[뉴스줌인] '수백만 큐비트' 통념 깨졌다…양자컴퓨터가 흔드는 암호 방패 작성일 07-05 15 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="4dlAVZ6bOX"> <figure class="figure_frm origin_fig" contents-hash="86130ef4dd0803a0093f5916224e08ddfd104b4ff8e77863c9366be42b9dcb30" dmcf-pid="8JScf5PKsH" dmcf-ptype="figure"> <p class="link_figure"><img alt="생성형AI가 만든 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/05/etimesi/20260705170218133ihxg.png" data-org-width="700" dmcf-mid="2yT0sdhDD1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/05/etimesi/20260705170218133ihxg.png" width="658"></p> <figcaption class="txt_caption default_figure"> 생성형AI가 만든 이미지 </figcaption> </figure> <p contents-hash="387a965747097989c89af6f9c2bbc1217c30362526dfbb5070317d30cd9d90ca" dmcf-pid="6ivk41Q9DG" dmcf-ptype="general">기존 암호체계가 무력화되는 이른바 'Q-데이(Q-Day)'의 도래 시점이 앞당겨질 것이란 전망이 나온다. 고성능 양자컴퓨터 개발이 빨라지는 데다, 오류정정과 연산 설계 개선으로 암호 해독에 필요한 큐비트 수를 줄일 수 있다는 연구가 있따르고 있어서다.</p> <p contents-hash="51e46e0a7296e24e1ef5f8320e57f952232e77778a9168c28d80833ed7e3a4c7" dmcf-pid="PnTE8tx2DY" dmcf-ptype="general">◇암호 해독 큐비트 급감</p> <p contents-hash="7c3e05dd45fb787db8e36e63946d809fbed67819a034e46ba7ac28fd80102ee3" dmcf-pid="QLyD6FMVmW" dmcf-ptype="general">과거에는 기존 암호체계를 해독하려면 수백만개의 물리 큐비트가 필요할 것으로 예상됐다. 양자 위협이 먼 미래의 일로 여겨진 이유다.</p> <p contents-hash="7c60ae5d6d90a6423f47e6cdf08e5be5d6f28d4ef221e3c3cfc21f39f4d7f716" dmcf-pid="xoWwP3RfEy" dmcf-ptype="general">하지만 최근에는 암호해독에 필요한 큐비트 수를 크게 낮출 수 있다는 연구가 잇따르고 있다.</p> <p contents-hash="4cb093aca30c5a0023306e5ef256fed4d0033e9c987874524e8eb72f23064379" dmcf-pid="ytMBvaYCDT" dmcf-ptype="general">호주 양자컴퓨팅 스타트업 아이스버그 퀀텀은 지난 2월 '피너클 아키텍처'를 공개했다. 기존 오류정정 방식은 논리 큐비트 하나를 만들 때 많은 물리 큐비트를 따로 묶어야 했다. 피너클은 같은 물리 큐비트 묶음에 여러 논리 큐비트를 담아 RSA-2048 해독에 필요한 물리 큐비트를 기존 약 100만개에서 10만개 미만으로 줄일 수 있다고 추산했다.</p> <p contents-hash="8c9b13470916d1e2128e4d5663b25ffbd49e9671198de4235616041a6c99272a" dmcf-pid="WFRbTNGhwv" dmcf-ptype="general">미국 캘리포니아공과대와 양자컴퓨팅 스타트업 오라토믹 연구진은 지난 3월 약 1만개의 '재구성 가능한 중성원자 큐비트'로 암호 해독 규모의 쇼어 알고리즘을 실행할 수 있다는 설계를 공개했다. 원자 위치를 계산에 맞춰 바꾸는 구조에 고효율 오류정정 기술과 최적화된 연산 회로를 결합해 필요한 물리 큐비트 수를 줄였다.</p> <p contents-hash="1d5aa49e7da38c3080a00dd6e1a2d2b9b508c49038006b761ab6fbe2aa76895e" dmcf-pid="Y3eKyjHlOS" dmcf-ptype="general">구글 퀀텀 인공지능 연구진은 같은 달 비트코인 등에 쓰이는 ECC(secp256k1 규격)의 해독 회로를 단순화했다. 