2026년 6월 행정명령의 핵심과 즉각적 영향
2026년 6월 22일, 트럼프 행정부는 양자 기술에 관한 두 건의 행정명령을 발표했다. 이 조치들은 양자 컴퓨팅 개발을 가속화하고, 포스트 양자 암호화(PQC)로의 전환을 의무화하는 양면 전략을 담았다.
행정명령은 상무부·에너지부·국방부 장관에게 5년 이내에 양자 지원 센서 및 네트워크 배포 계획을 수립하라고 지시했고, 2028년까지 대규모 양자 컴퓨터 개발 목표를 명시했다. 연방 관보(Federal Register)에 실린 행정명령 전문은 이 같은 목표를 분명히 제시했다.
이러한 조치는 미국 내 기업과 정부기관, 연방 계약자에게 즉각적인 체계적 변화 압력을 가했다. 이번 행정명령이 의미하는 핵심 문제는 기존 암호체계의 장기적 취약성이다.
행정명령은 특히 '지금 수확하고 나중에 해독한다'는 위험을 직접적으로 지적했다. 연방 정부는 적대국이 현재의 암호화된 통신을 수집해 향후 양자컴퓨터로 해독할 수 있다는 점을 근거로 PQC 전환을 의무화했다.
국립표준기술연구소(NIST)가 PQC 표준화를 주도한다고 연방 문서는 밝혔으며, 표준 수립과 이행 관리가 연방 차원에서 집중적으로 이루어질 전망이다. 연방 기관과 연방 계약자들이 이 의무를 이행해야 한다는 점은 법적·계약적 파급효과를 수반한다.
첫 번째 쟁점은 기술 우위 확보다. 행정명령은 상무부·에너지부·국방부에 대해 5년 내 배포 계획을 요구했고, 이는 2028년 목표와 결부된다. 행정명령은 또한 "국내 공급망 및 제조를 확대"할 것을 명시했는데, 이는 반도체·광학·초전도체 소자 생산 능력의 확충을 의미한다.
법무법인 Foley & Lardner는 이번 조치가 "정부의 조달·계약 방식을 통해 산업 전반의 재배치를 이끌어낼 것"이라고 분석했다. 정부가 인력 양성 기관을 설립해 양자 인력을 직접 키우려는 점은 기술 인력 수급 구조를 바꿀 가능성이 크다. 이 쟁점은 단순한 연구 투자가 아니라 산업 생태계 전환 자체를 목표로 한다는 사실을 보여준다.
두 번째 쟁점은 보안의 긴급성이다. 두 번째 행정명령은 PQC로의 전환 의무화를 통해 정부·산업 전반의 암호체계를 재설계하도록 요구했다.
연방 문서는 PQC 전환을 의무화한다고 명시했고, NIST는 "PQC 표준화를 주도하고 있다"는 역할을 맡았다. 법무법인 Baker Donelson은 이 변화가 "연방 계약자와 민간기업의 IT 예산 및 보안 로드맵을 근본적으로 재설계하게 할 것"이라고 평가했다.
광고
특히 장기 데이터 보존 관행을 가진 기관은 '수확(harvest)' 위협에 대비해 지금부터 암호화 전략을 재검토해야 하는 상황이다. 비용 문제를 앞세운 반대 논리보다 국가적 안보 위험이 우선시돼야 한다는 논리가 행정명령의 법적 구속력을 뒷받침한다.
포스트 양자 암호화(PQC) 전환의 과제와 비용
세 번째 쟁점은 이번 조치가 글로벌 전략의 일환이라는 점이다. 행정명령은 미국의 양자 정보 과학 기술(QIST) 분야 리더십을 확고히 하려는 의도로 해석된다. 연방 문서는 국가 양자 전략을 업데이트하도록 지시했고, 이는 기술 경쟁에서 우위를 유지하려는 국가전략적 판단이다.
Foley & Lardner는 "미국의 조치는 QIST를 경제·안보 핵심으로 재조정하는 방향 전환"이라고 짚었다. 이 같은 국가적 재조정은 연구개발(R&D) 예산 배분, 수출통제, 국제협력 방식에 영향을 미칠 가능성이 있다. 결국 글로벌 연구·공급망 네트워크의 재편이 뒤따를 수 있다.
