G7 양자 컴퓨팅 경고로 암호화 보안 마이그레이션 시한이 다가왔다

G7 사이버보안 실무그룹은 각국과 기업들이 양자 컴퓨팅이 현대 암호화 기술에 위협이 되기 전에 시스템을 값비싼 수준으로 업그레이드해야 한다는 경고를 내놓았습니다. 이는 암호화 네트워크, 거래소, 그리고 자산 관리 기관에 직접적인 영향을 미치는 사항입니다.

워킹 그룹은 2026년 9월 3일 "포스트 양자 시대 준비: 행동 촉구"라는 보고서를 발표했는데, 이 보고서에서 양자 컴퓨팅을 기업 및 사이버 보안에 대한 위험으로 간주하고 암호학적으로 실행 가능한 기기가 등장하기 전에 조직이 대비해야 한다고 강조했습니다.

암호화폐라는 단어가 전혀 언급되지 않은 보고서가 왜 암호화폐 시장에 영향을 미치는 걸까요?

G7 문서에는 암호화폐에 대한 구체적인 언급은 없지만, 이 개념은 블록체인 기술과 직접적으로 연관되어 있습니다. 디크립트(Decrypt) 는 암호화폐 거래 및 자금 관리가 공개키 암호화에 기반한다고 지적합니다

정확한 시기는 불확실하지만, 최근 몇 가지 진전은 널리 사용되는 공개키 암호화 방식을 해독할 수 있는 양자 컴퓨터의 개발을 예상하게 합니다.

— G7 사이버보안 워킹 그룹

우려는 미래의 공격에만 국한되지 않습니다.

지금 수확하고 나중에 해독하세요.

— G7 사이버보안 워킹 그룹

이 전략은 현재 암호화된 데이터를 수집하고 양자 기술이 충분히 발전했을 때 복호화하는 것을 의미합니다. 블록체인에도 이와 유사한 문제가 있는데, 공개 키와 거래 내역이 영구적으로 노출되어 미래에 해킹에 취약해질 수 있다는 점입니다.

G7은 인식 제고, 국가 정책, 연구, 공공 및 민간 부문과의 협력, 양자 컴퓨팅 이후의 조달 요건 측면에서 노력을 기울여야 한다고 제안합니다.

유럽은 이미 일정을 확정했습니다

유럽은 시한을 설정함으로써 한 단계 더 나아갔습니다. EU는 2025년 6월에 양자 후 암호화(PQC) 로의 전환을 위한 조정된 이행 로드맵을 시행했습니다

유럽 위원회의 PQC 정책은 모든 회원국이 2026년 말까지 전환을 시작해야 하며, 위험도가 높은 시스템은 2030년 이전에 즉시 마이그레이션해야 한다고 규정하고 있습니다.

이는 양자 컴퓨팅 대비가 단순한 기술적 문제를 넘어선 의미를 갖게 되었음을 의미합니다. 양자 컴퓨팅 이후 기술에 대한 새로운 요구사항들이 조달 및 사이버 보안 관련 법규에 포함됨에 따라, 적절한 전환 정책을 마련하지 못한 기업들은 규정 준수 및 경쟁력 문제에 직면할 수 있습니다.

Bitcoin 과 Ethereum 서로 다른 길을 가고 있다

BIP-360(Pay-to-Merkle-Root)은 Bitcoin 의 소프트 포크 제안으로 검토되고 있습니다. BIP-360은 양자 처리에 취약한 탭루트(Taproot) 키 경로 지불 방식을 폐지할 것을 요구하지만, 개발자들은 멤풀(mempool) 거래에 대한 더 빠른 공격은 여전히 양자 후 디지털 서명 구현에 달려 있다고 인정합니다. BIP-360은 아직 시행일이 정해지지 않았습니다.

Ethereum 개발 중입니다 양자 후 보안 프레임워크를. 비탈릭 부테린은 2026년 2월 로드맵에서 업그레이드가 필요한 네 가지 구성 요소로 검증자 서명의 BLS, KZG 커밋먼트, ECDSA 계정 서명, 그리고 애플리케이션 레이어의 영지식 증명을 언급했습니다. Ethereum 2029년까지 핵심 양자 후 보안 인프라를 구축할 계획이지만, 이 새로운 기술로의 마이그레이션 과정에는 여전히 시간이 걸릴 수 있습니다.

비용이 많이 듭니다. 소형 secp256k1 ECDSA 서명은 약 64바이트인 반면, 이전 Dilithium-5 파라미터 세트는 약 4,595바이트를 사용했습니다. ML-DSA 표준은 약 4,627바이트를 사용하는 ML-DSA-87 서명을 사용합니다. 따라서 서명 크기가 커지면 저장 공간, 대역폭 및 거래 비용도 증가할 수 있습니다.

단기적인 위험은 바로 이주 그 자체입니다

결과적으로, 당면한 시장 위험은 양자 컴퓨터가 Bitcoin해킹하는 시점이 아니라, 그에 대비하는 모든 과정, 즉 거버넌스 분쟁, 프로토콜 개발, 더 큰 키 서명, 인프라 변경, 그리고 공개 키가 노출된 기존 지갑들에 있습니다.

2026년 3월 구글 양자 AI에서 발표한 기사 에 따르면 256비트 타원 곡선 암호화를 해독하는 데 필요한 자원은 기존 예상보다 훨씬 적을 것이라고 합니다. 구글은 심지어 2029년까지 시스템 마이그레이션을 완료할 것이라고 발표했습니다.

NIST는 2030년 이후 112비트 ECDSA를 단계적으로 폐지하고 2035년 이후 EDSCA 사용을 금지할 것을 권고하는 IR 8547 초안을 발표했습니다

앞서 Cryptopolitan 보고서를 발표했습니다 양자 컴퓨팅 대비 태세가 결국 기관 투자 관리 기준 및 투자자 실사 기준에 포함될 수 있으며, 이는 네트워크 마이그레이션 계획을 경쟁 우위로 만들 것이라는

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.