양자컴퓨터는 왜 큐비트 수보다 오류의 사다리가 중요한가

2026년 7월, 양자컴퓨팅 관련주는 같은 날 함께 오르기도 한다. IonQ, D-Wave, Rigetti, Quantum Computing Inc., 새로 상장한 Quantinuum을 한 바구니로 보는 시장의 습관 때문이다. 미국 정부의 대규모 지원 의향서, 실제 장비 주문, Quantinuum의 기업공개, 양자내성암호 전환까지 호재도 많다.

그런데 이 회사들은 같은 경주를 하지 않는다. D-Wave의 수천 큐비트 어닐러와 Rigetti의 108큐비트 게이트형 시스템을 숫자만 놓고 비교하면 자동차 엔진의 실린더 수와 화물선의 컨테이너 수를 비교하는 꼴이다. IonQ와 Quantinuum은 원자를 이온으로 가둔다. Rigetti, IBM, Google은 초전도 회로를 극저온에 둔다. QUBT는 광자와 박막 리튬나이오베이트 파운드리에 무게를 둔다. 국내 관련주는 대부분 양자컴퓨터를 만들지 않고 기존 통신망의 암호를 바꾸거나 양자키를 전달한다.

이 글의 질문은 “어느 종목이 대장인가”가 아니다. 한 회사의 발표가 멋진 실험인지, 쓸 수 있는 기계인지, 반복 매출로 내려온 사업인지 어떻게 구분할까? 답은 물리 큐비트 → 오류 억제 → 논리 큐비트 → 유용한 작업 → 주문 → 설치 → 매출 → 현금이라는 증거 사다리에 있다.

1. 양자컴퓨터는 모든 답을 한꺼번에 계산하는 기계가 아니다

먼저 가장 유명한 오해부터 걷어내자. 일반 비트는 0 또는 1이다. 큐비트는 측정하기 전까지 0과 1의 중첩으로 표현할 수 있다. 그렇다고 가능한 답을 모두 계산한 뒤 정답만 꺼내 주는 것은 아니다. 측정하면 한 결과만 나온다.

양자 알고리즘의 핵심은 중첩보다 간섭이다. 물결 두 개가 만나면 봉우리가 더 커지거나 서로 지워진다. 양자 회로는 원하는 답으로 이어지는 확률 진폭은 보강하고, 틀린 답으로 이어지는 진폭은 상쇄하도록 연산 순서를 설계한다. 마지막 측정을 여러 번 반복하면 보강된 결과가 통계적으로 더 자주 나타난다.

중첩, 얽힘, 간섭은 각각 다른 역할을 한다. 중첩은 계산 상태를 넓힌다. 얽힘은 큐비트들을 고전적으로 흉내 내기 어려운 상관관계로 묶는다. 간섭은 그 넓은 상태 공간에서 쓸모 있는 패턴을 남긴다. 그래서 큐비트가 많다는 사실만으로는 부족하다. 큐비트를 원하는 대로 연결하고, 충분히 정확한 게이트를 여러 번 실행하며, 끝까지 상태를 보존해야 한다.

한 번 실행하는 것이 아니라 답의 분포를 산다

양자 작업 한 번은 엑셀에서 수식을 한 번 계산하는 것과 다르다. 같은 회로를 여러 번 실행해 측정값을 모으고, 그중 어떤 결과가 얼마나 자주 나왔는지 분포를 만든다. 이 반복 한 번을 보통 샷이라고 부른다. 동전을 한 번 던져 앞면이 나왔다고 동전의 성질을 알 수 없듯, 양자 회로도 한 번의 측정만으로 답을 판정하기 어렵다.

이 점은 기술과 사업을 동시에 바꾼다. 정확도를 높이려면 샷 수가 늘고, 샷 수가 늘면 QPU 점유시간과 대기열, 고전 후처리 비용이 커진다. 회로를 조금 바꿔 다시 실행하면 교정 상태가 달라졌는지도 확인해야 한다. 그래서 고객이 사는 것은 추상적인 큐비트 한 개가 아니라 특정 회로를 원하는 정확도와 시간 안에 반복 실행할 수 있는 능력이다.

회로 깊이도 중요하다. 깊이는 연산이 몇 겹 연속으로 쌓이는지에 가깝다. 큐비트가 1,000개여도 오류 때문에 게이트를 몇 겹 못 쌓으면 복잡한 알고리즘을 끝내지 못한다. 반대로 큐비트가 적어도 정확도가 높고 연결이 좋아 더 긴 회로를 실행하면 특정 실험에서는 더 쓸모 있을 수 있다. 앞으로 회사 발표에서 큐비트 숫자 옆에 동시 게이트 정확도, 실행 가능한 회로 깊이, 샷 처리량과 대기시간을 같이 봐야 하는 이유다.

여기서 고전컴퓨터가 사라지는 것도 아니다. 문제를 준비하고, 양자 회로를 편성하고, 오류 신호를 해독하고, 수천 번 측정한 결과를 모으는 일은 CPU와 GPU가 맡는다. 양자처리장치인 QPU는 범용 노트북의 대체재보다 특정 계산을 맡는 가속기에 가깝다. GPU 전력이 칩 안으로 들어가는 과정처럼, 양자컴퓨터도 물리 장치 하나보다 주변 제어와 데이터 이동까지 보아야 시스템이 보인다.

