운영 실효성
규제특례 부여의 핵심 관문인 양자전략위원회의 구성, 심의 주기, 의사결정 기준이 아직 구체화되지 않아 특례 부여까지의 소요 기간 및 예측 가능성이 낮습니다. 위원회 운영 규정 제정 동향을 별도로 추적할 필요가 있습니다.

참고: 본 분석은 공포된 법률안 내용 및 처리 결과를 기반으로 작성되었으며, 시행령 등 하위 법령이 제정되지 않은 사항에 대해서는 확정적 해석을 유보합니다. 구체적 이행 의무 확인을 위해서는 과학기술정보통신부 공식 고시 및 유권해석을 반드시 참조하시기 바랍니다.

핵심 포인트

  • 1양자종합계획 수립 시 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 사업 전략을 2026년 6월 시행 전까지 재검토·정비할 필요가 있다.
  • 2국가안보·국민생활 중대 영향 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화되므로, 해당 사업 포트폴리오를 사전 점검하고 평가 절차 대응 체계를 구축해야 한다.
  • 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 현행 보안 인프라의 양자내성암호 전환 로드맵과 예산 계획을 조기에 마련하는 것이 시급하다.
  • 4양자산업 기업은 과학기술정보통신부에 규제개선을 신청하고 양자전략위원회 심의를 통해 규제특례를 받을 수 있어, 신규 서비스·제품 출시 시 규제특례 활용을 적극 검토할 수 있다.
  • 5양자 소재·부품·장비 공급망 취약요소 진단 및 자립화 추진이 의무화됨에 따라, 핵심 부품의 해외 의존도를 분석하고 국내 대체 공급처 확보 전략을 선제적으로 수립해야 한다.

권고 사항

대표 권고

2026년 6월 9일 시행 전까지 공공기관 및 관련 기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운용 중인 암호 시스템 목록화, ②양자컴퓨터 위협에 취약한 알고리즘 식별, ③전환 우선순위 및 단계별 로드맵 초안 작성의 3단계로 진행하십시오. 과학기술정보통신부가 제공할 가이드라인 발표 일정을 모니터링하고, NIST PQC 표준(FIPS 203/204/205)을 참조 기준으로 활용하십시오.

P0

공공기관 양자보안체계 전환계획 수립 착수

0-30d

2026년 6월 9일 시행 전까지 공공기관 및 관련 기관은 현행 암호화 인프라(PKI, TLS 등)에 대한 양자내성암호(PQC) 전환 필요성 진단을 즉시 착수해야 합니다. 우선 ①현재 운용 중인 암호 시스템 목록화, ②양자컴퓨터 위협에 취약한 알고리즘 식별, ③전환 우선순위 및 단계별 로드맵 초안 작성의 3단계로 진행하십시오. 과학기술정보통신부가 제공할 가이드라인 발표 일정을 모니터링하고, NIST PQC 표준(FIPS 203/204/205)을 참조 기준으로 활용하십시오.

공공기관 CIO/CISO과학기술정보통신부국가정보원
P0

국가안보·국민생활 영향 분야 양자기술 활용 사업의 영향평가 절차 준비

0-30d

국방, 금융, 에너지, 의료 등 국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자기술 도입을 검토 중인 기관 및 기업은 법 시행 전 영향평가 대상 여부를 사전 확인해야 합니다. 구체적으로 ①현재 추진 중이거나 계획 중인 양자기술 활용 사업 목록 작성, ②소관 부처와 영향평가 기준·절차에 관한 사전 협의 채널 구축, ③영향평가 수행을 위한 내부 전담 조직 또는 외부 전문기관 지정을 병행하십시오. 시행령·고시 등 하위법령 제정 동향을 지속 추적하십시오.

관계 중앙행정기관국방부금융위원회양자기술 도입 추진 공공기관
P1

양자산업 기업의 규제특례 신청 전략 수립 및 준비

30-60d

양자통신, 양자컴퓨팅, 양자센서 등 관련 기업은 법 시행 후 과학기술정보통신부에 규제개선을 신청할 수 있는 규제특례 제도를 적극 활용할 수 있습니다. 시행 전까지 ①현재 사업 추진을 저해하는 규제 항목 목록화 및 우선순위 설정, ②신청 요건·절차 파악을 위한 과기정통부 담당 부서 사전 접촉, ③양자전략위원회 심의 대비 기술적·경제적 타당성 자료 준비를 완료하십시오. 업종별 협회(정보통신, 반도체·소재 등)를 통한 공동 건의도 병행하면 효과적입니다.

양자산업 관련 기업 전략·정책팀한국양자산업협회(또는 유관 협회)과학기술정보통신부
P1

양자지원기술 공급망 취약요소 진단 및 핵심 소부장 자립화 로드맵 수립

30-60d

양자컴퓨터·양자통신 구현에 필요한 핵심 소재(희귀가스, 초전도체 등)·부품·장비의 해외 의존도를 분석하고 공급망 리스크를 정량화해야 합니다. ①국내 양자 소부장 공급망 현황 실태조사 실시(산업통상자원부·과기정통부 공동), ②취약 품목 대상 국산화 R&D 과제 기획 및 예산 반영 검토, ③동맹국·우방국과의 양자기술 공급망 협력 채널(예: Quad, 한-미 기술동맹) 연계 방안 마련을 단계적으로 추진하십시오. 양자종합계획 수립 시 해당 내용이 반드시 포함되도록 부처 간 협의를 선제적으로 진행하십시오.

과학기술정보통신부산업통상자원부양자 소부장 제조기업