아시아 양자 투자 급증, 양자내성암호 전환율은 0.029% 수준

아시아·태평양의 양자 투자 지형

공공 투자 규모만 놓고 보면 아시아·태평양은 명실상부한 양자 기술 최대 투자처다. 지역 전체의 공공 양자 투자액은 190억 유로를 넘어 전 세계 투자 총액의 약 47%를 차지한다. 중국이 가장 큰 비중을 보유하며, 2024년에는 양자를 포함한 첨단 기술 분야를 대상으로 약 1,380억 달러 규모의 정부 주도 벤처펀드를 조성했다. 일본은 약 74억 달러, 한국은 약 20억 유로, 싱가포르는 2억 2,200만 달러 이상, 인도는 약 8억 유로를 각각 투입하고 있다.

하드웨어 고도화 속도도 투자 규모에 상응한다. 중국은 105큐비트 기반의 '주충즈(祖冲之) 3.0'에서 불과 1년 만에 504큐비트의 '텐옌(天衍)-504'로 도약했다. 아시아 전반에서 양자 역량의 성장 곡선이 가파르게 우상향하고 있다.

암호 위협은 이미 현재 진행형

암호학적으로 유의미한 수준의 양자컴퓨터가 언제 등장할지는 여전히 불확실하나, 그에 따른 위험은 현 시점부터 이미 누적되고 있다. 핵심 개념은 '지금 수집하고 나중에 복호화(harvest-now-decrypt-later)' 전략이다. 적대적 행위자는 당장 강력한 양자컴퓨터 없이도 현재 암호화된 데이터를 저장해 뒀다가, 훗날 양자컴퓨터 성능이 충분히 성숙하면 일괄 해독하는 방식을 택할 수 있다.

국가 기록물, 금융 정보, 국민 신원 데이터, 지식재산권처럼 장기간 민감성이 유지되는 정보는 현재 전송·저장되는 순간부터 이미 이 위협에 노출된다. 물리적 '양자 위협일(Q-Day)'이 도래하기 훨씬 전부터 위험이 실재하는 이유다.

PQC 전환의 높은 장벽

암호 체계 전환은 기술적으로도, 조직적으로도 간단하지 않다. IBM은 PQC로의 완전한 전환에 약 12년이 소요될 것으로 추정한다. 레거시 시스템, 클라우드 환경, 서드파티 플랫폼, 복잡한 공급망에 걸쳐 취약한 암호화 지점을 파악하는 것만으로도 상당한 시간이 요구된다.

실제 전환 현황은 더욱 우려스럽다. 2025년 동료 심사(peer-reviewed) 연구에 따르면 국가 슈퍼컴퓨팅 클러스터에서도 PQC 도입률은 0.029%에 불과했다. 양자 하드웨어 투자가 해마다 가속화되는 반면, 취약 암호를 식별하고 교체하는 방어 측 작업은 이제 막 시작 단계인 기관이 대부분이다.

싱가포르의 선제 대응 모델

싱가포르는 구체적인 정책 모델을 제시하고 있다. 2024년 2월 싱가포르 통화청(MAS)은 관할 내 모든 금융기관 최고경영자에게 조직 내 암호화 적용 현황 파악, 취약 시스템 위험도 평가, 양자 안전 보안으로의 전환 계획 수립을 지시하는 공식 지침을 발부했다. DBS, HSBC, OCBC, UOB는 규제 당국과 함께 양자 안전 통신 샌드박스에 참여했으며, 정부는 금융 서비스 분야 양자·AI 혁신을 위해 1억 싱가포르달러의 재원을 배정하고 있다. 통신사 싱텔은 동남아시아 최초의 전국 단위 양자 안전 네트워크를 상용화했다.

미국 행정명령이 아시아에 보내는 신호

2026년 6월 22일 백악관이 발표한 행정명령은 양자컴퓨팅 가속화와 함께 PQC 전환을 국가안보 차원의 의제로 격상했다. 행정명령 섹션 4(f)는 정보·국방 당국에 상용 양자컴퓨터의 안보 함의와 PQC 전환 영향을 평가하도록 명시적으로 지시하고 있다. 또한 공급망·수출 통제·연구 보안 분야에서 동맹국과의 협력 강화를 요구하고 있어, 양자 보안 국제 표준 형성 과정에서 조기 대응 국가와 후발 국가 사이의 외교·산업적 격차가 벌어질 가능성이 있다.