2. 큐비트는 늘릴수록 왜 더 쓸모없어질 수 있나

큐비트는 환경과 상호작용하면 양자 상태를 잃는다. 이를 결맞음이 깨진다는 뜻의 디코히런스라고 한다. 제어 펄스가 조금 틀리거나, 이웃 큐비트가 간섭하거나, 측정이 잘못돼도 오류가 난다. 일반 컴퓨터는 비트를 복사해 다수결을 하면 되지만 미지의 양자 상태는 마음대로 복제할 수 없다.

양자오류정정은 상태 자체를 복사하지 않는다. 여러 물리 큐비트에 하나의 정보가 퍼지도록 부호화하고, 정보값을 직접 읽지 않은 채 오류의 흔적인 신드롬만 반복 측정한다. 고전 디코더가 어느 위치에서 어떤 오류가 났는지 추정한 뒤 다음 연산을 보정한다. 이렇게 보호된 계산 단위가 논리 큐비트다.

중요한 것은 물리 큐비트를 더 붙였을 때 논리 오류율이 실제로 내려가느냐다. 물리 오류율이 임계값보다 높으면 보호용 큐비트를 추가할수록 오류 지점도 늘어난다. 임계값 아래로 내려가면 코드의 거리를 키울수록 논리 오류가 줄어드는 방향으로 바뀐다. Google은 Willow에서 표면부호의 크기를 키울수록 오류가 억제되는 이른바 below-threshold 결과를 발표했다. 하지만 이것도 실용 알고리즘을 장시간 실행하는 완성 기계와 같지는 않다.

게이트 정확도 99.9%가 매우 높아 보여도 긴 회로에서는 안심할 수 없다. 모든 오류가 서로 독립이고 게이트마다 성공확률이 같다는 단순한 가정 아래 1,000번 연산이 모두 성공할 확률은 0.999^1000, 약 36.8%다. 실제 양자장비에는 시간에 따라 함께 흔들리는 잡음과 큐비트 사이의 상관오류도 있어 이 계산보다 복잡하다. 이 예시는 성능 예측식이 아니라 작은 오류가 긴 회로에서 왜 큰 비용이 되는지 보여 주는 직관이다.

오류정정은 이 비용을 없애지 않고 다른 비용으로 바꾼다. 하나의 논리 큐비트를 지키기 위해 많은 물리 큐비트, 반복 측정, 빠른 판독, 디코더 연산과 제어 피드백이 필요하다. 특히 범용 알고리즘에서 중요한 T 게이트는 보조 양자상태를 만들고 정제하는 과정이 비싸다. 따라서 실용 시스템의 질문은 “논리 큐비트가 있나”에서 끝나지 않는다. 논리 연산 한 번에 물리 큐비트, 시간, 전력과 고전 계산을 얼마나 쓰는가까지 내려가야 한다.

그래서 앞으로는 물리 큐비트 수보다 다음 질문이 중요해진다.

1. 동시에 동작할 때의 1큐비트와 2큐비트 게이트 오류율은 얼마인가?
2. 회로가 깊어져도 성능이 유지되는가?
3. 논리 큐비트를 만들었을 때 물리 큐비트보다 실제로 더 정확한가?
4. 오류 신드롬을 실시간으로 읽고 보정할 수 있는가?
5. 논리 게이트를 몇 번 연속 실행할 수 있는가?

IBM도 2026년 성능 지표를 설명하면서 장기적으로 프로그래머블 큐비트와 논리 큐비트, 그리고 오류정정에서 비용이 큰 T 게이트 수가 더 중요해질 것이라고 적었다. 단순 큐비트 수 경쟁이 회로의 깊이와 유효 연산 경쟁으로 이동하는 이유다.

3. 초전도, 이온트랩, 광자, 어닐링은 같은 경주가 아니다

양자 상태를 무엇으로 만들 것인지에 따라 기계 전체가 달라진다. 어느 방식도 모든 항목에서 우월하지 않다.

초전도 방식은 전자레인지 펄스로 빠르게 게이트를 실행하지만 10밀리켈빈 안팎의 냉동기와 수많은 동축선이 필요하다. 이온트랩은 같은 종류의 원자를 쓰므로 큐비트 편차가 작고 이온을 이동시켜 연결할 수 있지만, 레이저 빔과 광학 부품이 늘어나면 정렬과 제어가 복잡해진다. 광자는 멀리 보내기 좋지만 손실된 광자를 되돌릴 수 없다.

D-Wave의 어닐링은 문제를 에너지가 낮아지는 지형으로 바꿔 최저점을 찾는다. 게이트형 컴퓨터처럼 임의의 양자 회로를 차례로 실행하는 방식과 목적이 다르다. 따라서 Advantage2의 큐비트 수를 Rigetti Cepheus의 108큐비트와 나란히 놓고 “누가 더 크다”고 말하면 안 된다. D-Wave는 2026년 Quantum Circuits 인수 뒤 게이트형 시스템도 병행하고 있지만, 현재 매출과 고객 기반의 중심은 여전히 어닐링과 하이브리드 최적화다.

