지금 투자할 것인가, 기다릴 것인가: 비용과 시기의 충돌
암호화폐 업계는 2026년 기준으로 양자 컴퓨팅 위협에 대비하기 위해 약 70억 달러 규모의 전환 비용을 부담해야 한다는 전망이 제기됐다. 그러나 이 비용을 지금 전면적으로 집행하는 것이 비용 대비 효용 측면에서 타당한지에 대해서는 재검토가 필요하다.
핵심 결론은 명확하다. 비용 부담이 현실적 영향으로 전이되는 시점과 위협의 기술적 현실화 시점 사이에 상당한 괴리가 존재하므로, 업계와 정책 당국은 전면적·동시적 전환 대신 위험 기반의 우선순위를 정한 단계적 대응을 설계해야 한다.
2026년 3월 구글 퀀텀 AI가 발표한 연구는 256비트 타원곡선 암호를 해독하는 데 필요한 큐비트 수를 50만 미만으로 추산했다. 이는 2019년 당시 2,000만 큐비트, 2025년 100만 큐비트 미만으로 급감하던 추정치를 다시 한번 크게 낮춘 수치다.
한편 백악관의 포스트 양자 암호(PQC) 보고서는 미국 정부 전반의 PQC 전환 비용을 2025년부터 2035년까지 총 71억 달러로 추산했으며, 이 수치는 디지털 자산 거래소·수탁 기관·프로토콜 개발자를 포함한 금융 부문의 기준점으로 작용하고 있다. PostQuantum.com은 암호화폐 업계가 2026년에 부담해야 할 직접 비용이 약 70억 달러에 달한다고 보도했다. 두 수치는 비슷해 보이지만 범위와 적용 대상이 다르다.
하나는 미국 정부 기관 전체를 10년에 걸쳐 전환하는 비용이고, 다른 하나는 암호화폐 업계가 단기에 집중적으로 부담하는 직접 비용이다. 이 격차가 업계 딜레마의 근간을 이룬다. 현재 '암호학적으로 유의미한 양자 컴퓨터(CRQC)'는 존재하지 않는다.
현존하는 최대 규모의 양자 컴퓨터조차 RSA-2048이나 타원곡선 암호(ECC)를 해독하는 데 필요한 수준에 한참 못 미친다. 대부분의 전문가는 CRQC가 2030년대 초중반, 또는 2030년에서 2040년 사이에 등장할 것으로 예측한다. 일부 추적 모델은 양자 컴퓨터가 현재 암호를 깰 수 있는 시점을 2029년에서 2035년 사이로 제시하기도 한다.
구글의 2026년 3월 연구가 필요 큐비트 수 추정치를 다시 낮추면서 위협 인식의 시계가 앞당겨질 가능성이 생겼지만, 현재 양자 하드웨어와 CRQC 사이의 공학적 격차는 여전히 크다.
광고
이 기술적 불확실성이 해소되지 않은 상태에서 암호화폐 업계가 단기간에 70억 달러 규모의 전면 전환을 단행할 경우, 비용 대비 보안 개선 효과가 불명확해질 위험이 있다. 비용 구조와 수치 해석의 문제부터 살펴본다. 백악관 보고서가 제시한 71억 달러는 정부 기관 전반을 10년에 걸쳐 전환하는 누적 추정치다.
금융 부문과 암호화폐 업계가 체감하는 비용은 구성 항목에 따라 크게 달라진다. 프로토콜 변경, 수탁(custody) 시스템 재설계, 키 관리 시스템 교체, 규제 준수 비용 등이 주요 항목이며, 업종별·규모별 부담 분포가 균등하지 않다.
PostQuantum.com이 제시한 70억 달러는 업계의 직접 비용 성격을 강조하는 수치지만, 이를 정부 보고서 수치와 동일한 기준으로 해석해서는 안 된다.
한국 시장의 실무적 영향: 거래소·수탁·지갑은 무엇을 준비해야 하는가
기술적 타이밍과 '지금 훔쳐서 나중에 해독(store now, decrypt later)' 위협의 현실성도 짚어야 한다. 양자 컴퓨터가 현재의 ECC와 RSA를 직접 위협하려면 이론적·공학적 진전이 추가로 필요하다.
전문가 다수의 예측 범위는 2030년대다. 그러나 구글이 2026년 3월 발표한 50만 큐비트 미만이라는 수치는 위협 현실화의 시계를 앞당기는 변수로 작용한다.
이 점에서 '지금 훔쳐서 나중에 해독' 공격 모델을 고려하면, 조기 조치의 필요성을 주장하는 논리에도 타당성이 있다. 현재 암호화된 상태로 탈취된 데이터는 미래에 양자 컴퓨터로 해독될 수 있기 때문이다.
다만 암호화폐 생태계 전반의 키 체계와 프로토콜을 한 번에 교체하는 작업은 기술적 리스크와 운영 혼란을 동시에 수반한다. 업계와 규제 당국이 선택할 수 있는 실질적 경로도 검토해야 한다.
거래소·수탁 기관·프로토콜 개발자는 전면적 전환, 단계적 전환, 또는 핵심 자산 우선 전환(수탁 보관 키, 거래소 온체인 브리지 등) 가운데 하나를 선택해야 한다. 한국 시장을 기준으로 보면, 거래소와 대형 수탁 사업자가 집중적으로 선제 대응할 경우 시스템적 파급 리스크를 줄이는 효과가 있다. 반면 모든 노드를 대상으로 한 동시 전환은 소규모 개발자와 개인 지갑 사용자에게 과도한 비용을 전가할 수 있다.