필요한 논리 큐비트를 1200~1450개로 낮추고, 오류정정용 큐비트까지 포함한 물리 큐비트 규모도 50만개 미만으로 줄일 수 있다고 분석했다. 기존 추정치의 약 20분의 1 수준이다.<br></p> <figure class="figure_frm origin_fig" contents-hash="95ea8c7034572762337f7c946799734ee7701d47f35bdd807ecb2d759a280818" dmcf-pid="G0d9WAXSOl" dmcf-ptype="figure"> <p class="link_figure"><img alt="양자컴퓨터의 기존 암호 해독 자원 추정치" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/05/etimesi/20260705170219429ysoq.png" data-org-width="636" dmcf-mid="f3AM3Iu5mZ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/05/etimesi/20260705170219429ysoq.png" width="658"></p> <figcaption class="txt_caption default_figure"> 양자컴퓨터의 기존 암호 해독 자원 추정치 </figcaption> </figure> <p contents-hash="09e1d9a637ead46e832ada4903be512615ca8c569f7e1a7007bc8896f00da482" dmcf-pid="HpJ2YcZvsh" dmcf-ptype="general">◇현 암호체계 붕괴 우려</p> <p contents-hash="66c00d143640491b509b17794ee455e0016f7e54072d92704ef02433eec81bd2" dmcf-pid="XUiVGk5TDC" dmcf-ptype="general">고성능 양자컴퓨터의 등장이 가까워지면서 기대와 우려가 교차하고 있다. 신약·신소재 개발과 금융 최적화, 기후·우주 시뮬레이션처럼 기존 컴퓨터로 풀기 어려운 문제를 해결할 수 있지만, 디지털 사회의 신뢰 기반인 공개키 암호도 무력화할 수 있어서다.</p> <p contents-hash="6e069657cc935a8f3f119066f8847978a9a4bf5d2a673e91991ae1c41403c71c" dmcf-pid="ZxOgbYV7mI" dmcf-ptype="general">금융·행정·전자상거래에는 알에스에이(RSA)와 타원곡선암호(ECC)가 널리 쓰인다. 공개키는 외부에 공개하고 비밀키는 소유자만 보관해 상대방의 신원을 확인하고 전자서명을 검증하는 방식이다. RSA는 큰 수의 소인수분해, ECC는 공개된 값에서 비밀값을 역산하는 이산로그 문제의 난도를 보안 기반으로 삼는다.</p> <p contents-hash="4a3bd63adef8e8c171d53118c653f5506e8901586909c5656afa83071396375e" dmcf-pid="5MIaKGfzIO" dmcf-ptype="general">기존 컴퓨터로는 이러한 수학 문제를 현실적인 시간 내 풀기 어렵다. 하지만 양자컴퓨터용 '쇼어 알고리즘'은 이를 훨씬 효율적으로 계산할 수 있다. 충분한 성능의 양자컴퓨터가 등장하면 공개키만으로 비밀키를 알아내 전자서명을 위조하고 이용자나 서비스 회사를 사칭할 수 있다는 의미다.</p> <p contents-hash="bb18354a65e8236a24a5f252aae76482e9bbbc45c6be98500afb93667311e184" dmcf-pid="1RCN9H4qms" dmcf-ptype="general">모든 암호가 같은 방식으로 무너지는 것은 아니다. 실제 데이터를 잠그는 대칭키 암호는 키 길이를 늘려 대응할 수 있다.</p> <p contents-hash="7910d282022ebb92d37828629acf7d8114824d8b2b48babca1ae9ab9821a967b" dmcf-pid="tehj2X8BDm" dmcf-ptype="general">문제는 수많은 불특정 사용자를 보유한 서비스에서는 사전에 암호키를 대면 배포하는 것이 사실상 불가능해 RSA나 ECC 같은 공개키 암호로 대칭키를 교환할 수밖에 없다는 점이다.