싱가포르 사이버보안청(CSA)은 2026년 10월 14일 ‘양자안전 킥스타터 지원금(Quantum-Safe Kickstarter Grant)’을 발표했습니다. 조직이 양자내성 암호 전환을 작은 규모의 시범사업으로 먼저 시험하고, 실무 경험을 쌓도록 돕는 제도입니다. 이와 함께 CSA는 핵심정보인프라(CII) 시스템은 2031년까지, 양자 위험에 노출된 그 밖의 조직은 2035년까지 전환을 마치도록 권고했습니다.
1
2
지원금으로 무엇을 할 수 있나
이 지원금은 조직 전체의 암호 체계를 한 번에 바꾸는 비용을 지원하기보다, 전환을 준비하는 실무형 시범사업에 초점을 둡니다. 조직은 양자내성 솔루션을 내부에서 시험하거나 솔루션 제공업체와 함께 적용·평가할 수 있습니다.
3
우선 검토 대상으로 소개된 사업에는 조직 내 암호 사용 현황을 찾아 목록화하는 작업, 애플리케이션이나 시스템 하나를 처음부터 끝까지 전환해 보는 시험, 그리고 운영기술(OT)·레거시 시스템·인프라 비중이 큰 환경의 전환이 포함됩니다.
27
28 시범사업을 통해 제한된 범위에서 어려움을 파악한 뒤, 더 넓은 전환 계획에 반영할 수 있습니다.
지원 대상과 우선순위
발표 당시 안내는 지원 대상이 모든 조직이라고 설명하면서, 은행·금융, 에너지, 정보통신 분야 등을 포함한 CII 소유자에게 우선순위를 둔다고 밝혔습니다.
24 다만 세부 조건을 전한 보도에 따르면 신청자는 싱가포르에 등록·법인 설립된 비정부 조직이어야 하며, 사업도 싱가포르 내 운영을 대상으로 해야 합니다.
26
34
따라서 ‘모든 조직 대상’이라는 발표 문구만으로 개별 신청 자격을 단정하기는 어렵습니다. 신청을 검토하는 조직은 최신 CSA 지원금 조건을 확인해야 합니다. 공개된 자료는 CII 소유자가 우선이라는 점은 확인하지만, 우선순위를 둔 구체적인 이유까지 설명하지는 않습니다.
지원 비율과 시범사업 일정
지원금은 사업비의 최대 70%를 부담하며, 보도에 따르면 신청 기업은 최소 30%를 부담해야 합니다. 전체 지원금 규모는 공개되지 않았습니다.
24
프로그램 운영 기간은 2026년 11월 1일부터 2027년 10월 31일까지로 보도됐으며, 개별 시범사업은 최대 6개월까지 진행할 수 있습니다.
27
28 사업은 조직 내부에서 진행하거나 솔루션 제공업체와 함께 수행할 수 있습니다.
3
위협 시점은 불확실해도 준비를 서두르는 이유
양자내성 암호는 미래의 양자컴퓨터 공격에도 견디도록 설계된 암호 방식을 가리킵니다. CSA는 충분한 성능을 갖춘 양자 위협이 현재 디지털 정보를 보호하는 암호 체계를 약화시킬 수 있다고 경고합니다.
36
그 위협이 언제 현실화할지는 불확실하지만, CSA는 전환을 복잡한 다년간의 과제로 설명하며 조직이 미리 준비해야 한다고 밝혔습니다. 특히 CII 소유자와 정부기관은 조기에 대비할 필요가 있습니다.
37
38 조직이 먼저 할 일은 위협이 나타날 날짜를 예측하는 것보다, 암호가 어디에 쓰이는지 파악하고 영향을 받는 시스템의 전환 방안을 세우는 것입니다.
조직별 전환 목표
CSA가 10월 14일 제시한 일정은 시스템의 중요도와 위험 노출 여부에 따라 다릅니다.
- CII 시스템: 2031년까지 양자내성 전환 완료.
1
- 양자 위험에 노출된 그 밖의 조직: 2035년까지 전환 완료를 권고.
1
36
CSA의 권고는 조직이 양자 위험을 평가하고, 전환 계획을 세우며, 시스템을 준비하도록 안내합니다.
36 지원금 시범사업은 암호 목록 작성이나 특정 시스템의 전환 시험처럼 범위를 한정한 실험을 통해 계획을 실제 검증으로 이어가는 데 도움을 줄 수 있습니다.
3
27
신청 전 확인할 점
지원금은 실무적인 준비를 시작하는 발판이고, 전환 목표 시한은 양자 위협의 시점이 불확실하더라도 조기 계획이 필요한 이유를 보여줍니다.
1
38 다만 발표 자료의 폭넓은 대상 설명과 보도된 세부 자격 요건 사이에 차이가 있으므로, 최종 신청 자격은 CSA의 최신 지원금 조건으로 확인하는 것이 좋습니다.
24
26
34