양자컴퓨터 -> 양자보안(PQC, QKD)

양자컴퓨터에 대해서는 여러번 글을 작성하였고 실제로 리게티(RGTI)에 대해서는 초기부터 투자도 했었습니다.

이 분야에 관심이 많아지면서 양자컴퓨터가 발전하면 당연히 보안쪽도 화제가 되고 그에 따라 관련 주가도 같이 상승하지 않을까 하는 생각이 들었습니다.

 

그래서 이번에는 항상 다루던 양자컴퓨터가 아닌 양자보안(Quantum Security)을 한번 알아보겠습니다.

---

왜 양자컴퓨터가 발전하면 양자보안이 중요해질까?

현재 인터넷 보안의 핵심은 RSA, ECC와 같은 공개키 암호입니다. 하지만 만약 강력한 양자컴퓨터가 등장하면 이러한 암호체계가 무력화될수 있습니다.

 

대표적으로 현재 우리가 사용하고 있는

• 은행
• 국방
• 정부
• 클라우드
• 블록체인
• 기업 VPN

등이 모두 영향을 받을 수 있습니다.

 

쉽게 예시를 통해 알아보면 만약 우리가 카카오톡, 네이버, 구글 등에 로그인하면 전부 암호화가 되어 있습니다.

 

비밀번호 123456 -> Ax89KJasd91@#

 

이런식으로 비밀번호를 그대로 보내면 누구나 볼수 있으니 암호화해서 보내게 됩니다.

현재 이렇게 암호화한 방식을 단순히 컴퓨터로 풀려면 하면 슈퍼컴퓨터라도 암호 하나 푸는데 엄청나게 오래 걸리게 됩니다. 때문에 현재까지는 이런 방식에 큰 문제가 없었습니다.

 

하지만 양자컴퓨터가 만약 상용화 된다면? 양자 컴퓨터는 현재의 컴퓨터들과는 계산 방식이 아예 다릅니다. 

만약 지금의 컴퓨터가 300년이 걸리는 계산이 있다면 양자 컴퓨터를 이용하면 몇시간이면 바로 해결되는 문제가 생기게 됩니다. 이런 경우 지금까지의 RSA, ECC 같은 암호방식은 굉장히 불안할수 밖에 없습니다.

 

그래서 새로운 양자보안 암호체계가 나오게 되었습니다. 바로 PQC, QKD 입니다.

---

 새로운 양자 암호체계 PQC, QKD

- PQC (Post-Quantum Cryptography)

심플한 이름 뜻 그대로 양자컴퓨터 이후에도 안전한 암호입니다.

PQC는 사실 다른 새로운 방식을 사용하는 것이 아닌 양자 컴퓨터도 풀기 어려운 수학 문제를 이용하는 것입니다. 기존의 RSA는 소인수분해를 사용했다면 격자(Lattice), Hash를 사용하여 복잡한 수학 알고리즘을 활용합니다.

그래서 PQC를 사용하게 되면 현재의 인터넷, 광케이블, 서버는 그대로 그냥 암호만 바꾸면 됩니다.

 

- QKD (Quantum Key Distribution)

양자역학 원리를 이용한 암호키 교환방식의 암호입니다.

QKD는 조금 다른 접근의 방법입니다. 위에 PQC가 단순히 암호를 더 복잡하게 바꾸는 것이라면 QKD는 실제 양자역학을 이용하여 암호키를 안전하게 전달하는 기술이라고 할수 있습니다.

 

현재는 인터넷으로 암호키를 보내는데 빛(광자=빛의 가장 작은 단위)을 이용합니다. 광자는 편광(Polarization)이라고 하는 쉽게 말해서 방향을 가질수 있고 이 방향을 0,1로 사용합니다. 

즉 이 빛 하나가 0과1의 정보를 가지고 있습니다. 이렇게 광자를 보내서 도착한 광자를 측정하여 암호KEY를 만들수 있습니다. 

여기서 핵심적인 양자역학 이론이 바로 측정하면 상태가 변한다는 원리입니다.

 

만약 광자를 보내는 중간에 해커가 측정한다면 그 순간 광자의 상태는 바뀌게 됩니다. 그러면 중간에 누군가 봤다는 것을 바로 알게됩니다. 

지금까지의 암호는 누군가 해킹을 해도 그 순간에 접근하는 것을 바로 알수는 없습니다. 하지만 QKD는 누군가 보는(해킹,도청) 즉시 발견하게 됩니다.

 

또한 양자역학에 No-Cloning Theorem(복제 불가능 정리)로 인해 광자를 복사할수 없어 해커는 반드시 원본을 건드려야 하기 때문에 무조건 발견하게 됩니다.

이렇듯 지금까지하고는 다른 어떻게보면 PQC보다 훨씬 양자보안이라는 말에 가까운 방식이 QKD입니다.

