솔직히 처음에는 양자컴퓨터가 저와 먼 이야기라고 생각했습니다. 그런데 지금 주고받는 암호화 데이터가 미래의 양자컴퓨터로 해독될 수 있다는 이야기를 접하고 나서 생각이 완전히 달라졌습니다. 2026년 5월 현재, 양자 보안은 단순한 기술 트렌드가 아니라 금융·국방·클라우드를 관통하는 장기 투자 테마로 자리잡고 있습니다.
Q-Day가 현실로 다가오는 배경
제가 이 분야에 관심을 갖게 된 건 'Harvest now, decrypt later'라는 전략을 알게 된 이후였습니다. 지금 당장 암호를 풀 수 없어도 일단 데이터를 쌓아두고, 양자컴퓨터가 본격 가동되는 시점에 통째로 해독하겠다는 전략입니다. 전 세계 정보기관과 일부 해커 그룹이 실제로 이 방식을 사용하고 있다는 보고가 이어지고 있는데, 이게 단순한 음모론이 아니라는 사실이 저는 꽤 섬뜩하게 느껴졌습니다.
업계에서는 양자컴퓨터가 현재의 암호 체계를 깰 수 있는 시점을 'Q-Day'라고 부릅니다. Q-Day란 양자컴퓨터가 RSA나 ECC 같은 현행 공개키 암호 알고리즘을 현실적인 시간 안에 해독할 수 있게 되는 날을 뜻합니다. 이 시점이 5년 뒤일지 15년 뒤일지는 아무도 단언하지 못하지만, 미국 정부는 이미 대응에 나섰습니다. 2022년 백악관은 국가 안보 각서(NSM-10)를 통해 2035년까지 연방정부 시스템 전체를 양자 내성 암호로 전환하도록 명령했습니다.
양자 내성 암호(PQC, Post-Quantum Cryptography)란 양자컴퓨터의 계산 능력으로도 깰 수 없도록 설계된 차세대 암호 알고리즘을 말합니다. 미국 국립표준기술연구소(NIST)는 2024년 8월 이 분야의 첫 공식 표준을 발표했는데, 이는 단순한 권고가 아니라 글로벌 암호 전환의 기준점이 된다는 점에서 의미가 큽니다. (출처: NIST 포스트 양자 암호 프로젝트)
양자컴퓨터 자체의 기술적 진전도 빠릅니다. 큐비트(Qubit)란 양자컴퓨터가 사용하는 정보 단위로, 일반 컴퓨터의 비트가 0 또는 1 하나만 표현하는 것과 달리 0과 1을 동시에 가질 수 있는 '중첩 상태'를 활용합니다. 2024년 12월 구글이 공개한 윌로우 칩은 현존하는 최고 성능의 슈퍼컴퓨터가 10의 25승 년이 걸리는 계산을 5분 만에 처리했습니다. 이 결과가 시장에 던진 메시지는 분명했습니다. 양자컴퓨터는 더 이상 실험실 안에만 있지 않다는 것입니다.
국내외 핵심 종목, 어떻게 봐야 할까
양자 보안 투자를 고민하는 분들이 자주 묻는 질문이 있습니다. "어느 종목이 가장 유망한가요?" 그런데 저는 이 질문보다 "각 종목이 어떤 자리에 있는가"를 먼저 따져보는 편이 낫다고 생각합니다. 제 경험상 테마 투자에서 가장 위험한 순간은 기대감이 가장 높을 때입니다.
SK텔레콤은 이 분야에서 국내에서 가장 실질적인 레퍼런스를 보유한 기업입니다. 2018년 스위스 IDQ를 인수하며 확보한 양자 난수 생성기(QRNG) 기술이 핵심입니다. QRNG란 빛의 불규칙한 움직임을 이용해 어떤 패턴도 없는 순수한 무작위 숫자를 생성하는 기술로, 패턴이 없기 때문에 양자컴퓨터의 계산 공격으로도 예측이 불가능합니다. 국제전기통신연합(ITU)이 SK텔레콤이 제안한 방식을 국제 표준으로 승인했다는 사실은 단순한 홍보 문구가 아닙니다. 글로벌 양자 통신망이 확산될 때 한국 방식이 기준이 된다는 의미이기 때문입니다.
