최근 암호화폐 트론(TRON)의 창립자가 양자내성 암호를 테스트넷에 적용했다고 발표하면서 '양자컴퓨터가 오면 지금의 암호는 다 깨지는 거냐'는 질문이 다시 주목받고 있다. 얼핏 SF 영화 얘기 같지만, 금융권과 블록체인 업계는 이미 몇 년 전부터 실제 대응을 시작했다.
결론부터 말하면, 개인 사용자가 당장 공황에 빠질 일은 아니다. 그러나 '지금 암호화된 데이터를 나중에 양자컴퓨터로 복호화한다'는 식의 공격은 이미 시작됐다는 분석이 있어서, 알아두고 미리 잡아두면 좋은 습관이 분명히 있다.
양자컴퓨터가 암호를 깬다는 게 무슨 뜻인가
우리가 쓰는 온라인 뱅킹, 메신저, 로그인 대부분은 수학적으로 어려운 문제를 기반으로 한 암호로 보호된다. 큰 숫자를 소인수분해하거나 이산대수를 푸는 건 지금의 컴퓨터로는 사실상 불가능하기 때문에, 그 시간이 보안의 담보 역할을 해왔다.
문제는 양자컴퓨터가 이 '어려운 문제'를 빠르게 푸는 알고리즘에 최적화된 기계라는 점이다. 1994년에 나온 쇼어 알고리즘은 이론상 양자컴퓨터가 충분히 커지면 지금의 RSA 암호를 실용적인 시간 안에 깰 수 있음을 증명했다.
- RSA-2048: 지금 컴퓨터로 깨는 데 수십억 년. 충분히 큰 양자컴퓨터가 있으면 이론상 몇 시간 단위로 단축
- ECC(타원곡선): 전자서명에 널리 쓰이는데 RSA보다 양자 공격에 더 취약하다는 분석이 많음
- AES(대칭키): 양자 컴퓨터로도 효율이 절반 정도로만 떨어져서 키 길이를 늘리면 대응 가능. 상대적으로 안전한 축
- 해시(SHA): 블록체인 채굴과 무결성 검증에 쓰이는데, 양자 공격으로 일부 약화되지만 완전히 깨지는 건 아님
'지금 훔치고 나중에 복호화한다'는 공격
여기서 중요한 포인트가 하나 있다. 양자컴퓨터가 상용화되는 시점이 10년 뒤라도, 암호화된 데이터를 지금 미리 훔쳐다 저장해두는 건 오늘도 가능하다는 것. 나중에 복호화 능력이 생기면 그때 열어보는 방식이다. 보안 업계에서는 이를 '모으고 나중에 복호화하기' 전략이라고 부른다.
그래서 당장 목격되는 피해는 없더라도 국가 기밀, 의료기록, 유전 정보처럼 수명이 긴 민감 데이터를 다루는 기관들이 먼저 서두르는 이유가 여기에 있다. 개인도 '내 데이터가 지금 어딘가 저장되고 있다'는 관점으로 보안을 바라볼 필요가 있다.
업계는 이미 움직이고 있다
미국 표준기술연구소(NIST)는 2024년에 양자컴퓨터로도 깨기 어려운 양자내성 암호 표준을 처음으로 확정했다. 이후 구글, 애플, 마이크로소프트 같은 빅테크가 메신저와 클라우드에 양자내성 알고리즘을 단계적으로 적용하고 있다.
- 구글: 크롬과 안드로이드에서 하이브리드 키 교환 적용을 확대. 기존 암호와 양자내성 암호를 함께 쓰는 방식
- 애플: 아이메시지의 프로토콜을 양자내성 알고리즘이 포함된 구조로 교체 완료
- 금융권: 국내 은행들도 양자내성 암호 도입 로드맵을 마련하고 시범 적용 중
- 블록체인: 트론 외에도 이더리움 등 주요 네트워크가 양자내성 전환 논의를 진행. 디지털 서명 구조를 바꾸는 작업이라 쉽지 않은 과제
일반 사용자가 오늘 할 수 있는 일
순서를 정리하면 이렇다. 먼저 이메일과 뱅킹처럼 중요도가 높은 계정부터 패스키를 등록하고, 다음으로 인증 앱 기반 이중 인증을 켜고, 마지막으로 한 번 이상 유출 이력이 있는 비밀번호를 바꾼다. 하루 30분이면 끝나는 작업이지만 효과는 오래간다.
가족 계정도 챙기자. 부모님 세대는 같은 비밀번호를 여러 곳에 쓰는 경우가 많은데, 이런 계정이 양자 이전 시대의 표적이 되기 쉽다. 자녀 명의로 만든 서비스나 오래된 소셜 계정도 함께 점검하면 좋다.
