조기 전환 비용과 현실화 시점의 불일치
암호화폐 업계가 2026년을 기점으로 양자 컴퓨팅 위협 대비에 약 70억 달러의 비용을 부담해야 한다는 전망이 제기됐다. 그러나 '암호학적으로 유의미한 양자 컴퓨터(CRQC)'는 아직 존재하지 않으며, 전문가 대다수는 실질적 위협 현실화 시점을 2030년대 이후로 본다. 이 불일치를 감안하면 70억 달러 전면 투자는 재검토가 필요하다.
고위험 자산과 핵심 키관리 영역을 우선한 단계적 전환이 전면 일괄 투자보다 자본 효율성 면에서 더 합리적이다. 백악관이 발표한 포스트 양자 암호(PQC) 관련 보고서는 정부 전반의 PQC 전환 비용을 2025년부터 2035년까지 총 71억 달러로 추산한다.
이 수치는 디지털 자산 거래소, 수탁 기관, 프로토콜 개발자를 포함한 금융 부문 전반의 기준점으로 통용되고 있다. PostQuantum.com은 이 보고서를 인용하며, 암호화폐 업계가 2026년에 약 70억 달러 규모의 준비 비용 부담에 직면했다고 보도했다. 기술적 현실을 보면 현재의 가장 큰 양자 컴퓨터조차 RSA-2048이나 타원곡선 암호(ECC)를 깨는 데 필요한 규모에 한참 미치지 못한다.
전문가들은 CRQC 출현 시점을 2030년대 초중반, 또는 2030년에서 2040년 사이로 예측하며, 일부 추적 모델은 양자 컴퓨터가 현재의 암호를 실제로 깰 수 있는 시점을 2029년에서 2035년 사이로 설정하고 있다. 위협이 현실화하기까지 최소 수년의 간격이 존재하는 셈이다. 그럼에도 위협 현실화 일정이 앞당겨질 수 있다는 경고도 제기된다.
구글 퀀텀 AI는 올해 3월(2026년 3월), 비트코인과 이더리움 보안의 기반인 256비트 타원곡선 암호를 깨는 데 필요한 큐비트가 50만 개 미만일 수 있다는 연구 결과를 발표했다. 이는 2019년 당시 2,000만 큐비트(20,000,000), 2025년 100만 큐비트(1,000,000) 미만이라는 추정에서 다시 한번 크게 줄어든 수치다.
광고
추정치가 빠른 속도로 낮아지고 있다는 사실은 위협 현실화 일정이 예상보다 앞당겨질 가능성을 시사한다. 다만 이 추정치 변동은 이론적 모델의 정교화에 따른 것으로, 실제 하드웨어 스케일업과 오류 보정(overhead) 확보라는 추가 장벽은 여전히 높다.
현재 연구 수준과 상용화 가능한 CRQC 사이의 물리적·공정적 격차는 큰 상태다.
기업 전략의 선택지: 단계적 전환과 우선투자
70억 달러 규모의 조기 전면 투자안은 암호화폐 생태계 내부에서 자금의 급격한 재분배를 촉발한다. 거래소와 수탁 기관, 프로토콜 개발자들이 선제적으로 시스템을 전면 교체하면 운영자본과 개발 투자 사이의 충돌이 불가피하다.
유동성이 상대적으로 낮은 중소 거래소는 단기적인 보안 투자 부담으로 시장 점유율을 잃을 위험에 처할 수 있다. 반면 보안 장비(HSM, 키관리), PQC 솔루션 공급업체, 컨설팅 기업은 이 국면에서 단기 매출 확대 기회를 얻는다. 비용이 산업 전반에 균등하게 분산되지 않는 구조임을 인식해야 한다.
기업들에게는 전면 교체 방식과 단계적 전환 방식이라는 선택지가 존재한다. 단계적 전환은 코어 키관리 계층 우선 강화, 하이브리드 서명(hybrid signatures) 도입, 고위험 자산의 우선 마이그레이션 순서로 비용을 분산할 수 있다.
'지금 훔쳐서 나중에 해독(store now, decrypt later)' 위협, 즉 현재 암호화된 데이터를 미리 탈취한 후 CRQC가 등장하는 시점에 복호화하는 공격 시나리오에 대응하려면, 장기 저장 데이터의 암호화 체계를 우선 점검하는 것이 비용 효율적이다. 백악관 보고서의 2025~2035년 비용 산정은 산업 가이드라인으로 참고할 수 있으나, 이를 민간의 일괄적 지출 기준으로 그대로 적용하면 불필요한 비용 낭비를 초래한다.
조기 투자를 지지하는 측은 구글의 올해 3월 발표처럼 필요 큐비트 수가 급감한 점을 근거로 위협 현실화 시점이 앞당겨질 수 있다고 주장한다.