이 차이는 회사의 공급망도 바꾼다. 초전도에는 양자급 웨이퍼, 극저온 냉동기, 저잡음 증폭기, 고밀도 배선과 패키징이 필요하다. 이온트랩에는 진공 챔버, 레이저, 광학 변조기와 집적광학이 필요하다. 광자에는 단일광자원, 검출기, 초저손실 도파로와 패키징이 필요하다. 모래에서 반도체까지 이어지는 제조 사슬과 실리콘 포토닉스와 광패키징의 병목이 양자 분야에도 다시 등장하는 이유다.

여기서 공개시장 지도의 빈칸이 드러난다. QPU 순수주는 상장돼도 중요한 제어, 냉각, 오류정정 회사는 비상장인 경우가 많다.

이 표가 주는 가장 중요한 관점은 “상장 양자주가 산업 전부를 대표하지 않는다”는 것이다. 병목을 쥔 비상장 장비사가 먼저 주문을 받아도 공개시장에서 바로 살 수 있는 순수 노출은 없을 수 있다. 반대로 Keysight, Oxford Instruments, FormFactor, Coherent 같은 상장 공급사는 실제 제품이 있어도 양자 비중이 작아 주가와 실적 민감도가 낮을 수 있다. 기술 중요도와 상장주 민감도는 별개의 지도다.

4. 정부의 20억 달러는 무엇을 사려는 돈인가

2026년 5월 미국 상무부는 CHIPS법 연구개발 재원으로 9개 회사에 총 20억1,300만 달러의 지원 의향서를 체결했다고 발표했다. 중요한 단어는 의향서와 계획 자금이다. 이미 모두 지급된 확정 지분투자라고 쓰면 한 단계 과장이다. 다만 연구 논문이 아니라 제조 병목과 국내 공급망을 직접 겨냥했고, 정부가 조건으로 소수 비지배 지분을 받는다는 점은 분명한 변화다.

가장 큰 10억 달러는 IBM의 양자급 초전도 웨이퍼 파운드리 자회사 계획에 배정됐다. GlobalFoundries에는 여러 방식의 양자칩을 지원하는 국내 파운드리 구축 명목으로 3억7,500만 달러가 계획됐다. D-Wave, Quantinuum, Atom Computing, Infleqtion, PsiQuantum에는 각각 1억 달러, Rigetti에는 최대 1억 달러, Diraq에는 최대 3,800만 달러가 제시됐다.

지원 사유를 읽으면 산업의 진짜 병목이 보인다. NIST 원문은 소자 재현성, 광학계 복잡도, 오류율, 극저온 시스템 통합, 제어 하드웨어, 초고속 판독 전자장치, 광자 손실, 인터커넥트와 패키징을 적었다. 정부는 “큐비트 숫자를 늘려라”보다 같은 성능의 소자를 반복 생산하고, 읽고, 연결하고, 냉각하라에 돈을 대고 있다.

2026년 6월 미국 행정명령은 과학적 응용과 발견을 위한 QC-ADDS 국가 노력을 만들고 에너지부 시설에 과학용 양자컴퓨터를 배치하는 방향을 제시했다. DARPA의 Quantum Benchmarking Initiative는 한술 더 떠서 2033년까지 계산 가치가 비용을 넘는 utility-scale 시스템이 가능한지 독립 검증하려 한다. 정부 지원은 호재지만 동시에 회사 로드맵을 외부 검증대에 올리는 장치다.

프랑스의 10억 유로도 날짜를 바로 읽어야 한다. 이는 2026년 하루에 새로 생긴 단일 예산이 아니라 2021년부터 2025년까지 총 18억 유로 양자전략 가운데 국가가 부담한 몫이다. 미국의 2026년 의향서와 프랑스의 기존 전략을 같은 날의 신규 자금처럼 합치면 정책 모멘텀은 부풀려진다.

5. 발표에서 현금까지, 증거는 여덟 칸을 내려온다

양자 산업은 기술 로드맵이 길어서 서로 다른 단계의 뉴스가 같은 “상용화”라는 말로 섞인다. 이를 막으려면 증거 사다리를 사용해야 한다.

첫 칸은 원리 시연이다. 오류정정, 얽힘, 새 칩처럼 기술적 가능성을 보인다. 둘째는 비교 가능한 벤치마크다. 큐비트 수뿐 아니라 정확도, 회로 깊이, 실행시간과 전체 시스템 성능을 함께 공개해야 한다. 셋째는 클라우드나 현장 접근이다. 외부 사용자가 같은 결과를 재현할 수 있어야 한다.

넷째는 유상 주문이다. Rigetti가 인도 C-DAC에서 받은 840만 달러 108큐비트 시스템 주문, D-Wave가 Florida Atlantic University와 맺은 2,000만 달러 Advantage2 설치 계약이 여기에 해당한다. 주문은 고객이 돈을 지불할 의사를 보였다는 강한 증거지만 아직 설치와 매출이 아니다.

다섯째는 납품과 시운전이다. 고객 시설의 냉각, 전력, 네트워크, 안전 조건에 맞춰 기계가 실제로 돌아가야 한다. 여섯째는 회계상 매출이다. 마일스톤과 장비 인도 조건에 따라 분기 매출이 크게 흔들릴 수 있다. 일곱째는 같은 고객이나 다른 고객의 반복 주문이다. 마지막은 영업현금이다. 계약 자산과 미수금이 아니라 현금이 들어와야 사업이 자립하는 방향인지 볼 수 있다.

