양자 컴퓨팅
Quantum Computing
양자 컴퓨팅이란?
- 양자역학으로 정보 처리
- 특정 난제를 압도적으로 빠르게
- 아직 상용화 초기
양자 컴퓨팅이 실제로 바꾸는 것은 계산 속도가 아니라 '풀 수 없다고 전제하고 세운 계획'의 유효기간입니다. 기업의 보안 정책, 장기 보존 계약, 특허 만료 시점, 소재 개발 로드맵은 모두 '이 계산은 앞으로도 불가능하다'는 가정 위에 서 있습니다. 그 가정이 흔들리면 장비를 바꾸기 전에 일정표부터 다시 그려야 합니다. 그래서 대부분의 회사에서 이 주제는 구매 검토가 아니라 리스크 관리 안건으로 올라옵니다.
방식도 하나가 아닙니다. 범용 연산을 노리는 게이트 방식과, 조합 최적화 한 가지에 특화된 양자 어닐링은 쓰임새가 전혀 다릅니다. 물리 큐비트와 논리 큐비트의 간극이 핵심인데, 오류 정정을 거쳐 쓸 만한 논리 큐비트 하나를 만들려면 물리 큐비트가 수백에서 수천 개 필요하다는 것이 현재 연구의 대체적인 견해입니다. 지금 단계를 오류를 안고 쓰는 중간 규모 장치(NISQ)라고 부르는 이유입니다. 직접 장비를 들일 일은 거의 없고, 클라우드로 사용 시간만큼 과금해 접근하는 방식이 일반적입니다.
실무에서 먼저 닿는 쪽은 계산이 아니라 암호입니다. 지금 암호화된 통신을 통째로 저장해 두었다가 훗날 해독하는 '지금 수확, 나중 복호'가 위협 모델로 다뤄지고, 미국 NIST는 2024년 양자내성 암호 표준을 정식 공표했습니다. 판단 기준은 의외로 단순합니다 — 우리 데이터의 보존 요구 기간이 10년, 20년이라면 전환 논의는 이미 현재형이고, 사흘 뒤 버리는 로그라면 급할 이유가 없습니다. 데이터 수명이 곧 전환 순서표입니다.
가장 흔한 오해는 '우리도 양자 도입을 검토하자'는 문장입니다. 도입할 물건이 아직 없다는 점이 문제의 핵심인데, 이 오해로 PoC 예산과 TF가 먼저 만들어지면 몇 달 뒤 남는 건 데모 화면 한 장과 소진된 예산뿐입니다. 반대 방향의 실수도 만만치 않습니다. 아직 멀었다며 미뤄 두는 사이, 10년짜리 계약서와 의료·금융 기록은 오늘 탈취되어 어딘가에 저장됩니다. 순서는 암호 자산 목록을 먼저 만드는 것이고, 장비와 알고리즘 이야기는 그다음입니다.
1980년대 리처드 파인만 등이 개념을 제시했으며, 양자역학을 계산에 활용하려는 연구로 발전해 왔습니다.
가상의 사례로 살펴보겠습니다. 국내 결제대행(PG) 기업 A사는 임직원 210명, 연간 처리 거래액 3조 원 규모입니다. 해외 카드 브랜드의 연례 보안 실사 질문지에 '양자내성 암호 전환 계획' 항목이 새로 들어오면서, 보안본부는 답변 기한 90일을 통보받았습니다. 사내에 양자 컴퓨팅을 설명할 수 있는 사람은 한 명도 없었습니다.
- CISO는 첫 회의에서 '양자 컴퓨터를 사자는 얘기가 아닙니다, 우리 암호가 언제 상하는지부터 세어 봅시다'라고 선을 긋고 6주짜리 암호 자산 조사를 먼저 걸었습니다.
- 인프라팀장이 서버 1,400대를 훑어 RSA-2048 인증서 2,317장과 보존 의무 10년짜리 가맹점 정산 데이터 41TB를 찾아냈고, 이 41TB가 전환 1순위로 확정됐습니다.
- 데이터분석팀장은 정산 배치에 양자 최적화를 써 보자는 제안을 검토한 뒤 '지금 상용 솔버로 8분이면 끝납니다'라고 보고했고, 3억 원짜리 PoC 계획은 그 자리에서 접혔습니다.
- 보안아키텍트는 클라우드 양자 서비스에 월 40만 원만 태워 학습용 계정을 열었고, 개발자 12명이 직접 돌려 본 뒤 '당장 우리 일은 아니다'라는 공감대가 잡혔습니다.
- 대외 연동 구간부터 기존 알고리즘과 양자내성 알고리즘을 함께 쓰는 하이브리드 방식으로 바꿔, 파일럿 12개 채널에서 응답 지연 증가가 3ms 이내임을 확인했습니다.
- 10개월 뒤 실사 질문지의 해당 항목은 '로드맵 보유'로 통과했고, 대외 채널 전환율은 0%에서 78%로 올라갔으며 남은 22개 채널도 분기 단위 전환 일정에 들어갔습니다.