미국 백악관 양자기술 행정명령 이중 전략: 암호보안과 상용화 동시 추진

정책 방향 전환, '새 시작'이 아닌 '무게중심 이동'

미국 연방정부의 양자기술 지원은 1994년으로 거슬러 올라간다. NIST·Caltech·MIT 등에서 큐비트의 물리적 구현 가능성을 탐색하던 실험물리 팀들에 대한 지원을 시작으로, NSF·DOE 국가실험실·DARPA 등 복수 기관 프로그램으로 이어졌고 2018년에는 5년 만기의 국가양자이니셔티브법(NQIA)이 제정됐다.

이번 행정명령이 주목받는 이유는 정부 개입 자체가 새로워서가 아니다. 2018년 NQIA가 양자정보과학(QIS) 기초연구와 인력 양성에 방점을 찍었다면, 이번 조치는 양자 기반 암호 공격 방어, 상용화 촉진, 국내 제조·공급망 회복력 확보 쪽으로 초점을 옮겼다는 데 의미가 있다. 최근의 통합·기업공개(IPO/SPAC) 흐름, 알고리즘 발전 등 민간 섹터의 가속과 시너지를 이루도록 설계된 셈이다.

EO 14412: 양자내성암호 전환, 기한을 8년 앞당기다

행정명령 14412는 기존에 산재해 있던 관련 법령들—2022년 12월 양자컴퓨팅 사이버보안 대비법, 2022년 5월 국가안보각서(NSM-10) 등—보다 훨씬 공격적인 일정과 집행 메커니즘을 도입한다.

각 연방기관은 핵심 자산의 PQC 전환을 키 설정(key establishment)은 2031년 12월 30일, 디지털 서명은 2031년 12월 31일까지 완료해야 한다. NIST는 2027년 말까지 시범 PQC 전환을 마쳐야 하는데, 이는 기존 목표인 2035년보다 약 8년 단축된 것이다. 또한 CISA·NIST 책임자는 하드웨어·소프트웨어의 암호 자산을 자동 평가하는 데 필요한 '암호 자재 명세서(CBOM)' 최소 요건을 정의해야 한다. 민간 계약업체도 2030년 12월 31일까지 NIST PQC 표준 알고리즘을 준수해야 한다.

EO 14413: 상용화·생태계 구조화에 집중

행정명령 14413은 기초연구보다 실제 배치와 상용화에 무게를 둔다. DOE 시설에 과학적 발견을 위한 양자컴퓨터를 조달·운영하는 QC-ADDS(Quantum Computer for Application Development and Discovery Science) 이니셔티브가 신설된다. 양자센싱 분야에서는 2028년 9월 30일까지 최소 3기의 양자센서를 배치하고 5년 단위 양자센싱·네트워킹 계획을 수립하도록 지시한다.

국내 양자 공급망 강화 계획 개발도 포함됐으며, 민간 공급업체 참여를 유도하기 위해 경진대회(prize challenges)나 선구매 약정(AMC) 방식을 활용할 예정이다. NQIA 만료로 활동이 중단됐던 국가양자이니셔티브자문위원회(NQIAC)도 재설치되며, 미국 양자 생태계 보호를 위한 방첩보호팀(QCPT) 확대도 지시됐다. 과학기술 대통령 보좌관(APST) 주도로 2018년 이후 처음으로 국가 양자 전략이 전면 개정되어, DARPA·NIST·NSF·DOE·NASA 등에 분산된 프로그램들을 재정렬하게 된다.

예산 없는 명령의 구조적 한계

두 행정명령의 가장 큰 제약은 독자적인 예산 배분 권한이 없다는 점이다. 예산권은 헌법상 의회에 귀속되므로, 행정명령은 기존 부처 예산의 재배분 이상을 강제할 수 없다. QC-ADDS 인프라 구축 비용, 전 군·민 기관의 레거시 IT를 2030·2031년 기한까지 교체하는 데 필요한 수십억 달러 규모의 지출, 상무부의 AMC 금융 보증은 모두 의회의 별도 입법 없이는 이행이 불투명하다.

의회 입법이 관건

2023년 9월 30일 만료된 NQIA 재승인 법안은 그동안 여러 차례 발의됐으나 통과에 실패했다. 현재 '2026 국가양자이니셔티브 재승인법' 하원·상원 버전이 각각 심의 중이며, 두 버전 간 차이도 남아 있다. 이번 행정명령의 구체적 위임 사항들은 의회가 추가 예산을 법제화해야 한다는 압력을 높이는 방향으로 작용할 전망이다.