이 기준으로 보면 2026년 1분기 숫자가 전혀 다르게 읽힌다.

수치는 2026년 7월 22일 DartLab의 EDGAR 분기 패널로 다시 읽었다. 영업손실은 투자와 기술개발을 무조건 나쁘다고 판정하려는 숫자가 아니다. 뉴스의 증거 단계와 회사가 소비하는 현금의 속도를 같은 화면에 놓기 위한 경계선이다. 순이익은 워런트와 파생상품의 공정가치 변동으로 크게 왜곡될 수 있어 비교에서 뺐다.

import dartlab

for ticker in ["IONQ", "QBTS", "RGTI", "QUBT"]:
    company = dartlab.Company(ticker)
    income = company.panel("IS", freq="Q")
    cashflow = company.panel("CF", freq="Q")
    print(ticker)
    print(income.filter(income["snakeId"].is_in([
        "sales", "operating_income"
    ])).select(["snakeId", "2026Q1"]))
    print(cashflow.filter(cashflow["snakeId"] == "operating_cashflow")
          .select(["snakeId", "2026Q1"]))

IonQ의 6,470만 달러 매출과 4억7,000만 달러 잔여 수행의무는 순수 상장사 가운데 상업화 규모가 커졌다는 증거다. 다만 10-Q는 증가분이 특수 양자 하드웨어 구축 진행과 인수 효과에서 주로 왔다고 설명한다. 매출 성장률 하나만 보고 기존 클라우드 사용량이 8배가 됐다고 해석하면 틀린다.

D-Wave의 1분기 매출은 290만 달러로 전년보다 줄었지만 bookings는 3,340만 달러였다. 이는 나쁜 매출과 좋은 주문이 동시에 존재할 수 있다는 사례다. 시스템이 설치되고 고객 검수를 거쳐 매출과 현금으로 내려오는지 다음 칸을 봐야 한다.

Rigetti의 Cepheus-1-108Q는 클라우드에서 제공되고 2큐비트 게이트 중간 정확도 99.1%를 회사가 공개했다. 108이라는 숫자보다 이 정확도가 개선되는지, C-DAC 시스템이 예정대로 배치되는지가 더 중요하다. QUBT의 1분기 매출 369만 달러는 전년 3만9,000달러보다 크게 늘었지만 회사 스스로 LSI와 NuCrypt 인수가 주된 원인이라고 밝혔다.

6. Quantinuum 상장은 기술과 가격표를 동시에 공개했다

Quantinuum은 2026년 6월 나스닥에 QNT로 상장해 주당 60달러에 2,800만 주를 팔았고 총 16억8,000만 달러를 조달했다. 전통적 기업공개를 거친 이온트랩 회사가 생겼다는 점에서 IonQ뿐 아니라 전체 양자 순수주의 새로운 비교 기준이 생겼다.

그러나 기업가치가 기술 성숙도를 자동 인증하지 않는다. SEC 투자설명서를 보면 Quantinuum의 2025년 매출은 3,093만 달러, 영업손실은 1억9,930만 달러였다. 2026년 1분기 매출은 520만 달러로 전년 동기 1,910만 달러보다 줄었고 순손실은 1억3,660만 달러였다. 큰 하드웨어 계약의 인식 시점 때문에 매출이 흔들리는 사업 구조가 그대로 드러난다.

Quantinuum의 강점은 QCCD 방식의 이온트랩 하드웨어, 오류정정 연구, TKET 소프트웨어와 응용을 한 회사 안에 묶은 수직 통합이다. 동시에 높은 연구개발비와 고객 집중, 시스템 판매 시점 변동도 함께 공개됐다. IPO가 만든 진짜 가격표는 “가장 좋은 기술” 한 줄이 아니라 정확도, 논리 연산, 고객 다변화, 매출 인식, 현금 소모를 공개시장 안에서 계속 비교할 수 있게 된 것이다.

양자 계산 한 번이 아홉 단계를 지난다

회사 지도를 가장 쉽게 이해하는 방법은 QPU를 식당의 화구라고 생각하는 것이다. 화구만 있다고 주문이 음식이 되지는 않는다. 클라우드는 주문을 받는 창구, 컴파일러는 조리법을 주방 언어로 바꾸는 역할, CPU와 GPU는 주문 순서와 오류 처리를 맡는 주방장, 제어장비는 실제 불 세기를 조절하는 손, 냉동기와 레이저는 주방 설비에 해당한다.

실제 제어는 다음 아홉 칸을 왕복한다.

1. 제약사, 연구소, 대학, 정부기관이 풀 문제와 성공 기준을 정한다.
2. Amazon Braket, Azure Quantum, IBM Quantum 같은 플랫폼에서 QPU와 실행 방식을 고른다.
3. 컴파일러가 추상 회로를 해당 장비가 실행할 게이트와 큐비트 배치로 바꾼다.
4. 펄스 제어기가 게이트를 마이크로파나 레이저의 시간, 세기, 위상으로 변환한다.
5. 신호가 감쇠기, 필터, 증폭기, 극저온 배선 또는 광학계를 지나 QPU에 도달한다.
6. IonQ, Quantinuum, Rigetti, D-Wave 같은 QPU에서 상태가 변하고 측정 신호가 나온다.
7. 판독 장비가 매우 약한 아날로그 신호를 증폭하고 디지털 숫자로 바꾼다.
8. CPU, GPU, FPGA 기반 디코더가 오류 흔적을 해석해 다음 제어에 피드백한다.
9. 같은 회로를 수천 번 반복하고 고전 후처리가 결과 분포와 불확실성을 고객에게 돌려준다.

