양자기술 육성법 개정안 국회 통과
양자보안·AI·국방 적용 확대 및 공급망 보호 규제특례 도입
요약
양자보안·AI·국방 분야 적용 확대를 골자로 한 양자과학기술법 개정안이 공포되어 2026년 6월 9일부터 시행되며, 공공기관의 양자보안체계 전환계획 수립 의무화 및 국가안보 연계 영향평가 제도 신설로 관련 기관과 기업의 즉각적인 대응 준비가 필요합니다.
상세 분석
1. 이슈 개요
「양자과학기술 및 양자산업 육성에 관한 법률」 일부개정법률안이 수정가결·공포되어 2026년 6월 9일부로 확정 시행 단계에 진입하였습니다. 이번 개정의 핵심은 기존 양자산업 육성 프레임워크에 양자보안(Post-Quantum Security) 및 양자인공지능 요소를 명시적으로 편입하고, 공공기관의 보안체계 전환 의무와 국가안보 연계 영향평가 제도를 신설한 데 있습니다. 단순한 R&D 지원법에서 국가 안보·인프라 보호 규범으로 법적 성격이 확장된 점이 주목됩니다. 공급망 자립화 조항과 규제특례 신청 경로의 법제화도 산업계에 직접적인 영향을 미칩니다.
2. 실행 우선순위별 의무 사항 정리
🔴 즉시 대응 필요 — 공공기관 양자보안체계 전환계획 수립
공공기관 등은 양자보안 위협에 대응하기 위한 양자보안체계 전환계획을 수립·시행하여야 합니다. 현재 RSA·ECC 등 기존 공개키 암호체계는 충분한 성능의 양자컴퓨터 등장 시 취약해질 수 있으므로, 각 기관은 현행 암호 인프라 현황 파악 → 전환 로드맵 작성 → 단계적 이행이라는 절차를 조기에 착수해야 합니다. 과학기술정보통신부장관은 이와 병행하여 양자보안체계 구축에 관한 대책을 마련할 의무를 지므로, 부처 가이드라인 발표 전이라도 기관 자체 준비를 선행하는 것이 바람직합니다.
🔴 즉시 대응 필요 — 양자종합계획 내용 보완
양자종합계획에는 양자인공지능 활용 촉진과 양자보안 확보 방안에 관한 사항이 반드시 포함되어야 합니다. 기존에 수립된 계획이 있다면 해당 항목의 누락 여부를 점검하고, 차기 계획 수립 시 두 요소를 독립 챕터 수준으로 반영해야 합니다. 계획 수립 주체(과기정통부)는 관계부처 협의 일정을 조기에 확보할 필요가 있습니다.
🟠 중기 이행 필요 — 국가안보·국민생활 연계 영향평가 실시
국가안보 또는 국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업에 대해 영향평가를 실시하여야 합니다. 평가 대상 사업의 범위, 평가 기준, 담당 기관 등 세부 절차는 하위법령에서 구체화될 것으로 예상됩니다. 국방·에너지·금융·통신 등 핵심 인프라 분야에서 양자기술 도입을 추진 중인 기관 및 기업은 영향평가 의무 적용 여부를 사전에 검토해야 합니다.
🟠 중기 이행 필요 — 양자지원기술 공급망 자립화 추진
양자지원기술 공급망의 취약요소 진단과 핵심 소재·부품·장비의 안정적 확보 및 자립화를 추진하여야 합니다. 이는 정부 주도의 공급망 실태조사 및 국산화 R&D 투자 확대로 이어질 가능성이 높습니다. 관련 기업은 자사 제품·기술이 핵심 소재·부품·장비 목록에 포함될 경우 정책 지원 대상이 될 수 있으므로, 관련 고시 및 목록 지정 동향을 주시해야 합니다.
🟢 기회 활용 — 규제특례 신청 경로 활용
양자과학기술 또는 양자산업 관련 기업은 과학기술정보통신부장관에게 규제개선을 신청할 수 있으며, 양자전략위원회 심의를 거쳐 규제특례를 부여받을 수 있습니다. 이는 기존 규제로 인해 사업화에 어려움을 겪는 스타트업·중소기업에게 실질적인 진입 장벽 완화 수단이 됩니다. 신청 요건 및 심의 기준이 하위법령으로 구체화되는 시점에 맞춰 신청 전략을 준비하는 것이 유리합니다.
3. 불확실성 및 주의사항
하위법령 미비에 따른 이행 공백 가능성
영향평가 대상 사업의 구체적 범위, 평가 절차 및 기준은 현재 하위법령에서 확정되지 않은 상태로 추정됩니다. 법 시행 이후에도 시행령·시행규칙 제정 전까지는 실질적 의무 이행의 기준이 불명확할 수 있으므로, 관련 입법예고를 지속적으로 모니터링해야 합니다.
'공공기관 등'의 범위 해석 문제
양자보안체계 전환계획 수립 의무의 적용 대상인 '공공기관 등'의 범위가 법령상 명확히 정의되지 않을 경우, 준정부기관·지방공기업·민간 위탁기관 등의 포함 여부에 대한 해석 논란이 발생할 수 있습니다. 소관 부처의 유권해석 또는 가이드라인 발표를 확인하기 전까지 광의로 해석하여 대비하는 것이 안전합니다.
양자보안 기술 표준의 국내 미확정
NIST의 양자내성암호(PQC) 표준화는 2024년 완료되었으나, 국내 KS 표준 및 KCMVP 인증 체계와의 연계 방안은 아직 확정되지 않은 것으로 파악됩니다. 전환계획 수립 시 국내 표준 공백으로 인해 구체적 기술 선택에 어려움이 있을 수 있으며, 국가정보원·한국인터넷진흥원 등 관계기관의 후속 지침을 병행 참조해야 합니다.