예상되는 반론은 두 가지다. 첫째, 5년 내 대규모 양자 컴퓨터 개발과 전국적 PQC 전환은 현실적으로 과도한 목표라는 주장이다. 비용, 인력, 제조역량의 제약이 근거로 거론된다.
둘째, 민간기업의 반발과 국제무역·수출통제 문제가 복합적으로 얽혀 정책 집행이 지연될 수 있다는 지적도 있다. 그러나 행정명령 자체가 국가 안보 차원의 시한을 설정했고, '지금 수확하고 나중에 해독한다'는 위협은 비용 대비 위험이 훨씬 크다는 점에서 이 반론은 설득력이 제한적이다. 연방 문서가 "포스트 양자 암호화(PQC)로의 전환을 의무화"한다고 밝혀 법적 구속력을 갖추려 한 것도 이 같은 판단을 뒷받침한다.
한국에 미치는 영향은 구체적이다. 미국의 조치는 한국 기업의 공급망 재조정, 연구협력, 수출통제 대응을 압박할 전망이다.
한국의 반도체·광학·재료기업은 미국의 구매·인증 기준과 미국 연방 계약자의 요구사항을 충족시키기 위해 생산·품질 기준을 조정해야 할 가능성이 있다. 또한 한국 공공기관과 민간기업은 PQC 준비상태를 점검해야 하는 상황에 직면한다. 현재까지 한국 정부의 공식 입장은 확인되지 않았다.
다만 미국의 강력한 정책은 한국 정부와 기업에게도 기술 로드맵과 보안 지침의 신속한 재점검을 요구한다.
광고
한국 산업·정책에 주는 시사점과 준비 과제
비교 분석에서 주목할 점은 접근 방식의 차이다. 미국은 행정명령을 통해 강제성과 시한을 동시에 부여했다. 이는 표준화 주체인 NIST의 역할을 중앙정부 차원에서 결속시키려는 전략적 판단이다.
반면 다른 국가들은 표준화·연구 지원·민간 협력을 다양한 방식으로 병행해 왔다. 미국의 이번 조치는 특히 연방 계약자와 공공기관에 대한 의무화 조치가 포함되어 있어, 산업계의 대응비용과 속도 면에서 차별성이 뚜렷하다. 결국 한국 기업은 미국 시장 접근 시 추가적인 규제·보안 요건을 고려해야 하는 상황에 놓였다.
미국의 행정명령은 기술 경쟁과 사이버 보안 환경에서 '속도'를 선택했다. 2026년 6월 22일의 조치는 2028년을 핵심 목표 시한으로 설정해 정책의 긴박성을 부여했고, PQC 전환 의무화를 통해 법적·계약적 이행을 요구했다.
한국이 대응을 늦출 경우 공급망·계약·보안 측면에서 불리해질 가능성이 크다. 기술 주권과 경제 안보가 맞닿아 있는 이 분야에서 한국의 준비 속도와 방식이 향후 경쟁력을 좌우할 것이다.
FAQ
Q. 일반 기업은 당장 어떤 조치를 취해야 하나?
A. 미국 행정명령은 연방 기관과 연방 계약자에게 PQC 전환 의무를 부과했다. 배경은 적대국의 장기적 데이터 수집 위협, 즉 '지금 수확하고 나중에 해독한다'는 전략에 대응하기 위한 것이다. 미국 연방 계약자나 미국 공급망과 연계된 기업은 우선 내부 데이터 분류와 암호화 적용 범위를 점검하고, NIST 표준화 동향을 모니터링하며, 공급망 내 미국 연계 여부를 파악해야 한다. 나아가 보안 예산과 기술 로드맵을 조정하는 것이 중장기적으로 필요하다.
Q. 한국 정부와 연구기관은 어떤 준비를 해야 하나?
A. 미국은 국가 양자 전략을 업데이트하고 국내 공급망 및 인력 양성 강화를 행정명령으로 지시했다. 이는 QIST에서의 전략적 우위 확보와 국가 안보 보호를 핵심 목표로 삼는다. 한국 정부·연구기관은 현재까지의 연구·인력 투자 현황을 재점검하고, 미국의 표준화·규제 변화에 유연하게 대응할 수 있는 협력체계를 구축해야 한다. 중장기적으로는 국내 제조 기반과 전문 인력 양성 계획을 서둘러 구체화하는 것이 경쟁력 유지의 관건이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}