이 루프에서는 속도가 단순 편의가 아니다. 오류 신드롬이 들어왔는데 디코더가 늦으면 다음 오류가 쌓인 뒤에야 보정 명령이 도착한다. 제어 신호를 강하게 보내면 판독은 쉬워질 수 있지만 열과 잡음이 QPU로 내려갈 수 있다. 배선을 늘리면 큐비트를 더 제어할 수 있지만 냉동기의 열 예산과 공간을 먹는다. 그래서 제어, 냉각, 배선, 디코더는 주변장치가 아니라 큐비트 성능의 일부다.

이 순서를 보면 누가 먼저 돈을 받을지도 보인다. 고객은 플랫폼 사용료나 프로젝트 비용을 낸다. 플랫폼은 QPU 접근권을 공급한다. QPU 회사는 장비를 만들기 위해 제어기, 냉각기, 계측기, 레이저와 웨이퍼를 산다. 완전한 범용 양자컴퓨터가 나오기 전에도 연구장비와 클라우드 접근, 제어와 시험 층에는 현재형 거래가 생길 수 있다.

Keysight 사례는 이 연결망이 단순 테마표가 아니라는 점을 보여 준다. 회사는 2025년 자사 Quantum Control System이 Fujitsu와 RIKEN의 256큐비트 초전도 컴퓨터에 들어갔다고 밝혔다. 반면 FormFactor의 4K 웨이퍼 검사장비, Oxford Instruments의 희석냉동기, Coherent의 냉각 원자·양자광학 레이저는 양자 전용 제품 페이지가 있어도 양자 매출이 별도 공시되지는 않는다. 제품이 존재한다는 증거, 고객 장비에 들어갔다는 증거, 반복 매출이 커졌다는 증거를 세 칸으로 나눠야 한다.

대형주 간접 연결도 같은 원칙을 따른다. Amazon과 Microsoft는 여러 QPU의 유통 창구이고 NVIDIA는 고전 계산과 QPU를 잇는 제어면이다. 그러나 이 연결만으로 각 회사의 실적이 양자 수요에 민감하다고 단정할 수 없다. Honeywell도 Quantinuum의 출발과 지분 관계로 연결되지만 QNT 상장 뒤에는 두 회사의 가치와 공시 범위를 따로 읽어야 한다.

네 가지 매출 시계를 섞지 말아야 한다

회사가 같은 분기에 매출을 인식해도 거래의 성격은 다르다. 클라우드 접근은 작업 실행이나 프로젝트가 끝날 때 비교적 짧게 매출이 잡힐 수 있다. QPU 시스템 판매는 제작, 설치, 고객 검수라는 긴 단계가 있어 한 분기 매출이 크게 튄다. 제어장비와 부품은 QPU 회사의 설비투자와 연구예산을 따라가고, 설치 뒤 교정과 서비스가 붙을 수 있다. 보안 전환은 암호 자산 탐색, 장비와 인증서 교체, 하이브리드 운영, 갱신이 이어지는 긴 서비스 시계다.

이 차이는 bookings도 다르게 읽게 한다. 시스템 회사의 예약과 주문은 미래 매출 후보지만 취소, 설치 지연과 검수가 남는다. 공급사는 QPU 한 고객의 대형 발주보다 여러 방식과 여러 연구소에 반복 납품하는지가 더 중요하다. 보안 회사는 “PQC 지원” 문구보다 유료 전환 프로젝트, 설치 기반의 교체율, 갱신 계약을 봐야 한다.

7. 한국은 양자컴퓨터보다 암호 교체 시계가 먼저 간다

국내 양자 관련주를 미국 순수 하드웨어 회사와 같은 표에 놓으면 가장 큰 오해가 생긴다. 국내 상장사의 실제 제품은 대부분 QKD, PQC, QRNG, VPN, 키관리, 광전송 장비와 보안칩이다.

여기서 양자 네트워크라는 말도 세 가지로 나눠야 한다. 첫째는 사용자가 인터넷으로 QPU에 접속하는 클라우드망이다. 둘째는 기존 기업망을 PQC와 QKD로 보호하는 양자안전망이다. 셋째는 멀리 떨어진 양자 노드 사이에 얽힘을 전달하려는 양자인터넷 연구다. 지금 Cisco, Cloudflare, Nokia, KT와 국내 보안장비 회사에서 제품과 매출 경로가 보이는 곳은 주로 둘째다.

PQC, 즉 양자내성암호는 양자컴퓨터를 쓰는 암호가 아니다. 일반 CPU와 통신장비에서 돌아가는 새로운 수학 알고리즘이다. 충분히 큰 양자컴퓨터가 RSA와 타원곡선암호를 깨는 미래에 대비해, 양자 공격에도 버티도록 키 교환과 전자서명을 바꾼다. NIST는 2024년 ML-KEM, ML-DSA, SLH-DSA 표준을 확정했고 즉시 전환을 시작하라고 권고했다.

