보안 뉴스

과기정통부, 양자내성암호 전환 경진대회·해커톤 개최

'중첩'과 '얽힘' 활용으로 새 양자문명 열어 … 제9차 양자보안포럼 개최

2026년 9월 22일, 양자보안포럼이 주관하는 제9차 포럼이 열렸습니다. 성균관대 한정훈 교수는 양자컴퓨터가 '중첩'과 '얽힘'이라는 원리를 이용해 현재 인터넷 보안의 근간인 RSA 암호를 빠르게 풀 수 있는 잠재력을 가진다고 설명했습니다. 아직 대규모 실용화까지는 기술적 난제(큐비트 오류 정정 등)가 남아 있지만, 양자컴퓨터 시대에 대비해 양자키분배(QKD)와 양자내성암호(PQC) 기술 개발이 중요해지고 있습니다. 양자보안포럼은 이러한 위협에 맞서 민·관·학 협력으로 국가 사이버보안 역량을 강화하는 것을 목표로 삼고 있습니다. 기업 보안 담당자 입장에서는 당장의 위협은 아니지만, PQC 전환 준비를 중장기 과제로 검토할 시점임을 시사합니다.

양자내성암호 전환, 내년부터 공공 사이버보안 실태 평가에 반영

국가정보원(NIS)이 양자컴퓨터의 공격에도 안전한 암호 기술인 양자내성암호(PQC, Post-Quantum Cryptography)를 공공 분야 전반에 도입하기 위한 종합 추진계획을 발표했습니다. 내년(2027년)부터 공공기관 사이버보안 실태 평가 항목에 PQC 전환 여부가 포함되며, 2029년 1월부터는 일부 알고리즘의 탑재가 의무화됩니다. 전환 대상 알고리즘은 전자서명 4종·키 캡슐화 메커니즘(KEM, 암호 키를 안전하게 교환하는 기술) 3종 등 총 7종이며, 최종 목표는 2035년까지 국가 전반의 암호체계를 전환하는 것입니다. 국정원은 목표 시점을 앞당기기 위해 관련 부처와 협의 중이며, 미국 정부의 2031년 완료 목표보다 빠른 일정도 검토하고 있습니다.

NIST·CISA, 토큰 도용·위조 방지 플레이북 최종 확정

미국 표준기술연구원(NIST)과 사이버보안·인프라보안국(CISA)이 디지털 신원 토큰(로그인 정보를 담은 전자 증표)을 위·변조·도용으로부터 보호하기 위한 최종 지침서(NIST IR 8587)를 발표했습니다. 토큰은 클라우드 서비스, SSO(단일 로그인), API 접근 등에 광범위하게 쓰이며, 제대로 보호하지 않으면 공격자가 이를 위조해 시스템에 침입할 수 있습니다. 실제로 외국 공격자가 훔친 서명 키로 토큰을 위조해 정부 이메일 6만 건 이상을 탈취한 사례가 이 지침의 배경이 됐습니다. 지침은 암호 서명 키 보호, 토큰 유효 기간·철회·세션 관리, 클라우드 공급자와 고객 간 역할 분담 등을 다루며, AI 에이전트와 양자내성암호(PQC) 전환에 대한 고려사항도 포함합니다. 정부기관뿐 아니라 민간 기업도 활용할 수 있는 실무 지침입니다.

'비트코인 암호' 며칠 만에 풀까… 아이온큐가 실험했더니

양자컴퓨터 기업 아이온큐(IonQ)가 비트코인에 쓰이는 암호(타원곡선 암호 secp256k1)를 양자컴퓨터로 풀어내는 데 약 25.7일이 걸린다는 계산 결과를 발표했습니다. 필요한 조건은 1만 9,397개의 물리적 큐비트(양자컴퓨터의 기본 연산 단위)를 갖춘 내결함성 시스템인데, 아이온큐는 2027~2028년경 이 수준에 근접할 것으로 보고 있습니다. 다만 현재 기술로는 아직 이런 규모의 양자컴퓨터가 존재하지 않아 당장 비트코인이나 기존 암호 체계가 위협받는 것은 아닙니다. 이번 연구는 단순 이론이 아니라 실제 구현을 위한 공학적 청사진이라는 점에서, 보안 담당자들이 양자 내성 암호(포스트 퀀텀 암호)로의 전환 시기를 가늠하는 구체적인 지표가 될 수 있습니다. 타원곡선 암호(ECC)는 비트코인 외에도 TLS, 전자서명 등 기업 인프라 곳곳에 쓰이므로 장기적인 대비가 필요합니다.