구글, 양자내성암호 전환 시한 2029년으로 앞당겨…“비트코인·금융 시스템 생존 걸렸다”

구글이 자체 시스템의 양자내성암호(PQC) 전환 완료 시한을 2029년으로 확정했다. 이는 미국 정부 기관들의 권고보다 2~6년 빠른 일정으로, 양자컴퓨터 발전 속도가 예상보다 빠르고 '지금 수확했다 나중에 해독' 공격과 AI 기반 사이버 위협이 현실화되고 있다는 판단에 따른 것이다. 특히 비트코인과 금융 시스템의 근간을 이루는 공개키 암호가 무력화될 수 있다는 점이 시급성의 핵심이다.

---

구글의 2029년 시한, 무엇이 다를까

• 핵심 내용: 구글은 2029년까지 모든 인프라를 기존 공개키 암호 방식에서 양자내성암호(PQC)로 전환하겠다는 내부 목표를 세웠다. 구글 클라우드 보안 페이지에는 "구글은 양자 시대의 보안을 위해 2029년을 PQC 전환 시한으로 설정했다"고 명시되어 있다 .
• 공식 발표: 2026년 3월 25일, 히터 애드킨스(보안공학 부사장)와 소피 슈미그(수석 암호공학 엔지니어)는 '양자 프런티어가 생각보다 가까워졌을 수 있다'는 제목의 블로그 게시글을 통해 이 계획을 발표했다 .
• 범위: 단순한 암호화 전환이 아니다. 디지털 서명과 인증(authentication) 부문의 PQC 전환까지 포함한다. 이는 위협 모델의 중요한 변화로, 기존에는 암호화 자체에 초점이 맞춰져 있었던 점을 확장한 것이다 .

왜 긴급한가? 4가지 핵심 이유

1. '지금 수확, 나중에 해독(HNDL)' 공격은 이미 진행 중

적대 세력은 현재 암호화된 데이터를 모아두고 있다. 충분한 성능의 양자컴퓨터가 등장하면 이를 한꺼번에 해독하려는 의도다. 구글은 "이 위협은 이론이 아니라 지금 당장의 현실"이라고 경고한다 .

2. 양자컴퓨터 위협 예측이 크게 단축됐다

구글 자체 연구 결과, 타원곡선 암호(ECC)를 무력화하는 데 필요한 물리적 큐비트 수가 기존 추정치보다 약 20배 적다는 사실이 밝혀졌다. 이는 TLS, 비트코인, SSH 등에 사용되는 핵심 암호 기술이 예상보다 훨씬 빨리 깨질 수 있음을 의미하며, CRQC(암호 해독 가능 양자컴퓨터) 도래 시점을 2029년으로 앞당겼다 .

3. AI가 사이버 공격 위협을 가속화한다

구글과 업계 분석가들은 AI 도구가 더 정교한 공격 자동화, 더 빠른 취약점 발견, 그리고 대규모 HNDL 데이터 수집을 가능하게 한다고 지적한다. AI는 양자컴퓨터가 등장하기 전까지 공격자들이 더 많은 암호화 데이터를 확보할 수 있도록 돕는 악순환을 만든다 .

4. 비트코인과 금융 시스템의 존재론적 위기

비트코인 거래 서명(ECDSA)과 모든 금융 기관의 TLS 연결은 쇼어 알고리즘에 취약하다. 2029년 이전에 전환이 완료되지 않으면 비트코인의 모든 미사용 거래 출력(UTXO)과 은행 보안 연결이 소급해 위험에 노출된다. 구글의 조기 전환 시한은 이러한 금융 암호 체계의 존재론적 위험을 반영한 것이다 .

미국 정부 가이드라인보다 더 공격적인 일정

기관	목표 시한	비고
구글	2029년	자체 내부 시한; 기존에는 NIST 일정과 연계
NSA(CNSA 2.0)	2031년	국가 안보 시스템 대상
NIST	~2035년	연방 정부 차원의 광범위한 전환 완료 목표

구글의 일정은 NSA의 목표보다 2년, NIST의 목표보다 약 6년 앞선다. 이는 구글이 위험 시점을 훨씬 더 짧게 판단하고 있음을 보여준다.

2024년 NIST PQC 표준 (FIPS 203, 204, 205)

2024년 8월 13일, NIST는 양자내성암호(PQC)를 위한 최초의 3개 연방정보처리표준(FIPS)을 최종 승인했다 :

• FIPS 203 — 모듈-격자 기반 키 캡슐화 메커니즘 표준(ML-KEM). 대칭키 세션 암호화에 사용된다 .
• FIPS 204 — 모듈-격자 기반 디지털 서명 표준(ML-DSA). 범용 디지털 서명에 사용된다 .
• FIPS 205 — 무상태 해시 기반 디지털 서명 표준(SLH-DSA). 다른 보안 가정을 가진 백업/대체 서명 체계로 사용된다 .

이 표준들은 구글과 클라우드플레어 등 주요 조직이 2029년 목표를 향해 도입에 속도를 내고 있는 핵심 암호 프리미티브(기본 요소)를 제공한다.

업계 확산 — 클라우드플레어의 동시대 목표

클라우드플레어도 2026년 4월 블로그 게시글을 통해 2029년을 완전한 양자내성 보안, 특히 양자내성 인증(auth) 확보의 목표 시한으로 설정했다고 발표했다. 클라우드플레어는 구글의 조기 전환 결정과 독립적인 양자 하드웨어 발전이 자사 결정에 영향을 미쳤다고 밝혔다 . 두 거대 인터넷 인프라 제공업체의 동시다발적 약속은 2029년이 정부 권고보다 훨씬 앞선 업계의 사실상 기준으로 자리 잡고 있음을 의미한다.

요약

구글의 2029년 PQC 전환 시한은 (1) 큐비트 요구량을 약 20분의 1로 줄인 새로운 양자 연구, (2) 이미 진행 중인 HNDL 공격, (3) AI의 사이버 위협 증폭, (4) 비트코인과 금융 암호 체계의 존재론적 위기, (5) 대규모 전환을 기술적으로 가능하게 한 NIST 표준(FIPS 203/204/205)의 확정에 따라 결정됐다. 이 시한은 미국 정부 목표보다 2~6년 더 공격적이며, 클라우드플레어의 2029년 약속과 함께 업계의 새로운 'Q-Day' 이정표가 되고 있다.