요약
G7은 양자컴퓨터가 기존 암호체계를 무력화할 수 있어 정부와 기업이 지금부터 양자내성 암호로 전환해야 한다고 촉구했다. 비트코인 가격보다 먼저 움직일 변수는 거래소와 수탁기관의 보안 교체 비용, 그리고 이용자 자산을 옮기는 운영 리스크다.
양자내성 암호는 양자컴퓨터의 계산 공격에도 버티도록 설계된 암호 방식이다. 전환에는 시스템 교체와 검증에 수년이 걸릴 수 있어, 현재 안전해 보이는 지갑 주소와 인증키도 장기 관점에서는 재평가 대상이 된다.
사건의 전말
G7 사이버보안 실무그룹은 최근 보고서에서 양자컴퓨팅을 국가 핵심 인프라에만 국한된 위협으로 보지 않았다. 공공·민간 조직 전반이 기존 암호체계의 교체 계획을 세워야 하며, 공격자가 지금 암호화된 정보를 저장해 두었다가 미래에 해독하는 수확 후 해독 위험에도 대비해야 한다고 지적했다.
가상자산 시장에서 핵심은 공개키 암호와 전자서명이다. 거래소 출금 승인, 기관 수탁 지갑, 블록체인 지갑의 소유권 증명이 이 구조에 기대고 있다. 양자컴퓨터가 충분한 성능에 도달하면 공개키에서 개인키를 추론하는 공격 가능성이 커지고, 특정 주소가 거래에 사용된 뒤 공개키가 노출되는 설계는 우선적인 교체 대상이 될 수 있다.
다만 보고서는 양자컴퓨터의 상용화 시점을 제시하지 않았다. 따라서 당장 블록체인 네트워크가 붕괴한다는 뜻은 아니다. 시장이 가격에 반영한 것은 막연한 기술 낙관과 공포이고, 아직 반영되지 않은 것은 각 사업자의 암호자산 목록, 교체 예산, 테스트넷 검증 결과다.
구조적 배경
암호 전환은 소프트웨어 패치 한 번으로 끝나지 않는다. 거래소는 로그인·출금 인증부터 콜드월렛, API 키, 고객정보 데이터베이스까지 키를 분류하고 새 알고리즘과 호환성을 확인해야 한다. 블록체인 네트워크는 지갑 주소 체계와 서명 규칙을 바꾸려면 노드 업그레이드와 이용자 자산 이동이라는 별도 절차가 필요하다.
비트코인과 이더리움의 보안 논의도 같은 이유로 갈린다. 아직 양자 공격이 현실화하지 않았지만, 개발자들이 양자내성 서명 도입을 논의하고 거래소가 선제적으로 주소 이전을 지원하면 비용은 현재 발생하고 위험은 분산된다. 반대로 전환을 미루다가 취약한 주소의 공개키가 노출되면 짧은 기간에 대규모 출금 제한과 고객 보상 비용이 발생할 수 있다.
종목·업종 파급
- 글로벌 거래소: 코인베이스 같은 거래소는 수탁 지갑과 출금 승인 체계를 교체해야 한다. 보안 투자비가 늘고 주소 마이그레이션 과정에서 출금 지연이 발생하면 거래량과 수수료 매출에 부담이 된다. 반대로 양자내성 보안 서비스를 먼저 상용화하면 기관 고객 유치와 수탁 수수료 방어에 유리하다.
- 기관 수탁·결제 인프라: 은행과 커스터디 사업자는 고객별 키 관리와 보험 조건을 다시 산정해야 한다. 전환 계획이 늦은 사업자는 보안 사고 때 손실뿐 아니라 감독당국의 추가 자본·통제 요구를 받을 수 있다.
- 블록체인 개발 생태계: 양자내성 서명은 기존 서명보다 데이터 크기와 처리량 부담이 커질 수 있다. 네트워크가 이를 감당하려면 블록 공간과 수수료 구조를 조정해야 하며, 업그레이드 합의가 늦어지면 생태계별 보안 격차가 커진다.
- 보안·클라우드 기업: 암호자산 인벤토리, 키 교체, 장기 보관 데이터의 재암호화를 지원하는 보안업체에는 신규 수요가 생긴다. 그러나 실제 매출은 양자컴퓨터 뉴스가 아니라 정부 조달과 금융기관의 전환 예산 집행으로 확인된다.
