양자내성암호 전환, 내년부터 공공 사이버보안 실태 평가에 반영

(zdnet.co.kr)

ZDNet Korea2026년 9월 20일정책·규제

국정원이 내년부터 공공 사이버보안 실태 평가에 양자내성암호(PQC) 전환 여부를 반영하고 2029년부터 특정 알고리즘 탑재를 의무화하기로 함에 따라 보안 산업의 패러다임 변화가 예고되었습니다.

이 글의 핵심 포인트

1국정원이 내년부터 공공 사이버보안 실태 평가에 양자내성암호(PQC) 전환 내용을 반영함
22029년 1월부터 특정 양자내성암호 알고리즘의 탑재가 의무화될 예정임
3검증 대상 알고리즘은 전자서명(DSA) 4종과 키 캡슐화 매커니즘(KEM) 3종 등 총 7종임
42035년까지 국가 전반의 PQC 전환을 목표로 하며, 관련 가이드라인 3종을 연내 공개함
5KEM 분야는 2028년 1월 검증을 거쳐 2029년 1월부터 의무 탑재가 시작됨

이 글에 대한 공공지능 분석

왜 중요한가?

국가 보안의 근간인 암호 체계가 양자 컴퓨팅 위기 대응을 위해 근본적으로 재편되기 때문입니다. 이는 단순한 기술 업데이트를 넘어 공공 및 국가 기간 산업의 보안 표준이 바뀌는 중대한 전환점입니다.

어떤 배경과 맥락이 있나?

양자 컴퓨터의 발전으로 기존 공개키 암호 체계가 무력화될 위험이 커짐에 따라, 전 세계적으로 양자내성암호(PQC) 도입 경쟁이 치열해지고 있습니다. 한국 정부는 미국 등 주요국의 흐름에 맞춰 선제적인 제도 정비와 기술 확보에 나선 상황입니다.

업계에 어떤 영향을 주나?

보안 솔루션, 인증 인프라, 클라우드 등 관련 IT 기업들에게는 새로운 표준에 맞춘 제품 재설계와 인증 획득이라는 강력한 시장 수요가 발생할 것입니다. 특히 공공 시장을 타겟으로 하는 보안 스타트업들에게는 필수적인 기술적 요구사항이 될 것입니다.

한국 시장에 어떤 시사점이 있나?

PQC 알고리즘을 적용한 보안 제품 개발 및 검증 역량이 향후 공공 시장 진입의 핵심 경쟁력이 될 것입니다. 정부가 제공하는 가이드라인을 선제적으로 분석하여 제품 로드맵에 반영하는 전략적 대응이 필요합니다.

이 글에 대한 큐레이터 의견

이번 국정원의 발표는 보안 산업에 있어 거대한 '강제적 수요'를 창출하는 신호탄입니다. 2029년 알고리즘 탑재 의무화는 기존 보안 솔루션 기업들에게는 제품의 전면적인 업데이트를 요구하는 도전이지만, PQC 기술력을 보유한 스타트업에게는 공공 시장이라는 거대한 블루오션을 선점할 수 있는 결정적인 기회입니다.

다만, 급격한 전환 과정에서의 리스크도 간과할 수 없습니다. 새로운 알고리즘 도입은 기존 시스템과의 호환성 문제나 성능 저하(Overhead)를 야기할 수 있으며, 이는 서비스 안정성을 중시하는 공공 기관에 큰 부담이 될 수 있습니다. 따라서 단순히 '새로운 암호를 썼다'는 것만으로는 부족하며, 기존 인프라와의 유연한 통합과 성능 최적화를 증명하는 것이 시장 안착의 핵심입니다. 창업자들은 기술적 우위뿐만 아니라, 전환 비용을 최소화할 수 있는 '하이브리드 방식'이나 '점진적 전환 솔루션'에 주목해야 합니다.

원문 보기 →