</p> <p contents-hash="8deece449ce72e3bed0afd452ab53d384948f9c93d75bfa9220a25b8d6e3b554" dmcf-pid="FdlAVZ6bwr" dmcf-ptype="general">가정 우려되는 건 과거에 수집한 암호문을 미래의 양자컴퓨터로 해독하는 '선수집·후해독(HNDL)' 공격이다. 유효기간이 3년인 금융 거래 인증서에 대한 해킹 우려도 바로 이 때문에 제기되는 것이다.</p> <p contents-hash="47d0f805b827135e322905b9497ed430374a46ffb1133e92fa6f3e4ce451acbd" dmcf-pid="3JScf5PKrw" dmcf-ptype="general">◇해외 선제 대응…국내도 속도</p> <p contents-hash="4a62be6b9e7022b027d2ebae89cdf147d662020f77bd059a95222701c152eed6" dmcf-pid="0ivk41Q9mD" dmcf-ptype="general">금융은 PQC 전환에 가장 빠르게 대응하는 분야로 꼽힌다. 인증서와 전자서명, 기관 간 통신 등 거래 전반이 공개키 암호에 의존하고, 침해 시 허위 결제와 자금 탈취로 이어질 수 있어서다.</p> <p contents-hash="45059f584d50cef987e9af2bf5bc5952929f7e51b0accc5d6af78ecd978b139d" dmcf-pid="pnTE8tx2rE" dmcf-ptype="general">마스터카드는 미국 국립표준기술연구소(NIST)가 PQC 표준을 확정하기 3년 전인 2021년부터 양자 보안·통신 프로젝트를 추진했다. 결제망의 양자 취약 암호를 파악하고 PQC 전환에 필요한 시스템 구조와 네트워크 운영 방식을 검토했다.</p> <p contents-hash="ef1df5357aecddfce0cbdaeb549094418623a248b99cea27a38d21ed635b65bc" dmcf-pid="ULyD6FMVmk" dmcf-ptype="general">인프라 도입과 실증도 이어졌다. 이탈리아 인테사 산파올로는 2023년 양자안전 암호 기능을 지원하는 IBM 메인프레임 'z16' 도입을 결정했다. 영국 HSBC는 2024년 실물 금의 소유권을 나타내는 디지털 토큰을 다른 전자지갑으로 옮기는 과정에 PQC를 시험 적용했다.</p> <p contents-hash="c0e8df8716af470ce6e20646792a24e26c69c89a6c578ce8bf0c19339f2688b0" dmcf-pid="uoWwP3Rfmc" dmcf-ptype="general">JP모간체이스는 2024년 두 데이터센터 사이에서 암호키를 안전하게 주고받는 양자키분배(QKD) 통신망을 구축했고, 이듬해 여러 참여자가 함께 서명해야 거래를 승인할 수 있는 양자내성 전자서명 기술을 공개했다.</p> <p contents-hash="e05685ee89b563337984c41ecd5fe14bbeb7770ce04ac761841a4c4aba32e016" dmcf-pid="7gYrQ0e4wA" dmcf-ptype="general">국내 금융권도 PQC 전환에 속도를 내고 있다. 미래에셋증권, 메리츠증권, KB은행, Sh수협은행, 빗썸은 PQC 인증체계 도입을 위해 아톤과 협력하고 있다. KDB생명보험도 라온시큐어의 PQC 솔루션 도입을결정했다.</p> <p contents-hash="8d0ddfea8bddef62a0d19e803c6a2349eb7effaf112ed74cdecb7f870497402d" dmcf-pid="zaGmxpd8mj" dmcf-ptype="general">이창민 고려대 스마트보안학부 교수는 “양자컴퓨터가 실제 공격에 활용될 시점은 불확실하지만, 금융은 사고가 나면 피해 규모가 큰 만큼 보수적으로 접근해야 한다”며 “PQC 전환도 다른 분야보다 조금 더 빨리 움직일 필요가 있다”고 말했다.</p> <p contents-hash="2fb0456f44122593ff3add203bfbf8042e1e8fa9dafd7af0334b3d7339030389" dmcf-pid="qNHsMUJ6EN" dmcf-ptype="general">박진형 기자 jin@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 ESS가 살린 K-배터리…다음 승부는 '폼팩터' [위클리배터리] 07-05 다음 PBS 이을 전략연구사업 평가체계 만든다 07-05 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