 

---

 

어느쪽이 조금더 실용적일까?

위에서도 말했듯이 PQC의 경우에는 단순히 암호를 복잡한 방식으로 바꾸는 것이기 때문에 실질적인 비용이 크게 발생하지 않습니다. 이미 구축되어있는 시스템을 그대로 활용할수 있기습니다. 보다 현실적인 방법이기 때문에 이미 미국 정부에서 암호를 PQC로 변경하기 위한 작업을 시작하고 있습니다.

Securing the Nation Against Advanced Cryptographic Attacks (미국 정부 발표)

https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks

Securing the Nation Against Advanced Cryptographic Attacks

연방정부의 PQC 전환 목표를 2030~2031년으로 앞당김
정부 시스템의 암호체계를 NIST 표준 PQC로 교체
정부 계약업체들도 PQC 전환 준비를 요구

 

반면에 QKD는 양자역학을 활용한 좋은 기술이지만 문제가 있습니다. 바로 막대한 돈이 듭니다. 새로운 기술을 위한 과엨이블, 장비, 수신기가 필요하기 때문에 조금 과장하면 전 세계 인터넷을 새로 구축해야하는 것이나 마찬가지입니다. 이것은 보통일이 아니기 때문에 미국정부는 현재 대부분의 기업이나 공공시설 등은 PQC로 변경하고 군사, 위성같은 일부 핵심 시설만 PQC+QKD를 같이 활용하는 식으로 할 계획입니다.

 

---

 

PQC 투자 기업

이처럼 양자보안에서 현재 직접적으로 영향을 받을수 있는 부분은 PQC입니다.

그럼 실제로 PQC관련 투자해볼 기업들은 어디가 있을까요

 

1. ARQQ(Arqit Quantum) - 가장 순수한 PQC 소프트웨어 기업

Arqit Quantum은 영국 런던에 본사를 둔 양자 내성(quantum-safe) 암호화 전문 사이버보안 기업이다. 양자컴퓨터가 기존 암호체계를 위협할 수 있는 미래에 대비해, 네트워크·클라우드·데이터 보호를 위한 소프트웨어 기반 암호화 플랫폼을 개발하고 있으며 미국 나스닥에서 ARQQ 티커로 상장되어 있다.

설립	2017년
본사	런던, 영국
상장	NASDAQ (ARQQ)
분야	양자 내성 암호화, 사이버보안
핵심 제품	SKA-Platform™, Encryption Intelligence
주요 고객군	통신, 국방, 정부, 중요 인프라
CEO	Andy Leaver
직원 규모	약 80~100명 수준

 

주요 사업

• PQC Migration
• Encryption Intelligence
• Quantum-safe Encryption

이 기업은 제가 가장 관심있게 보고있고 이미 조금씩 투자를 시작한 기업입니다.

특히 가장 주목해야 할점이 현재 집중하고 있는 분야가 PQC Migration 즉, RSA->PQC로의 전환을 지원하는 주요 기업으로 미국 정부가 실제 PQC전환을 추진할수록 직접적인 수혜를 받기 좋은 기업이라고 생각합니다.

 

또한 주요 고객이 정부, 국방 기업 등이라는 점에서도 가장 먼저 수혜를 받을 가능성이 높습니다.

 

단, 마치 초창기 양자컴퓨터 회사들처럼 아직 매출 규모가 적으며 적자가 지속되고 있는 상태입니다. 현재의 주가는 순전히 기대로 인한 상승이라고 할수 있습니다.

 

---

 

2.LAES(SEALSQ) - 가장 순수한 PQC 하드웨어 기업

SEALSQ는 NASDAQ 상장(티커: LAES) 보안 반도체 기업으로, 사물인터넷(IoT), 산업 시스템, 디지털 신원, 중요 인프라를 보호하기 위한 보안 마이크로컨트롤러와 포스트 양자 암호(PQC) 기술을 개발한다. 양자컴퓨터 시대를 대비한 하드웨어 기반 보안에 집중하는 기업으로, 보안 칩과 디지털 신뢰 인프라를 함께 제공하는 수직 통합 전략을 추진하고 있다.

 

주요 사업

• QS7001
• Secure Element
• TPM
• PQC 반도체

ARQQ가 PQC로의 전환 소프트웨어 기업이라면 LAES는 하드웨어의 비중이 큰 기업입니다. 

 

양자 보안관련 회사중에서도 LAES의 가장 큰 차별점은 PQC를 반도체에 직접 통합하는 전략입니다. 미국 NIST가 표준화한 알고리즘 계열을 활용해 미래의 양자컴퓨터가 기존 RSA·ECC 암호를 위협하는 상황에 대비하는 제품을 직접 개발하고 있습니다. 최근에는 QS7001과 같은 양자 내성 보안 칩을 중심으로 인증과 상용화를 추진하고 있으며, 관련 연구를 전담하는 Quantum Lab도 운영하는 중입니다.

