행정명령 핵심과 즉시 적용되는 의무들
2026년 6월 22일, 트럼프 대통령은 양자 기술 정책과 관련해 두 건의 행정명령에 서명했다. 이 조치는 연방 차원에서 양자 컴퓨팅 개발을 가속화하고 포스트 양자 암호화(PQC) 전환을 의무화하는 쌍(雙)축 전략을 명시한 것으로, 수년 만에 가장 광범위한 연방 차원의 양자 정책 행보로 평가된다.
행정명령은 연방정부의 즉각적 행동을 요구했으며, Federal Register에 게재된 공식 문서가 그 법적 근거를 뒷받침했다. 발표문은 특히 "양자 컴퓨팅의 개발을 가속화"한다는 표현을 명시했다.
이 조치의 파급 범위는 미국 국내에 그치지 않고 한국을 포함한 글로벌 공급망과 보안 체계 전반에 걸쳐 있다. 핵심 논점은 두 가지다.
첫째, 미국이 5년 이내에 양자 지원 센서 및 네트워크를 배치하라는 목표를 설정함으로써 대규모 양자 컴퓨터 개발을 본격 촉진하려 한다는 점이다. 행정명령은 상무부·에너지부·국방부 장관에게 서명일(2026년 6월 22일)로부터 5년 이내, 즉 2031년까지 구체적 배치 계획을 수립하도록 지시했다.
둘째, 연방정부와 연방 계약자에게 PQC로의 신속한 전환을 요구함으로써 '지금 수확하고 나중에 해독한다(harvest now, decrypt later)'는 위협을 차단하려 한다는 점이다. 이 두 축은 기술 우위 확보와 사이버 보안 강화라는 서로 다른 목적을 동시에 겨냥했다. 그 결과 글로벌 공급망과 연구개발(R&D) 우선순위에 즉각적 변화가 예고되었다.
행정명령은 상무부·에너지부·국방부 장관에게 5년 이내에 양자 지원 센서 및 네트워크 배치 계획을 마련하도록 지시했다. Federal Register 문서는 또한 국내 공급망과 제조 역량 강화를 명시했다.
국립표준기술연구소(NIST)는 PQC 표준화를 주도하도록 지정되었고, 이 기관의 역할은 행정명령 전문에 반복적으로 등장했다. Foley & Lardner와 Baker Donelson 등 미국 법률 전문 기관들은 해당 행정명령 분석 자료에서 연방 계약자 전반에 걸친 PQC 전환 의무가 계약 조건과 보안 요구사항의 실질적 변동을 수반한다고 지적했다.
광고
행정명령은 "지금 수확하고 나중에 해독한다(harvest now, decrypt later)"는 위험을 데이터 보안 의무화의 핵심 근거로 제시했다. 적대국이 현시점의 암호화 데이터를 수집해 미래의 양자 컴퓨터로 해독할 수 있다는 우려가 그 배경이다. PQC 전환 의무는 정부 기관과 연방 계약자 모두에게 적용되며, 이는 수천 개의 계약과 시스템에 재설계 비용을 발생시킬 것으로 전망된다.
전환 비용의 정량적 규모는 Federal Register에 공식 수치로 명기되지 않았고, 업계 일부에서 대규모 비용 부담을 비공식적으로 언급하는 수준에 그친다. 다만 연방 계약자 적용 범위의 광범위성을 고려하면 관련 산업 전반에 걸친 재정 충격은 피하기 어려운 상황이다.
한국 기업·연구기관에 미칠 경제적·안보적 영향
행정명령은 국내 공급망 확대와 양자 인력 양성을 명시했다. 상무부·에너지부의 제조 역량 강화 지시는 반도체, 초전도체, 광학 부품 등 관련 산업에서 공급망 재편을 촉발할 전망이다. 인력 측면에서는 대학·연구소·산업체를 연계한 양자 인력 양성 기관 설립이 포함되어 교육·훈련 예산과 채용 수요가 동시에 확대될 것으로 보인다.
이 같은 변화는 관련 장비·소프트웨어·서비스 기업에 새로운 수요를 창출할 가능성을 내포한다. 일부에서는 미국의 행정명령이 과도한 공세로 오히려 자원 낭비를 초래할 수 있다는 비판도 제기한다. 5년이라는 시간표가 양자 컴퓨팅의 기술적 현실과 괴리되어 있다는 지적 역시 나온다.
그러나 행정명령이 명확한 목표와 예산 확보 신호로 작용해 민간 투자 유입을 촉진할 가능성이 크다는 반론도 설득력을 갖는다. PQC 의무화는 단기 비용을 수반하지만 장기적으로는 데이터 유실·안보 사고로 인한 피해를 줄이는 보험 역할을 할 수 있다. Federal Register에 명시된 의무 적용 범위는 정책적 강제력을 부여해 시장의 불확실성을 줄이는 역할도 한다.