QKD, 즉 양자키분배는 다르다. 광자 같은 양자 상태를 전송해 도청 시 흔적이 생기도록 하고 양쪽이 대칭키 재료를 나눈다. 전용 광링크와 장비가 필요하고 거리, 운용, 인증 비용이 따른다. PQC는 기존 네트워크 전체에 소프트웨어와 펌웨어로 넓게 배포하기 좋고, QKD는 특정 고가치 회선에 물리 계층을 더한다. 둘은 경쟁자이면서 일부 구간에서는 하이브리드로 함께 쓸 수 있다.

기업의 한 통신이 바뀌는 순서

PQC 전환은 암호 알고리즘 하나를 내려받는 일로 끝나지 않는다. 한 직원이 지사에서 본사 서버에 접속하는 장면만 따라가도 돈이 쓰이는 층이 보인다.

1. 회사는 서버, 인증서, VPN, 라우터에 어떤 암호가 숨어 있는지 목록부터 만든다.
2. 웹과 애플리케이션의 TLS, 인증서, 서명 라이브러리를 PQC 또는 기존 방식과 섞은 하이브리드 방식으로 바꾼다.
3. 지사와 데이터센터 사이의 라우터, 스위치, 방화벽, VPN 터널을 교체하거나 펌웨어를 올린다.
4. 보안칩, HSM, 키관리시스템이 새 키를 만들고 보관하며 수명주기를 관리한다.
5. 국가기간망처럼 특히 중요한 일부 광회선에는 QKD 장비와 키관리 계층을 추가할 수 있다.

여기에는 서로 다른 두 암호 일이 숨어 있다. 키 교환은 처음 만난 두 장비가 통신용 비밀을 안전하게 합의하는 일이다. ML-KEM이 이 층을 맡는다. 전자서명은 접속한 서버, 소프트웨어 업데이트와 문서가 진짜인지 확인하는 일이다. ML-DSA나 SLH-DSA가 이 층에 들어간다. TLS에서 하이브리드 키 교환을 켰다고 펌웨어 서명, 인증서 발급, 코드서명과 장기 문서 검증까지 자동으로 바뀌는 것은 아니다.

새 알고리즘은 키와 서명의 크기, 처리시간도 바꾼다. 인증서 체인이 길어지면 한 번에 보내는 데이터가 커지고, 오래된 프록시나 방화벽이 낯선 확장값을 막을 수 있다. HSM과 보안칩이 새 알고리즘을 지원해도 인증기관, 장비 펌웨어, 운영 절차와 장애 복구가 함께 바뀌어야 한다. 그래서 빠른 조직은 먼저 암호 자산 목록을 만들고, 기존 방식과 PQC를 함께 쓰는 하이브리드 단계에서 호환성을 측정한다.

글로벌 연결망도 이미 제품 단계로 내려오고 있다. Cisco는 2026년 12월까지 핵심 포트폴리오 대부분에 양자안전 통신 기능을 제공하겠다는 제품별 로드맵을 냈다. Cloudflare는 TLS뿐 아니라 Zero Trust와 사이트 간 IPsec까지 하이브리드 ML-KEM 경로를 공개했다. Fortinet은 FortiOS 7.6.1의 IPsec 키 교환에 ML-KEM을 섞는 하이브리드 경로를 문서화했다. Nokia는 라우터와 광전송 장비에서 양자안전 IPsec·MACsec·광전송을 실증했고, Thales는 PKI, HSM, 키관리와 네트워크 암호 전환을 한 묶음으로 제시한다. Arqit은 Encryption Intelligence와 NetworkSecure를 상용 제품으로 설명하지만, 순수 보안 종목이라는 이름만으로 반복 매출 규모까지 확인되는 것은 아니다. 이 회사들은 양자컴퓨터 제조사가 아니라 기존 네트워크 예산이 PQC 전환으로 이동할 때 만나는 회사다.

이 층에서는 기술 채택과 매출 민감도가 반대로 움직일 수도 있다. Cloudflare나 Fortinet이 PQC를 기존 서비스와 운영체제에 기본 기능으로 넣으면 사용자 전환은 매우 빨라질 수 있지만, 별도 가격표가 없으면 독립 PQC 매출은 작다. 반대로 Arqit과 국내 중소형 보안사는 주제가 실적에 미치는 민감도는 높을 수 있지만 고객 수, 반복 계약과 제품 규모가 작을 수 있다. 채택률이 큰 회사와 양자 뉴스에 주가가 민감한 회사가 같지 않다.

한국인터넷진흥원은 2026년 통신, 금융, 교통, 국방, 우주 다섯 분야의 양자내성암호 시범전환을 추진했고, 3월 통신 분야 재공모에는 9억 원 예산을 명시했다. 이 숫자는 국내 양자보안 전체 시장 규모가 아니다. 실제 인프라에서 암호 목록을 찾고, 교체 절차와 성능, 호환성, 제약조건을 뽑는 시범사업 규모다.