규제특례 심의 기준의 예측 가능성 부족
양자전략위원회의 규제특례 심의 기준이 구체화되기 전까지는 신청 결과의 예측 가능성이 낮습니다. 유사 제도(규제샌드박스 등)의 운영 사례를 참고하되, 양자 분야 특수성을 반영한 별도 기준이 마련될 때까지 신청 시기를 신중히 판단할 필요가 있습니다.
인용 근거: 양자과학기술 및 양자산업 육성에 관한 법률 일부개정법률안, 수정가결·공포 (시행 예정일 2026년 6월 9일 기준). 세부 조문 번호 및 시행령 내용은 관보 게재 원문 및 후속 하위법령을 통해 최종 확인이 필요합니다.
핵심 포인트
- 12026년 6월 9일부터 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안을 의무적으로 포함해야 하므로, 관련 사업 포트폴리오를 사전에 점검할 필요가 있다.
- 2국가안보·국민생활에 중대한 영향을 미치는 분야에서 양자과학기술을 활용하는 사업은 영향평가 실시가 의무화되어, 해당 사업 추진 시 평가 절차와 일정을 사업계획에 반드시 반영해야 한다.
- 3공공기관 등은 양자보안체계 전환계획을 수립·시행해야 하므로, 현행 보안 인프라의 양자내성암호(PQC) 전환 가능성과 소요 예산을 조기에 검토하는 것이 바람직하다.
- 4과학기술정보통신부장관의 양자보안체계 구축 대책 마련 의무에 따라 정부 가이드라인 발표가 예상되므로, 관련 정책 동향을 모니터링하고 선제적으로 대응 로드맵을 수립할 것을 권고한다.
- 5양자 소재·부품·장비 공급망 취약요소 진단 및 자립화 추진이 법제화됨에 따라, 핵심 부품의 국산화 또는 공급망 다변화 전략을 경영 계획에 반영할 필요가 있다.
권고 사항
대표 권고
2026년 6월 시행 전까지 공공기관 및 관련 정보통신·국방 분야 기관은 현행 암호체계 현황 조사를 즉시 착수하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성해야 합니다. 과학기술정보통신부가 제시할 가이드라인 선제 검토를 위해 NIST PQC 표준(FIPS 203/204/205) 기반의 내부 기술 검토팀을 구성하고, 전환 우선순위 시스템 목록(금융·행정·국방 연계 시스템 우선)을 도출하십시오. 계획 미수립 시 법적 의무 위반 리스크가 발생합니다.
양자보안체계 전환계획 수립 착수 (공공기관 즉시 대응)
0-30d2026년 6월 시행 전까지 공공기관 및 관련 정보통신·국방 분야 기관은 현행 암호체계 현황 조사를 즉시 착수하고, 양자내성암호(PQC) 전환 로드맵 초안을 작성해야 합니다. 과학기술정보통신부가 제시할 가이드라인 선제 검토를 위해 NIST PQC 표준(FIPS 203/204/205) 기반의 내부 기술 검토팀을 구성하고, 전환 우선순위 시스템 목록(금융·행정·국방 연계 시스템 우선)을 도출하십시오. 계획 미수립 시 법적 의무 위반 리스크가 발생합니다.
양자종합계획 내 양자AI·양자보안 항목 반영을 위한 부처 협의체 구성
0-30d법 개정으로 양자종합계획에 양자인공지능 활용 촉진 및 양자보안 확보 방안이 의무 포함 사항으로 추가되었습니다. 과기정통부 주관으로 관계부처(국방부, 금융위, 행안부 등) 및 산하 연구기관(ETRI, KIST, IITP)이 참여하는 실무 협의체를 즉시 구성하고, 기존 양자종합계획의 수정·보완 일정을 2026년 6월 시행일 이전에 확정하십시오. 계획 항목 누락은 행정 절차상 하자로 이어질 수 있습니다.
양자과학기술 활용 사업 영향평가 기준 및 절차 마련
30-60d국가안보·국민생활 중대 영향 분야에서 양자기술을 활용하는 사업에 대한 영향평가 의무가 신설됩니다. 정보통신업(J), 공공행정(O), 제조업(C) 분야 사업자는 자사 양자기술 도입 사업이 평가 대상에 해당하는지 사전 검토가 필요합니다. 과기정통부는 평가 대상 범위·기준·절차를 담은 하위 고시 또는 지침을 시행일 전까지 마련해야 하며, 민간 사업자는 해당 지침 초안 공개 시 의견 제출을 통해 규제 불확실성을 최소화해야 합니다.
양자 소재·부품·장비 공급망 취약성 진단 및 국산화 전략 수립
30-60d법률은 양자지원기술 공급망의 취약요소 진단과 핵심 소부장의 안정적 확보·자립화를 명시적으로 요구합니다. 제조업(C) 및 전문과학기술서비스업(M) 분야 기업은 현재 조달 중인 양자 핵심 부품(희귀 초전도 소재, 극저온 냉각장치, 광학 부품 등)의 수입 의존도를 분석하고, 대체 공급처 확보 및 국내 개발 가능성을 검토하는 공급망 리스크 보고서를 작성하십시오. 정부 R&D 지원 사업(소부장 특화단지, IITP 양자 R&D 과제) 연계를 통해 자립화 로드맵을 수립하면 재정 지원과 정책 정합성을 동시에 확보할 수 있습니다.