양자컴퓨터에 대비한다고 특별한 도구를 살 필요는 없다. 오히려 기존 보안 수칙을 착실히 지키는 게 양자 시대에도 그대로 유효하다.
- 패스키 도입: 비밀번호 대신 지문과 얼굴 인식 기반 패스키를 쓰면 비밀번호 탈취 리스크 자체가 사라짐. 이미 주요 서비스 대부분이 지원
- 이중 인증: 비밀번호가 언젠가 유출돼도 2단계 인증이 있으면 계정을 지킬 수 있음. 문자 대신 인증 앱이나 보안키가 더 안전
- 오래된 계정 정리: 로그인 후 방치된 옛 서비스 계정은 유출돼도 알기 어려움. 쓰지 않는 계정은 탈퇴
- 중요 데이터는 신뢰할 수 있는 클라우드에: 대형 클라우드 업체는 양자내성 암호 전환을 스스로 진행함. 로컬에 오래된 방식으로 암호화해 두는 것보다 관리가 나을 수 있음
- 하드웨어 지갑 사용자는 펌웨어 업데이트: 암호화폐를 보유한 사람이라면 지갑 제조사의 양자내성 업데이트 공지를 놓치지 말 것
과장과 진실 사이
양자컴퓨터 뉴스에는 과장이 섞여 있다. 지금 발표되는 양자 컴퓨터는 소음이 많고 오류 수정이 과제라, 암호를 깰 수 있는 규모의 기계는 아직 요원하다는 게 중론이다. 전문가들이 예상하는 위험 시점은 대략 10년에서 15년 뒤로 보는 견해가 많다.
- 진실: 양자컴퓨터의 발전 속도는 예상을 몇 번 앞서왔음. 방심은 금물
- 진실: 기관 단위 대응은 이미 시작됐고 표준도 나왔음. 방향은 확정적
- 과장: '내일 당장 모든 암호가 깨진다'는 식의 이야기. 현재로선 가능하지 않음
- 주의: '양자 해킹 방어 앱' 같은 이름의 출처 불명 앱은 오히려 사기일 가능성이 높음. 정식 보안 업체 제품인지 확인
자주 묻는 질문
양자내성 암호를 처음 접하는 사람들이 가장 많이 묻는 것들을 모았다.
- 지금 쓰는 반납 앱, 뱅킹 앱은 안전한가: 접속 구간 암호는 서비스 업체가 순차적으로 교체 중. 개인이 할 일은 앱을 최신 버전으로 유지하는 것뿐
- 비밀번호를 지금 다 바꿔야 하나: 비밀번호 자체가 깨지는 게 아니라 암호화된 통신이 대상. 다만 주요 계정 비밀번호는 반복 사용을 피하고 주기적으로 갱신하는 게 기본
- 암호화폐는 다 팔아야 하나: 주요 네트워크의 양자내성 전환은 수년에 걸친 작업. 단기 대응이 아니라 공식 업데이트 공지를 따라가면 충분
- 양자컴퓨터를 개인이 쓸 수 있게 되나: 클라우드 형태로 일부 개방되는 흐름. 깨는 쪽이 아니라 계산 도구로 쓰이는 쪽이 먼저 대중화
앞으로 5년간 지켜볼 신호
이런 뉴스가 보이면 본격 대응이 시작됐다는 신호다. 미리 알아두면 판단에 도움이 된다.
- 주요 스마트폰 OS의 기본 암호화가 양자내성 알고리즘으로 교체된다는 발표
- 국가 단위 양자 기술 로드맵 발표. 한국도 양자 기술을 국가전략기술로 지정해 투자 중
- 국내 금융권의 인증서 발급 방식 변경 공지. 범용 인증서 구조가 바뀔 가능성
- 관공서와 대기업 입사 서류, 전자계약 서비스의 보안 정책 대공표
- NIST 표준의 추가 확정. 2차, 3차 표준 알고리즘이 안정화되면 전환이 본격화
개인 입장에서는 이 신호들을 다 외울 필요가 없다. 중요한 서비스에서 보안 안내가 오면 읽고 따르고, 패스키와 이중 인증이라는 기본기를 유지하는 것. 그것으로 양자 시대의 준비는 충분하다.
정리하면 양자컴퓨터는 '멀리 있지만 확실하게 오는' 위협이다. 개인이 할 일은 특별한 기술이 아니라 패스키와 이중 인증이라는 기본기로 무장하는 것. 어느 시대에나 보안의 출발점은 똑같다.