IBM 부사장 커리오니, 전 세계 조직 10% 미만만 양자내성암호 전환…금융·블록체인 공격 위험 경고

10명 중 9명은 아직 무방비

IBM이 런던에서 주최한 컨퍼런스에서 커리오니 부사장은 양자컴퓨팅이 기존 암호체계를 무력화할 수 있음에도 조직 대부분이 아직 대비에 나서지 않고 있다고 지적했다. 그는 인터넷, 블록체인 전반, 은행, 금융 계약, 디지털 서명 등을 주요 피해 대상으로 꼽았다. 커리오니는 IBM 취리히 연구소장도 겸임하고 있으며, 이 발언은 AFP 통신을 통해 보도됐다.

'지금 수집, 나중에 복호화' 시나리오

현재의 양자컴퓨터는 실질적인 암호 해독을 수행할 만큼 충분히 강력하지 않다. 그러나 적대적 행위자들이 지금 암호화된 데이터를 대량으로 수집해 두었다가, 양자컴퓨터가 충분히 발전한 시점에 일괄 복호화하는 '수확 후 복호화(Harvest Now, Decrypt Later)' 전략이 가장 큰 위협으로 부상하고 있다. 영국 보험사 Aviva의 데이비드 데브남 운영 리스크 디렉터도 같은 컨퍼런스에서 이미 데이터가 사전 수집되고 있을 가능성이 높다는 우려를 표명했다. 공격 시나리오로는 금융기관이 먼저 표적이 되고 이후 제조업, 은행 순으로 피해가 확산될 수 있다는 전망이 나왔다.

IBM의 2029년 내성 양자컴퓨터 목표

IBM은 Microsoft, Google과 경쟁하며 2029년까지 상업용 대규모 내결함성(fault-tolerant) 양자컴퓨터를 개발하겠다는 목표를 공식화하고 있다. 이 시스템은 고전 컴퓨터로는 불가능한 계산을 안정적으로 수행할 수 있어야 하며, 신약 개발·신소재 연구 등 복잡한 문제 해결에 활용될 것으로 기대된다. 커리오니는 양자컴퓨팅이 AI의 추상적 사고 능력과 결합될 경우, 기존 물리적 방법론으로는 접근이 어려웠던 문제들의 시뮬레이션이 가능해질 것이라고 강조했다.

각국 정책 대응과 경제적 잠재가치

영국은 조직들이 2035년까지 양자내성 암호체계로의 전환을 완료하도록 권고하고 있으며, 미국·중국·프랑스도 양자컴퓨팅 개발에 적극 참여하고 있다. McKinsey는 양자컴퓨팅이 2035년까지 최대 2조 7,000억 달러(약 3,700조 원)의 경제적 가치를 창출할 수 있다고 추산한다. 이러한 경제적 잠재력은 기술 발전을 가속하는 동력이 되지만, 동시에 사이버 위협의 현실화 시점도 앞당기는 요인이 된다.

한계와 시사점

정확히 언제 양자컴퓨터가 현실적 암호 위협이 될 수 있는지는 아직 불분명하다. 그러나 전환에 걸리는 시간을 감안하면 조직들은 지금부터 양자내성암호(PQC) 도입을 추진해야 한다는 것이 전문가들의 공통된 시각이다. AI 발전으로 사이버 공격 역량이 전반적으로 높아지고 있는 상황과 맞물려, 양자 보안 취약성 문제는 더욱 시급한 의제로 떠오르고 있다.