2026년 6월, 미국 백악관이 양자 컴퓨팅 관련 행정명령에 서명했습니다. 핵심은 연방 기관과 정부 계약업체가 ‘양자내성암호(Post-Quantum Cryptography, PQC)’를 언제까지 도입해야 하는지에 대한 구체적인 기한을 못 박은 것이었습니다. 우리 정부도 2035년까지 국가 암호체계를 PQC로 전환하는 로드맵에 따라 주요 산업 분야의 시범전환을 확대하고 있습니다.

각국 정부가 이렇게 기한까지 정해가며 서두르는 이유는, 양자컴퓨터의 위협이 먼 미래의 일이 아니기 때문입니다. 공격자가 암호화된 데이터를 지금 수집한 뒤 양자컴퓨터가 준비되면 복호화하는 ‘Harvest Now, Decrypt Later’ 방식 때문에, 개인정보, 도면, 연구 자료처럼 오랜 기간 가치가 유지되는 데이터는 오늘 탈취당하는 순간 미래의 피해가 예정됩니다.

여기에 AI가 위협의 속도를 끌어올리고 있습니다. 2026년 4월 공개된 앤트로픽의 ‘클로드 미토스(Claude Mythos)’는 주요 OS와 웹 브라우저에서 수천 건의 고위험 취약점을 스스로 찾아내며, 취약점 탐색과 공격이 자동화되는 시대를 예고했습니다. 강력한 AI와 양자컴퓨터를 손에 쥔 공격자 앞에서, 경계에 의존하는 보안은 한계가 분명합니다. 결국 새로운 시대의 보안은 우리 조직의 데이터가 어디에 어떤 상태로 있는지 파악하고, 이를 보호할 데이터 관리 및 보안 전략을 미리 구축하는 것에서 시작합니다.