광고
기술 진보 속도를 고려하면 이 주장도 일부 설득력을 갖는다. 그러나 양자 오류 보정과 안정적 큐비트 확보에는 이론적 큐비트 수 감소와는 별개의 추가 비용과 시간이 필요하다. 투자 결정을 전면적·일괄적으로 집행할 경우 위협 현실화 이전에 자본을 과도하게 소진할 가능성이 크다.
한국 시장의 영향과 투자자 실전 체크포인트
향후 5~15년 내에 양자 위협이 본격화한다면 암호화폐 산업의 인프라 설계 원칙 자체가 달라질 것으로 예상된다. 키의 주기적 교체, 프로토콜의 미래 대응력(future-proofing) 확보, 표준화된 PQC 알고리즘 채택은 운영비용 구조를 장기적으로 변화시킨다.
보안 솔루션 공급업체와 감사·인증 서비스의 시장 지배력이 커지고, 보험·리스크 관리 산업도 재편될 것으로 전망된다. 한국 시장에서는 거래소·수탁사 중심의 리스크 분류와 우선 점검 항목을 구체화한 규제 가이드라인이 마련된다면 비용 집행의 우선순위를 합리화하는 데 기여할 수 있다.
결론적으로, 암호화폐 업계의 양자 위협 대비 70억 달러 준비론이 무조건적 전면 투자를 정당화하지는 않는다. 고위험 자산과 핵심 키관리, 규제 요건에 직결되는 영역을 우선한 단계적 전환, 표준화된 PQC 알고리즘의 파일럿 테스트, 검증 가능한 테스트베드 투자가 더 합리적인 경로다. 이 판단은 산업 내 자원 배분 규칙이 어떻게 재편될지를 결정하는 핵심 변수가 될 것이다.
FAQ
Q. 일반 투자자는 양자 위협을 어떻게 받아들여야 하나
A. 일반 투자자는 현재의 기술 타임라인과 기업별 리스크 노출도를 먼저 파악해야 한다. CRQC는 아직 존재하지 않으며, 전문가 대다수는 실질적 위협 현실화를 2030년대 이후로 본다. 다만 구글 퀀텀 AI의 올해 3월 연구처럼 필요 큐비트 수가 빠르게 줄어드는 추세를 감안하면, 위협 일정이 앞당겨질 가능성을 완전히 배제하기 어렵다. 즉각적인 포지션 전환보다는 투자 대상 거래소·수탁기관의 PQC 보안 정책, 키관리 방식, 감사 공시 현황을 점검하는 것이 현실적인 대응이다. 단기적으로는 대형 거래소의 보안 공시와 외부 감사 결과를 투자 의사결정의 기준으로 활용해야 한다.
Q. 기업은 어떤 우선순위로 자금을 배분해야 하나
A. 기업은 먼저 핵심 키관리(HSM, 키 회전 정책)와 고위험 자산 보관 체계를 점검하는 데서 출발해야 한다. 다음으로 '지금 훔쳐서 나중에 해독' 위협에 노출된 장기 저장 데이터의 암호화 체계를 우선 강화해야 한다. 표준화된 PQC 알고리즘 도입 가능성을 검증하는 소규모 파일럿을 운영하고, 오류 보정 비용을 사전에 산정하는 과정도 필수적이다. 전체 전환 비용은 단계별로 분산하고, 외부 감사와 시뮬레이션 결과를 토대로 추가 투자 여부를 결정하는 방식이 자본 효율성을 높이는 접근이다. 백악관의 2025~2035년 비용 추산을 참고하되, 이를 민간의 일괄 지출 기준으로 적용하는 것은 피해야 한다.
Q. '지금 훔쳐서 나중에 해독' 위협이란 무엇이며, 지금 대비해야 하는 이유는 무엇인가
A. '지금 훔쳐서 나중에 해독(store now, decrypt later)' 공격은 현재의 암호화 데이터를 먼저 탈취해 저장해 두었다가, CRQC가 상용화되는 시점에 복호화하는 전략이다. CRQC가 아직 존재하지 않아도 이 공격은 지금 이미 진행 중일 수 있다. 특히 장기 기밀성이 요구되는 데이터, 예컨대 개인 키나 대규모 수탁 자산의 키 정보는 이 위협에 가장 취약하다. 따라서 CRQC 등장 이전이라도 장기 저장 데이터의 암호화 체계를 우선적으로 점검하고 PQC 알고리즘으로의 전환 준비를 서두르는 것이 합리적이다.
※ 이 기사는 PostQuantum.com 보도를 참조하여 작성하였습니다.
광고
){kind=small}
){kind=small}
){kind=small}
){kind=small}