KT 이용약관에는 QKD 방식과 PQC 방식의 양자암호 전용회선이 들어가 있다. SK텔레콤은 ID Quantique의 QKD와 자체 PQC를 결합한 제품을 공개했다. 케이씨에스는 QKEV7 기반 QC-VPN, 아이씨티케이는 PQC KMS·CA·라이브러리와 PQC·PUF 보안칩, 엑스게이트는 QRNG가 들어간 Quantum VPN과 PQC 확장 경로를 제품으로 설명한다. 우리넷은 광전송과 양자암호 장비 쪽에 연결된다. 제품 연결은 존재하지만 곧바로 회사 전체의 양자 매출을 뜻하지 않는다.

DART에서 확인해야 할 것은 제품 설명 다음 칸이다. 고객명, 수주금액, 납품 완료, 매출 인식, 같은 고객의 추가 발주가 따로 나오는지 보아야 한다. “양자”라는 단어가 사업보고서에 한 번 등장하는 것보다 어느 네트워크 층에서 누가 비용을 지불했고 그 거래가 반복됐는지가 훨씬 강한 증거다.

이 전환은 대형 양자컴퓨터가 완성되기 전에 돈이 쓰인다는 점이 중요하다. 오늘 훔친 암호문을 저장해 두었다가 미래 양자컴퓨터로 푸는 harvest now, decrypt later 위험 때문에 수명이 긴 기밀 데이터는 먼저 움직여야 한다. 백신형 보안에서 EDR 운영으로 바뀐 과정처럼, 암호 전환도 알고리즘 구매 한 번보다 자산 발견, 키와 인증서 교체, 하이브리드 운영, 검증과 반복 갱신이 긴 사업이 된다.

8. 양자 호재를 읽을 때 가장 자주 생기는 오해

첫째, 큐비트가 많으면 가장 좋은 컴퓨터라는 오해다. 방식, 연결성, 동시에 실행할 때의 정확도, 회로 깊이와 논리 오류율이 다르면 숫자는 직접 비교할 수 없다.

둘째, 양자 우위가 곧 산업 매출이라는 오해다. 고전컴퓨터가 따라 하기 어려운 벤치마크를 수행하는 것과 고객의 화학, 물류, 금융 문제를 비용보다 싸게 푸는 것은 다른 단계다. DARPA가 utility-scale의 계산 가치와 비용을 함께 보는 이유다.

셋째, bookings와 매출, 현금을 같은 것으로 보는 오해다. 주문은 강한 신호지만 고객 시설 준비, 납품, 검수, 마일스톤과 수금이 남는다. D-Wave의 1분기처럼 bookings가 늘고 매출이 줄 수 있다.

넷째, 정부 의향서를 현금 입금으로 쓰는 오해다. 2026년 미국 20억1,300만 달러는 중요한 산업정책이지만 회사별 조건, 실사, 최종 계약과 집행이 남는 계획 자금이다.

다섯째, PQC 회사가 양자컴퓨터 회사라는 오해다. PQC는 기존 컴퓨터에서 실행되는 암호 전환이며 오히려 양자컴퓨터의 위협에 대비하는 시장이다. 국내 관련주의 대부분은 이쪽이다.

여섯째, 순이익이 흑자면 상용화가 끝났다는 오해다. 워런트 공정가치 변화로 순이익이 커질 수 있다. 매출총이익, 영업손익, 연구개발비, 영업현금흐름과 주식보상을 함께 봐야 한다.

일곱째, 모든 양자 회사가 서로 대체된다는 오해다. 어닐링은 최적화, 게이트형은 범용 회로, QKD는 키 전달, PQC는 암호 교체다. 예산 경쟁은 할 수 있지만 기술 역할은 서로 다르다.

이 기준은 다른 인프라 기술에도 같다. 800V 직류 데이터센터에서 제품 발표와 현장 설치를 나눴듯, 양자도 제안 → 시연 → 외부 접근 → 유상 주문 → 설치 → 반복 매출의 순서를 건너뛰면 안 된다.

9. 관전 포인트는 어느 증거 칸이 실제로 움직이느냐다

미래를 “양자 시대가 온다” 한 줄로 쓰면 검증할 방법이 없다. 앞으로는 다음 네 시나리오를 조건, 변화 경로, 결과, 확인 지표와 반증 조건으로 나눠 보는 편이 낫다.

시나리오 1. 미국의 계획 자금이 실제 제조능력으로 바뀐다면

만약 NIST의 9건 의향서가 최종 계약과 단계별 집행으로 이어지고 IBM과 GlobalFoundries의 파운드리, Rigetti의 판독 전자장치와 냉동기, Quantinuum의 집적광학이 실제 생산설비로 내려간다면 양자 산업의 병목은 연구실 수작업에서 반복 제조로 이동한다.

이 경우 직접 하드웨어 회사뿐 아니라 웨이퍼, 광학, 검사, 극저온, 패키징과 제어장비 층이 강해진다. 관전 지표는 최종 지원계약, 회사별 매칭 투자, 공장 착공과 장비 반입, 수율, 동일 성능 소자의 반복 생산, 고객 인도 일정이다. 의향서가 장기간 최종 계약으로 가지 못하거나, 설비가 생겨도 오류율과 수율이 개선되지 않으면 정책 호재는 연구비 연장에 머문다.

