G7, 새 사이버 보고서서 양자컴퓨터가 비트코인(BTC) 암호체계를 깨뜨릴 수 있다고 경고

G7 사이버보안워킹그룹 보고서

G7(주요 7개국)이 양자컴퓨팅을 회원국 정부의 공식 안보 의제로 격상시켰다. 오늘날의 공개키 암호체계를 깨뜨릴 수 있는 컴퓨터가 예고 없이 등장할 수 있다는 경고다. 캐나다, 프랑스, 독일, 이탈리아, 일본, 영국, 미국이 참여하는 G7 사이버보안워킹그룹의 보고서는 양자컴퓨팅을 단순히 핵심 인프라에 대한 리스크가 아니라 공공·민간 조직 전반에 걸친 안보·경제 위협으로 규정하고 있다. COINOTAG가 전문을 검토한 이 문서는 정부와 기업에 역량을 갖춘 양자컴퓨터가 등장하기 전에, 고전 컴퓨터와 미래의 양자컴퓨터 양쪽의 공격을 견디도록 설계된 양자내성암호(PQC)로의 전환을 시작할 것을 촉구한다.

경고의 핵심은 소위 '지금 수확, 나중에 복호화(harvest-now-decrypt-later)' 문제다. 오늘 도난·저장된 데이터는 암호화된 상태라 해도, 충분히 강력한 양자컴퓨터가 등장하는 수년 뒤에 풀릴 수 있다는 것이다. 같은 능력은 공격자가 디지털 서명을 위조하고 사용자를 사칭하는 데도 쓰일 수 있어, 개별 기업은 물론 공급망 전체가 노출된다. 암호 계층 자체가 무너지면 블라인드 서명 같은 지갑 수준의 보안 관행은 무의미해진다. 서명 방식 자체가 뚫리기 때문이다. 워킹그룹은 시점이 불확실하다는 점은 분명히 하면서도 대비를 미룰 수 없다고 강조한다. 보고서는 “최근 여러 진전은 널리 쓰이는 공개키 암호 메커니즘을 깨뜨릴 수 있는 양자컴퓨터 개발이 예고되고 있음을 시사한다”고 명시한다. 이어 PQC 전환을 공공·민간의 조기 참여와 조율된 계획이 필요한 집합적 과제로 규정하고, 정부에는 연구 자금 지원, 국가 PQC 전략 수립, 조달에 양자 보안 요건 추가를 권고한다. 기업에는 지금 핵심 시스템을 점검해 두었다가 계획된 업그레이드 주기에 양자안전 제품을 교체하는 방식이 전면 교체보다 비용을 줄인다고 조언한다. 한편 금부터 국채까지 전통적 방어 자산은 이 공격 표면 밖에 있으며, 공개키 수학으로 보호되는 모든 것이 노출 대상이다.

비트코인·이더리움·솔라나의 방어 준비

보고서는 암호화폐를 직접 언급하지 않지만 노출 구조는 명백하다. G7이 폐기를 원하는 바로 그 부류의 공개키 암호가 블록체인 지갑을 보호하고 주요 네트워크의 모든 트랜잭션을 승인하고 있다. 오늘의 양자컴퓨터로는 비트코인(Bitcoin, BTC)의 암호체계를 깨뜨릴 수 없지만, 주요 체인의 개발자들은 이미 대비에 나서고 있다. 대표적 노력은 비트코인 개선제안 BIP-360으로, 네트워크가 새로운 양자내성 서명 방식을 지원하도록 준비하는 안이다. 더 큰 걸림돌은 코드가 아니라 거버넌스다. 비트코인에 중대한 보안 변경을 가하려면 개발자, 채굴자, 기업, 사용자의 폭넓은 동의가 필요하고, 취약한 구형 주소에 보관된 코인 보유자는 네트워크 운영을 방해하지 않고 자금을 옮길 방법을 찾아야 한다.

이더리움(Ethereum, ETH) 연구진은 계정, 검증자, 애플리케이션이 쓰는 암호 구성요소의 대체안을 설계 중이며, 최근 제안 중 하나는 스테이킹 예치금을 담보하는 입금 컨트랙트(deposit contract)를 양자내성 시스템이 요구하는 더 큰 키에 맞게 재구축하는 것이다. 연구 범위는 서명을 넘어 이더리움의 스케일링·검증 작업에 점점 더 활용되는 영지식 증명까지 미친다. 솔라나(Solana, SOL)는 상대적으로 수월한 길이 있는 것으로 평가된다. 네트워크가 EdDSA 서명을 사용해 양자내성 대안으로의 전환이 단순해진다는 것이다. Solana Foundation은 이미 테스트 네트워크에서 양자내성 서명을 검증했고, 자금 보호용 옵셔널 해시 기반 볼트를 출시했다. Solana Blinks and Actions 같은 소비자 통합부터 기관 자금까지 아우르는 생태계에서 주목할 만한 조치다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

진짜 병목은 조율이다

이 이슈의 기축 문서는 시장 소문이 아니라 정부간 1차 발행물인 G7 보고서 자체며, 가장 무게 있는 인정은 시기가 알려져 있지 않다는 점이다. COINOTAG의 판단은 이렇다. 크립토의 양자 노출은 암호학 문제 그 이전에 조율(coordination) 문제다. PQC의 수학은 이미 존재한다. 비트코인, 이더리움, 솔라나 각각에게 없는 것은 서명 방식 변경을 탈중앙화 거버넌스를 통해 신속히 통과시키고, 동시에 구형 주소를 안전하게 이전할 수 있는 빠른 메커니즘이다. 계획된 업그레이드 시점에 양자안전 요소를 도입하라는 G7의 비용 절감 조언은, 사회적 합의로 업그레이드하는 네트워크에는 어색하게 들어맞는다. BIP-360과 이더리움의 입금 컨트랙트 제안이 첫 번째 실전 시험대가 될 것이다.