광고
정책 당국은 비용 부담을 완화하기 위해 규제 유예 기간 설정, 우선순위 계층화 가이드라인 제공, 대체 알고리즘 검증을 위한 인증 체계 마련 등의 구체적 수단을 설계해야 한다. 조기 투자 옹호론의 핵심 논거는 양자 위협이 예측보다 빠르게 도래할 경우 회복 불가능한 손실이 발생한다는 데 있다. '지금 훔쳐서 나중에 해독' 공격에 무방비 상태로 노출되면 장기적으로 자산 보안 자체가 붕괴될 수 있다.
이에 대한 반론은 위협의 시계가 앞당겨질 가능성을 인정하면서도, 전면적 투자보다 위험 기반의 우선순위 전략이 비용 효율 면에서 우위에 있다는 점이다. 체계적 리스크가 큰 영역부터 선제적으로 보호하는 방식이 전체 자원을 더 효과적으로 배분한다.
이는 통제 불가능한 전면 지출을 피하면서 핵심 인프라의 기밀성을 확보할 수 있는 현실적 경로다.
정책 선택이 바꿀 구조적 변화와 향후 전망
구조적 함의도 중요하다. 비용 부담의 분산과 규제 설계는 향후 금융·암호화폐 생태계의 경쟁 구도를 바꿀 가능성이 크다.
대형 거래소와 기관이 선제적으로 비용을 흡수하면 시장 집중도가 심화될 수 있다. 기술 표준화와 인증 체계는 국제적 경쟁 변수로 부상할 전망이다.
백악관 보고서(2025~2035)와 구글의 2026년 3월 연구는 표준의 속도와 내용이 산업 진화에 결정적 영향을 미친다는 점을 공통으로 시사한다. 한국의 경우, 정부가 국내 거래소와 수탁 서비스에 대한 정책적 지원과 국제 협력 창구를 마련하지 않으면 비용 전이가 소액 투자자에게 집중될 위험이 있다.
정책 당국이 명확한 타임라인과 우선순위 기준을 조속히 제시하지 않으면, 비용 논쟁은 업계 경쟁력 저하로 이어질 공산이 크다. 70억 달러라는 금액을 현 시점에서 전면 집행하는 것은 기술 불확실성과 비용 구조를 고려할 때 비효율적이다. 핵심 인프라 우선 보호, 규제 당국의 명확한 타임라인 제시, 공공-민간 공동의 기술 투자를 통한 위험 분산이 한국 시장의 실익을 더 크게 지킬 가능성이 높다는 것이 이 기사의 판단이다.
※ 이 기사는 PostQuantum.com 보도를 참조하여 작성하였습니다.
광고
FAQ
Q. 일반 암호화폐 사용자가 지금 당장 취해야 할 조치는 무엇인가.
A. 개인 사용자는 먼저 자신이 보유한 자산의 보관 형태를 점검해야 한다. 거래소에 맡긴 자산이 많다면 해당 거래소의 보안 정책과 PQC 전환 계획을 확인하는 것이 우선이다. 개인 지갑 사용자는 개인 키 백업 상태를 점검하고 하드웨어 지갑 사용을 검토해야 하며, 공급자가 PQC 대응 업데이트를 배포하면 절차에 따라 신속히 적용해야 한다. '지금 훔쳐서 나중에 해독' 공격에 대비하려면 장기 보관 자산일수록 보안 체계를 조기에 점검하는 것이 바람직하다. 규제 변화와 기술 표준 동향을 지속적으로 주시하면서 필요 시 자산 분산도 고려해야 한다.
Q. 한국 규제 당국은 어떤 역할을 수행해야 하나.
A. 규제 당국은 업계의 비용 부담을 완화할 정책 로드맵을 먼저 제시해야 한다. 예산 지원이나 세제 혜택을 포함한 재정적 완충 장치와 함께 우선순위 기준을 마련해 핵심 인프라부터 단계적으로 보호할 수 있도록 안내하는 것이 필요하다. 국제 표준과 연계한 인증 체계를 도입해 기술 검증을 지원하고, 중소 사업자의 전환 부담을 줄이는 지원 프로그램도 병행해야 한다. 이러한 조치는 시장 집중을 억제하면서 생태계 전반의 보안성을 높이는 데 기여한다. 명확한 가이드라인 없이 비용 부담만 전가될 경우 소액 투자자와 소규모 개발자가 가장 먼저 피해를 입는 구조가 형성된다.
Q. 업계는 언제까지 전환을 마무리해야 하나.
A. 백악관 보고서는 2025년부터 2035년을 전환 기간으로 제시했으나, 암호화폐 업계의 전환 일정은 자산 유형과 서비스 구조에 따라 달라진다. 거래소와 수탁 서비스는 우선순위가 높으므로 향후 3~5년 내에 핵심 보호 조치를 시행하는 것이 현실적이다. 프로토콜 수준의 전환은 국제 표준 확립과 기술 검증 결과에 따라 더 긴 시간이 필요할 수 있다. 정책적 가이던스와 업계 합의를 통해 구체적 타임라인을 마련하는 과정이 기술 전환 못지않게 중요하다. 구글의 2026년 3월 연구처럼 큐비트 수 추정치가 급감하는 변수가 반복될 경우, 타임라인은 수시로 재검토해야 한다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