 

칩 자체에 PQC 보안칩을 넣어 공급하는 회사로 자동차, IoT 등이 주요 시장으로 기술력에 있어서는 이미 어느정도 인정을 받고 있는 기업입니다.

그리고 의외로 현재 현금보유도 안정적입니다. 하지만 아직 큰 계약이 부족하고 실제 칩 공급이 이루어질수 있냐가 쟁점이 될것 같습니다. PQC 보안칩에 집중하는 몇안되는 회사인만큼 만약 대규모로 계약이 성사되면 큰 상승을 기대해 볼수 있습니다.

 

---

 

3.Cloudflare(NET) - 가장 현실적인 PQC 기업

Cloudflare는 이미 아래 항목에 PQC를 적용하기 시작한 기업입니다.

• HTTPS
• TLS
• 인터넷 트래픽

PQC와 별개로 세계적인 인터넷 인프라 기업인 만큼 이미 인터넷 분야에 PQC를 적용하고 있습니다.

Cloudflare는 인터넷 성능과 보안 서비스를 제공하는 글로벌 인터넷 인프라 기업이다. 웹사이트, 애플리케이션, API를 더 빠르고 안전하게 운영하도록 지원하며, 전 세계적으로 분산된 네트워크를 기반으로 콘텐츠 전송, 보안, 네트워킹 기능을 제공하는 대표적인 기업으로 알려져 있다.

 

당연히 세계적인 기업인 만큼 이미 수많은 고객과 매출 확보, 현금흐름을 보여주고 있습니다.

 

하지만 Cloudflare는 순수 PQC기업이라고 보기는 어렵습니다. 

• 이미 PQC를 실제 서비스에 적용 중
• SASE 플랫폼에 현대적 PQC 지원 발표
• PQC 전환 로드맵을 적극 추진
• 기존 CDN, Zero Trust, 보안 사업과 자연스럽게 연결 

실제 이미 PQC를 적용하며 일부 분석가들은 앞으로 대표 수혜주가 될거라고 예상하기도 하지만 어디까지나 주요 서비스가 CDN, WAF, Trust 등 인터넷 인프라 입니다. PQC가 회사 전체 가치에서 차지하는 비중은 상대적으로 적습니다.

 

---

 

항목	Arqit Quantum (ARQQ)	SEALSQ (LAES)	Cloudflare (NET)
주요 사업	PQC 전환(Migration) 소프트웨어	PQC 보안칩(QS7001)	인터넷·클라우드 인프라
PQC 역할	기업·정부의 RSA/ECC → PQC 전환 지원	PQC를 칩에 직접 내장	인터넷 전체에 PQC 적용
대표 제품	Encryption Intelligence, QuantumCloud	QS7001, Secure Element, TPM	TLS, CDN, Zero Trust, PQC
주요 고객	정부, 국방, 통신사, 대기업	IoT, 자동차, 산업, 국방	전 세계 기업 및 웹서비스
PQC 순수성	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐☆☆☆
기술 경쟁력	★★★★☆	★★★★★	★★★★★
현재 매출	매우 작음 (상업화 초기)	작지만 성장 중	매우 큼 (수십억 달러 규모)
재무 안정성	★★☆☆☆	★★★★☆	★★★★★
현금 여력	보통	매우 양호	매우 강함
흑자 여부	적자	적자	흑자 및 현금창출
주가 변동성	매우 큼	매우 큼	낮음
위험도	★★★★★	★★★★☆	★★☆☆☆
10배 상승 가능성	높음	높음	매우 낮음
정부 정책 수혜	매우 직접적	직접적	간접적
투자 포인트	PQC 전환 서비스 확대	PQC 칩 대량 채택	PQC를 인터넷 표준으로 확산

 

결론적으로 ARQQ, LAES에 투자를 조금 해볼 생각입니다. 둘다 주가가 아직 높지도 않고 지금 투자하기에 현실적입니다.

NET의 경우 PQC 회사라고 보기엔 어렵고 이미 회사규모도 꽤 큰편이며 주가도 상당합니다. 

 

반면에 ARQQ, LAES는 순수한 PQC 회사라고 볼수있고 이미 미국 정부가 발표한 시점에서 둘다 무조건 연관이 될거라고 생각합니다. 단지 소프트웨어 측면에서 빠르게 적용이 가능한 ARQQ는 확실히 혜택을 받을만하나 하드웨어 개발이라는 점에서 LAES의 칩이 정말 계약이 성사될지는 의문입니다.

 

실제로 ARQQ의 경우 이미 투자를 시작했지만 벌써 저번주 미정부 발표 뉴스로 인해 2배이상 오르면서 혜택을 받고 있기도 하고 조금씩 보면서 추가 투자를 해볼 생각입니다.