Symmatrics, AI·PQC 준비 서약 출범…창립 10개 기관 서명

서약의 구조와 이행 요건

이번 서약은 다섯 가지 구체적 행동 지침으로 구성된다. 참여 기관은 보유 암호화 자산과 의존 시스템을 전수 조사하고, '지금 수집해 나중에 복호화(harvest-now-decrypt-later)' 위협에 노출된 시스템을 우선 식별해야 한다. 이어 NIST 표준과 연계한 양자내성암호(PQC) 전환 로드맵을 수립하고, 벤더·공급망의 전환 일정을 파악하며, 최소 연 1회 이상 경영진 또는 이사회에 진행 상황을 보고하도록 명시하고 있다. Symmatrics는 서약 참여가 특정 보안 수준이나 규정 준수를 보증하지 않으며, 자사 기술에 대한 추천을 함의하지도 않는다고 밝혔다.

미국 연방 행정명령과 정책적 배경

서약 출범 직전인 2026년 6월, 미국 정부는 연방 차원의 양자 대비를 가속화하는 두 건의 행정명령을 발령했다. 행정명령 14412호는 연방 기관의 NIST 승인 PQC 전환 의무화와 고가치 시스템에 대한 전환 시한 설정을 핵심으로 하며, 중요 인프라 계획 및 향후 연방 계약업체 요건을 통해 민간 영역으로 그 범위를 확대했다. 행정명령 14413호는 민간 부문의 양자 관련 표준 채택 및 협력을 포함한 포괄적 국가 전략을 뒷받침한다. NIST가 이미 양자내성암호 표준을 공표하고 연방 규제가 강화되는 흐름 속에서, 이번 서약은 민간 영역의 자발적 대응을 촉구하는 형식을 띤다.

창립 서명 기관과 구성의 특징

창립 서명 기관 10곳의 명단을 보면, 법률회사(Dulles Law), 지역 경제개발청(Fairfax County Economic Development Authority), AI 스타트업(Autogen AI), 홍보회사(Next PR LLC) 등 이종 업종이 혼재한다. 대형 기술·보안 기업이나 주요 금융기관은 포함되지 않았으며, 상대적으로 중소 규모의 기관 중심이다. Symmatrics 자신은 인터넷 규모 일회용 패드(One-Time Pad) 대칭 암호화 기술을 구현한 기업을 자처하며, 서약 이니셔티브를 자사 제품 생태계 확장과 병행 추진하고 있다.

의의와 한계

PQC 마이그레이션이 개별 알고리즘 교체가 아닌 보안팀·경영진·이사회·공급망 전반에 걸친 조정 과제라는 인식이 서약의 기저에 깔려 있다. 이 점에서 기업 거버넌스 차원의 조기 가시성 확보를 유도한다는 측면은 의미 있다. 다만 자발적 선언에 그치는 구조상, 실질적인 암호 전환 이행 여부를 담보하는 메커니즘은 존재하지 않는다. 서약의 실효성은 향후 참여 기관의 규모와 실제 이행 실적에 달려 있다.