광고
한국 기업과 연구기관은 이 정책 변화를 직접 체감할 가능성이 크다. 미국은 반도체·광학·소프트웨어 공급망에서 한국과 높은 연계를 유지하고 있다.
한국의 대미 반도체 수출 비중은 상당한 수준이나, 연도별 정확한 수치는 한국무역협회 등 공식 기관의 최신 통계를 별도로 확인해야 한다. 미국의 공급망 국내화 방침이 강화될 경우 한국 산업에는 주문 패턴 변화와 기술 협력 요건 변동이 동시에 발생할 것이다. PQC 전환은 금융·통신·공공기관의 보안 규범을 바꿀 수 있어, 미국 시장에 진출한 한국 기업은 새로운 보안 기준을 충족하기 위한 추가 투자를 감당해야 한다.
기술 스펙 변경과 인증 획득 부담이 이중으로 가중될 수 있다.
대응 전략과 투자 포인트
미국의 이번 조치는 중국·유럽 등 주요 경쟁국 대비 선제적 포지셔닝으로 평가된다. 유럽은 규제·표준화 접근을 통해 양자 분야를 보완하는 경향을 보여 왔고, 중국은 국가 주도의 대규모 투자로 맞서 왔다. 미국의 행정명령은 공급망 국내화와 표준 주도권 확보를 동시에 겨냥한다는 점에서 여타 경쟁국의 접근과 구별된다.
한국 기업은 이들 경쟁자와의 협력·경쟁 전략을 재정비해야 하는 상황에 놓였다. 특히 중견·중소 업체는 미국 연방 계약자 기준의 PQC 요구에 대응할 기술 역량과 인증 취득에서 대기업 대비 격차가 벌어질 가능성이 있다. 향후 24개월 내에 기술 로드맵과 표준화 일정이 구체화될 것이다.
NIST가 PQC 표준을 주도한다는 사실은 규격과 인증 프로세스의 중심에 미국 표준이 자리잡게 됨을 의미한다. 투자자 관점에서는 양자 관련 장비, 양자내성 암호(PQC) 소프트웨어, 보안 컨설팅, 인력 교육 분야가 수혜 섹터로 부상할 것이다.
반면 연속적인 규제 변화와 표준 경쟁은 단기적 변동성을 키울 가능성이 크다. 한국 기업은 정책 대응팀을 구성하고, 2026~2031년 표준 전환 스케줄에 맞춘 단계적 투자 계획을 수립해야 한다.
광고
트럼프 대통령이 2026년 6월 22일 서명한 행정명령은 기술 우위 확보와 국가 안보 강화를 동시에 겨냥한 전략적 조치였다. 문서에는 "국가 프레임워크를 수립"하고 "PQC 표준화를 주도"한다는 표현이 포함되어 있다.
이 조치로 글로벌 공급망과 보안 기준이 재편될 가능성이 크며, 한국의 기업과 정책 담당자들에게는 대응 전략 수립이 시급한 과제로 남았다. 한국이 현재의 기술 역량과 정책 도구로 미국의 변화에 대응해 경쟁력을 유지할 수 있는지는 향후 2~3년의 정책 결정과 투자 결과가 가를 것이다.
FAQ
Q. 일반 기업은 당장 무엇을 준비해야 하는가
A. 우선 현재 사용 중인 암호화 자산에 대한 전수 조사를 실시해야 한다. PQC 전환은 단순 소프트웨어 교체를 넘어 프로토콜과 키 관리 체계 재설계를 요구하므로, 감가상각 일정과 전환 비용을 조기에 추정하는 것이 중요하다. 미국 연방 계약 진출을 목표로 하는 기업은 계약 요건에 따라 우선적으로 PQC 전환 로드맵을 제시해야 하며, 이를 위한 내부 전담 인력 또는 외부 보안 컨설팅 확보가 필요하다. NIST의 PQC 표준 동향과 미국 행정부의 후속 지침을 지속적으로 모니터링하면서 단계적 투자 계획을 수립하는 것이 실효성 있는 대응이다.
Q. 한국 정부는 어떤 역할을 해야 하는가
A. 한국 정부는 국가 차원의 양자 기술 전략과 인력 양성 계획을 재검토하고 구체적 실행 일정을 마련해야 한다. 미국의 행정명령은 공급망·표준·인력 세 축에서 동시에 압박을 가하므로, 한국은 해당 분야에 대한 재정 지원 확대, 교육 프로그램 강화, 국제 표준화 기구 참여 확대를 병행해야 한다. 기업의 해외 규제 적응을 지원하기 위한 가이드라인과 인증 지원 체계를 조속히 마련하는 것도 정부의 역할이다. 장기적으로는 공공·민간 협력 구조를 통해 선제적 기술 대응 역량을 갖추는 것이 한국 양자 산업의 경쟁력을 좌우할 것이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}