미국 상원, 전력망 양자 사이버보안 강화 양당 법안 발의

법안의 배경: 양자컴퓨팅과 암호 취약성

현재 전력망을 포함한 주요 기반시설은 RSA 등 고전 공개키 암호 체계에 의존한다. 충분히 강력한 양자컴퓨터가 등장할 경우 이러한 암호 체계를 단시간에 무력화할 수 있다는 우려는 오랫동안 제기되어왔다. 미국 국립표준기술연구소(NIST)는 2024년 이에 대응하는 양자 내성 암호 표준을 확정한 바 있으며, 퀀텀-GUARD법은 해당 표준을 전력 분야에서 실질적으로 적용하기 위한 정부 차원의 조율 체계를 만들겠다는 취지로 발의됐다.

법안의 주요 내용

퀀텀-GUARD법은 세 가지 핵심 방향을 제시한다.

첫째, FERC가 전력망 신뢰성 감독 권한 내에서 양자컴퓨팅 관련 사이버보안 위험을 공식적으로 고려하도록 방향을 설정한다. 둘째, DOE 산하 사이버보안·에너지안보·긴급대응 사무소(CESER)가 전력 유틸리티와 공급업체를 위한 협력 테스트 환경을 구축해, 실제 IT 및 운영기술(OT) 환경에서 PQC 전환 방법론을 검증할 수 있도록 한다. 셋째, DOE CESER가 대형 전력 시스템 전반의 양자 사이버보안 취약점을 체계적으로 조사하도록 의무화한다.

또한 법안은 도널드 트럼프 행정부의 고급 암호 공격 관련 행정명령의 일부 내용을 성문화한다는 점에서 초당파적 지지를 이끌어냈다.

현장의 목소리: 기술보다 이전(移轉)이 더 큰 과제

법안 발의에 대해 미국 사이버·양자 산업계 주요 인사들이 지지 의사를 밝혔다. 공통적으로 강조된 점은, PQC 알고리즘 자체보다 현장에 이미 배치된 장비와 시스템을 실제로 이전하는 작업이 더 크고 오랜 시간이 걸리는 난제라는 것이다. 이에 따라 단순한 연구·개발 지원을 넘어 실제 전환 작업을 지원하는 데 법안이 초점을 맞추고 있다는 평가가 나왔다.

양자경제개발컨소시엄(QED-C)은 자체 보고서를 근거로 전력망 감시·제어 통신의 PQC 보호가 실현 가능성과 파급효과 면에서 가장 우선순위가 높은 조치 중 하나임을 재확인했다. IonQ도 에너지 분야 PQC 전환을 다루는 이번 법안을 공개적으로 지지했다.

의미와 한계

퀀텀-GUARD법은 미국 입법부가 양자 사이버 위협을 전력 분야 정책 의제로 공식 편입시킨 중요한 시도다. 양당 합의로 발의된 만큼 의회 통과 가능성은 단독 법안보다 높지만, 법안이 설정하는 체계가 실질적 성과로 이어지려면 FERC, DOE, 민간 유틸리티 간의 지속적인 협력이 뒷받침되어야 한다. 전력 OT 시스템은 교체 주기가 길고 현장 검증 없이 소프트웨어 업데이트만으로는 전환이 어려운 특성이 있어, 테스트 환경 구축이 실효성을 좌우할 핵심 변수가 될 전망이다.