아프리카 양자내성암호 전환, 암호학보다 조달 계약이 관건

모바일 머니 인프라가 떠안은 잠재적 위협

2025년 전 세계 모바일 머니 거래 규모는 2조 달러를 넘어섰으며, GSMA 보고서에 따르면 이 중 약 3분의 2가 사하라 이남 아프리카를 통해 유통됐다. 해당 지역 성인 5명 중 1명은 모바일 머니 계좌가 사실상 유일한 금융 수단이다. 이 거래 전반에는 RSA와 타원곡선 암호가 쓰이고 있으며, 이는 충분한 성능의 양자컴퓨터가 등장하면 무력화될 수 있는 방식이다.

암호학 분야에서는 이를 '지금 수집하고 나중에 해독(harvest now, decrypt later)'이라 부른다. 현재의 암호화 트래픽을 지금 저장해 두었다가 양자컴퓨터가 실용화된 시점에 복호화하는 시나리오로, 위협이 당장 현실화되지 않더라도 민감 데이터는 이미 위험에 노출된 셈이다. 미국 백악관이 2026년 6월 행정명령을 통해 연방기관의 양자내성암호 전환을 더 이상 미룰 수 없는 과제로 규정한 배경도 여기에 있다.

라운드테이블이 도달한 결론: 암호보다 조직 관리

AQC는 6월 26일 '아프리카 디지털 핵심 인프라 보안'을 주제로 라운드테이블을 열었다. 20개국 이상에서 참가 등록이 이뤄졌으며, 마지막 하루 동안의 등록 수가 이전 3개월치를 상회했다. IBM에서 2018년부터 양자안전 암호 사업을 이끌어 온 Michael Osborne, 암호 하드웨어 학술 분야의 권위자인 Çetin Kaya Koç 교수, 그리고 포스트퀀텀 암호 얼라이언스 기술자문위원회 의장 Aditya Koranga 등이 참석했다.

전문가들이 공통적으로 지목한 난관은 알고리즘이 아니었다. 기관 내에 어떤 시스템이 어떤 암호를 사용하는지 파악하는 것조차 대부분 이루어지지 않고 있다는 점이 문제로 꼽혔다. Koranga는 동남아시아 은행 현장 마이그레이션 경험을 예로 들며, 조직 내에서 암호 사용 현황을 총괄 파악하는 팀이 없었다고 설명했다. Koç 교수는 벤더 측의 공격적 영업에 대비해 구매 단계에서 기술 검증이 이루어져야 한다고 강조했다.

미국 행정명령이 연방 조달 요건에 포스트퀀텀 전환 기한을 연계했듯, 아프리카 참가자들도 독자적으로 같은 결론에 이르렀다. 아프리카 디지털 인프라의 상당 부분이 직접 개발이 아닌 외부 구매로 구축된 만큼, 조달 계약이 전환의 핵심 레버가 된다는 논리다.

NIST 표준을 아프리카 현실에 맞춰 재해석

AQC는 라운드테이블 이후 실무 지침서를 발간했다. 이 문서는 2024년 8월 NIST가 확정한 ML-KEM 및 ML-DSA 알고리즘을 아프리카 중앙은행, 모바일 머니 사업자, 통신사, 디지털 신원 기관이 실제로 적용할 수 있도록 구체화한 내용을 담고 있다.

기존 NIST나 GSMA 지침이 다루지 않은 지역 특수 조건도 포함됐다. 포스트퀀텀 키를 저장하기에 메모리가 부족한 SIM 카드, 더 무거운 핸드셰이크 지연을 감당하기 어려운 농촌 에이전트 단말, 아직 펌웨어가 제공되지 않은 하드웨어 보안 모듈 등이 대표적이다. 이는 범용 표준을 단순 수용하는 것이 아니라, 지역 제약을 반영해 실용적으로 변환하려는 시도다.

분산된 역량을 묶는 '대륙 공유 자원' 구상

AQC의 2025년 11월 백서는 아프리카 각국의 중복된 소규모 양자 프로그램을 통합하는 '대륙 양자 공유 자원(continental quantum commons)' 개념을 제시한다. 늦게 출발했기 때문에 오히려 이미 굳어진 분절 구조 없이 통합 설계가 가능하다는 논리다.

남아프리카공화국의 SA QuTI는 복수 대학을 정부 위임 하에 묶어 운영 중이며, 르완다 AIMS의 Quantum Leap Africa는 양자정보과학 대학원생을 양성하고 있다. 이집트, 가나, 모로코, 튀니지의 대학들도 석사 과정과 연구 그룹을 신설하고 있다. AQC 산하의 통신·보안 조정 기구 AQCSA는 이러한 기관들이 개별적으로 움직이지 않도록 인벤토리 도구, 교육, 국제 표준화 대응 창구를 공유하는 역할을 맡는다.

AQC는 2025년 8월 공식 출범했으며, 이번 라운드테이블은 아프리카가 글로벌 포스트퀀텀 표준을 단순히 수용하는 입장이 아니라 형성 과정에 참여하려는 의도를 구체적으로 보여준 사례로 평가된다.