트럼프, 양자 명령 2개 서명…비트코인 장기 암호 리스크 대두

도널드 트럼프 대통령은 월요일 양자컴퓨팅 개발을 가속화하고 연방정부가 2031년까지 양자 이후 암호화(PQC)로 전환하도록 의무화하는 두 건의 행정명령에 서명했다. 이는 비트코인의 SHA-256 및 ECDSA 암호 방어에 대한 장기적 의문을 제기하는 정책적 추진이다.

마이클 크라치오스 과학기술정책국(OSTP) 국장 겸 대통령 과학기술 보좌관은 "미국은 변곡점에 도달한 강력한 양자 산업을 보유하고 있다"며 "이번 행정명령을 통해 트럼프 대통령은 과학적 발견을 촉발할 양자컴퓨터를 구축하기 위한 국가적 노력을 선언하는 동시에, 국가가 안전하게 양자 이후 암호화로 전환할 수 있도록 보장하고 있다"고 말했다.

첫 번째 행정명령인 '양자 혁신의 다음 개척지로 진입'은 5년 이내에 주요 과학적 계산을 수행할 수 있는 양자컴퓨터와 양자 기반 센서 및 네트워크를 구축하기 위한 국가적 노력을 촉구한다. 두 번째 명령인 '진화된 암호 공격으로부터 국가 보호'는 모든 연방 기관이 2031년까지 양자 이후 암호화(PQC) 표준으로 전환하도록 지시하며 기존 일정을 앞당겼다. 행정부는 이미 국가 양자 연구소에 6억 2500만 달러를 투자했으며, 지난달에는 양자 기업들에 대한 지분 투자 명목으로 20억 달러의 보조금을 발표했다.

비트코인의 경우, 이번 정책은 네트워크의 암호학적 기반에 이론적 위협이 되는 기술에 대한 정부의 가속화된 일정을 시사한다. 비트코인의 보안은 작업증명 채굴을 위한 SHA-256과 거래 서명을 위한 ECDSA에 의존하는데, 둘 다 쇼어 알고리즘을 사용하는 충분히 강력한 양자컴퓨터에 의해 취약해질 수 있다. 현재 양자 기계는 ECDSA를 무력화하는 데 필요한 약 100만 큐비트에 한참 못 미치지만, 백악관이 2028년까지 상업적으로 실현 가능한 양자컴퓨팅을 달성하겠다는 명시적 목표는 암호화폐 업계가 2030년대나 2040년대까지로 가정해왔던 일정을 크게 단축시키고 있다.

명령의 타깃 — 그리고 타깃이 아닌 것

행정명령은 비트코인, 암호화폐 또는 디지털 자산을 구체적으로 언급하지 않는다. PQC 전환 명령은 연방 정부 시스템에 적용되며 민간 네트워크에는 해당되지 않는다. 미국 국립표준기술연구소(NIST)는 이미 암호화용 CRYSTALS-Kyber와 디지털 서명용 CRYSTALS-Dilithium을 포함한 여러 PQC 알고리즘을 양자 공격에 저항하도록 설계된 대체 표준으로 선정한 바 있다.

크리스 라이트 에너지부 장관은 오벌 오피스에서 열린 서명식에서 "이번 행정명령과 조율된 노력을 통해 우리는 이번 행정부 임기 내에 과학적으로 의미 있는 양자컴퓨팅을 확보하게 될 것"이라며 "그 영향은 엄청날 것"이라고 말했다.

행정부의 추진은 더 광범위한 글로벌 경쟁을 반영한다. 중국은 양자정보과학국가연구소를 통해 양자 연구에 약 150억 달러를 투자했으며, 유럽연합은 양자 플래그십 프로그램에 10억 유로를 약속했다. 미국의 행정명령은 양자 인프라를 위한 국내 공급망 구축과 신뢰할 수 있는 공급망에 대한 국제 동맹국과의 파트너십을 포함한 정부 차원의 전략을 통해 미국의 리더십을 유지하는 것을 목표로 한다.

비트코인 취약성 일정

암호화폐 업계는 수년간 양자 위협을 인지해왔다. 비트코인 개선 제안(BIP) 논의에서는 양자 저항 서명 체계가 탐구되어 왔으나, 이를 구현하기 위한 하드포크에 대한 합의는 아직 도출되지 않았다. 이더리움 공동 창시자 비탈릭 부테린은 전환 전에 취약한 서명을 사용하는 주소의 자금을 동결하는 '양자 동결' 전략을 제안한 바 있다.

숀 케언크로스 국가사이버국장은 이번 행정명령이 "미국 시스템이 앞으로도 신뢰할 수 있고, 안전하며, 안전하게 유지되도록" 설계되었다고 말했다.

실질적 위험은 여전히 먼 미래의 일이다. 현재 양자 프로세서는 약 1,000개의 논리 큐비트 수준으로 작동하며, 이는 암호학적 실현에 필요한 수백만 개에 크게 못 미친다. 그러나 백악관의 2028년 상업용 양자컴퓨팅 목표는 행정부가 기술이 공개적 추정치보다 더 빠르게 발전하고 있다고 판단하고 있음을 시사한다. 비트코인 보유자들이 주목해야 할 핵심 시점은 양자컴퓨터가 등장하는 때가 아니라, NIST의 PQC 표준이 정부 시스템에서 광범위하게 채택되는 때다. 두 번째 행정명령은 이 과정을 2031년 마감일로 앞당겼다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.