미국 나스닥 상장사인 IonQ는 이온 트랩(Ion Trap) 방식을 채택한 양자컴퓨터 기업입니다. 이온 트랩이란 레이저로 원자를 공중에 가둬 큐비트로 활용하는 방식으로, 초전도 방식보다 큐비트가 정보를 유지하는 시간이 길어 더 복잡한 연산에 유리하다는 평가를 받습니다. 미국 공군 연구소와 약 700억 원 규모의 계약을 체결한 점, 마이크로소프트 애저·아마존 브라켓·구글 클라우드 세 곳 모두와 제휴를 맺고 있다는 점은 긍정적인 요소입니다. 다만 2024년 엔비디아 CEO의 양자 상용화 발언 한 마디에 주가가 하루 만에 크게 흔들렸던 사례처럼, 펀더멘털과 무관하게 시장 심리에 출렁이는 특성은 감안해야 합니다.
ICTK는 국내 중소형 보안 기업으로, 복제 불가 칩(PUF) 기술과 PQC 알고리즘을 결합한 통합 솔루션을 보유하고 있습니다. PUF(Physical Unclonable Function)란 반도체 제조 과정에서 생기는 미세한 물리적 차이를 칩 고유의 신원으로 활용하는 기술로, 외부에서 칩을 분해해도 키를 복제할 수 없는 구조입니다. LG유플러스와의 협력, 글로벌 양자 기업 BTQ 테크놀로지와의 220억 원 규모 계약은 실제 트랙 레코드로 볼 수 있습니다. 다만 시가총액이 작은 만큼 테마 변동성에 더 크게 노출되는 구조라는 점은 저도 늘 염두에 둡니다.
세 종목의 포지션을 정리하면 이렇습니다.
- SK텔레콤: 양자 보안 국제 표준을 보유한 국내 통신사. 실제 통신망 적용 경험이 있어 레퍼런스가 가장 탄탄합니다.
- IonQ: 미국 국방부 공급망에 진입한 글로벌 양자컴퓨터 기업. 성장성은 높지만 주가 변동성도 가장 큽니다.
- ICTK: 하드웨어·소프트웨어 양면 보안 솔루션을 보유한 국내 중소형주. 성장 잠재력이 있지만 리스크도 함께 큽니다.
기대감과 현실 사이, 투자 전에 확인할 것들
양자 보안을 장기 성장 테마로 보는 시각이 있는 반면, 저는 지금 당장 투자하기엔 불확실한 변수가 너무 많다고 느낍니다. 양자 보안 투자가 매력적이라고 생각하는 분들도 있는데, 저는 기대감과 실제 매출 사이의 간격을 먼저 확인해야 한다고 봅니다.
NIST가 포스트 양자 암호 표준을 발표했다고 해서 기업들이 당장 시스템을 바꾸는 건 아닙니다. 레거시 시스템(오랫동안 써온 기존 IT 시스템)을 교체하는 데는 비용과 시간이 엄청나게 들기 때문에 실제 전환 속도는 시장 기대보다 느릴 가능성이 높습니다. 2026년 현재 프랑스가 양자 기술에 10억 유로 이상을 투입하겠다고 발표하고, 미국이 양자컴퓨팅 기업들에 20억 달러 규모 투자를 추진하는 등 국가 차원의 경쟁은 확실히 달아오르고 있습니다. (출처: 미국 백악관 국가 안보 각서 NSM-10) 하지만 정책 발표가 곧 기업의 매출로 이어지는 건 아니라는 것, 저도 다른 테마 투자에서 몇 번이나 경험했습니다.
골드러시 시대에 금을 캔 사람보다 곡괭이와 청바지를 판 사람이 더 큰 수익을 냈다는 비유가 양자 시장에도 적용됩니다. 양자컴퓨터를 돌리는 데 필요한 냉각 장비, 고대역폭 메모리(HBM), 그래픽처리장치(GPU) 같은 인프라 시장이 본체보다 훨씬 빠르게 수익을 낼 가능성이 있다는 시각도 있습니다. 어느 쪽이 맞는지는 제가 단정할 수 없지만, 투자 전에 이 관점도 함께 고민해볼 가치가 있다고 봅니다.
결국 양자 보안 투자는 기술력이 검증되었는가, 실제 고객사가 확보되었는가, 정부 정책의 수혜를 구체적으로 받을 수 있는 구조인가를 하나하나 확인한 뒤에 접근하는 것이 맞다고 생각합니다. 흐름은 분명히 존재하지만, 흐름만 보고 올라타는 것과 자리를 파악하고 올라타는 것은 결과가 다를 수 있습니다. 이 글은 개인적인 경험과 의견을 공유한 것이며, 전문적인 금융 투자 조언이 아닙니다. 투자 판단은 반드시 본인의 기준으로 직접 내리시길 권합니다.
---
참고: https://www.youtube.com/watch?v=yIFeWyiKhpA
.png)
.png "양자 보안 투자")
.png)
.png)
.png)