시나리오 2. 첫 장비 주문이 반복 주문으로 이어진다면

만약 Rigetti의 C-DAC 시스템과 D-Wave의 FAU 시스템이 예정대로 설치되고, 같은 고객의 확장 주문이나 다른 국가와 기업의 두 번째 주문이 이어진다면 양자컴퓨터는 클라우드 실험도구에서 현장 장비 시장으로 한 칸 내려온다.

이 경우 시스템 통합, 현장 서비스, 냉각과 제어, 소프트웨어 유지보수 매출이 함께 생길 수 있다. 확인할 것은 보도자료 수가 아니라 설치 완료, 검수, 매출 인식, 매출총이익, 유지보수 계약, 반복 고객과 영업현금이다. 납품이 밀리고 계약 자산만 늘거나, 일회성 국가 연구장비 주문 뒤 후속 고객이 없으면 시장은 얕다.

시나리오 3. 물리 큐비트보다 논리 연산이 빨라진다면

만약 Google, IBM, Quantinuum, IonQ 같은 회사가 더 큰 코드에서 논리 오류율을 계속 낮추고 실시간 디코딩과 논리 게이트를 외부가 재현한다면 경쟁의 기준은 물리 큐비트 수에서 오류정정된 연산 수로 이동한다.

이때 유리한 회사는 특정 방식 하나로 미리 정할 수 없다. 높은 정확도의 이온트랩, 빠른 초전도 게이트, 모듈 연결, 디코더와 HPC 통합이 서로 다른 경로를 만들기 때문이다. 관전 지표는 물리 대비 논리 오류율, 코드 거리 증가 효과, 논리 2큐비트 게이트, T 게이트와 회로 깊이, 실시간 신드롬 처리, 독립 벤치마크다. 더 많은 물리 큐비트를 투입해도 논리 오류가 줄지 않거나 선택된 벤치마크 밖에서 성능이 무너지면 로드맵은 다시 늦춰진다.

이 시나리오가 열리면 QPU 회사만 재평가되는 것이 아니다. 반복 신드롬을 읽는 제어장비, 지연시간 안에 해독하는 FPGA와 GPU, 열을 줄이며 신호선을 늘리는 냉각과 배선, 논리 회로를 기계별로 편성하는 소프트웨어의 가치가 함께 올라간다. 공개시장에서는 NVIDIA, IBM, Keysight, Oxford Instruments, FormFactor처럼 양자 비중이 작은 회사와 QPU 순수주의 민감도가 크게 다를 수 있다. 비상장 Quantum Machines, Bluefors, Riverlane의 고객 확대는 상장주 지도 바깥의 병목이 움직이는 선행 신호다.

시나리오 4. 양자컴퓨터보다 PQC 전환이 먼저 큰 시장이 된다면

만약 미국의 2030년과 2031년 고가치 자산 전환 일정, NIST의 2035년 취약 알고리즘 제거 방향, 한국의 다섯 산업 시범전환이 조달과 인증 기준으로 내려간다면 양자 분야에서 먼저 반복 매출이 커지는 곳은 계산기가 아니라 보안 운영일 수 있다.

이 경우 암호 자산 탐색, PQC 라이브러리, 보안칩, VPN과 전용회선, 인증서와 키관리, 호환성 시험이 연결된다. Cloudflare 같은 엣지망, Cisco와 Nokia 같은 네트워크 장비, Thales 같은 키관리, KT와 SK텔레콤 같은 회선, 아이씨티케이·케이씨에스·엑스게이트 같은 칩과 VPN 회사가 서로 다른 예산에서 만난다. 확인 지표는 시범사업 선정이 아니라 본사업 예산, 표준 적합성, 기존 장비의 펌웨어 교체율, 고객 반복 계약, 독립 제품 매출이다. 성능 저하와 호환성 문제가 해결되지 않거나 조달 일정이 계속 미뤄지면 전환은 긴 하이브리드 단계에 머문다.

여기서는 한 가지 반전도 봐야 한다. PQC가 TLS, 방화벽과 운영체제의 기본 기능이 될수록 사회 전체 전환은 성공하지만 “PQC 전용 가격”은 사라질 수 있다. 대형 네트워크 회사에는 고객 유지와 장비 교체를 돕는 기능이 되고, 순수 보안 회사에는 별도 제품과 서비스 매출이 필요해진다. 따라서 전환 성공을 곧바로 모든 관련주의 고마진 신사업으로 읽으면 안 된다.

양자 분야의 호재는 분명하다. 정부는 제조 병목에 자금을 대기 시작했고, 일부 고객은 실제 장비를 주문했으며, 공개시장은 Quantinuum이라는 새 비교 대상을 얻었다. 그러나 오늘의 반등을 내일의 범용 양자컴퓨터 완성으로 읽을 필요는 없다. 가장 좋은 관전법은 회사 이름을 외우는 것이 아니라, 그 회사의 증거가 사다리의 어느 칸에 있고 다음 칸으로 실제 내려오는지 확인하는 것이다.

원문 근거

• NIST, 9개 회사 20억1,300만 달러 지원 의향서
• 백악관, 양자 혁신 행정명령 팩트시트
• DARPA Quantum Benchmarking Initiative Stage B
• Google Research, Willow 양자오류정정
• IBM, 2026 양자 로드맵
• IonQ 2026년 1분기 실적
• D-Wave 2026년 1분기 실적
• Rigetti 2026년 1분기 실적
• Quantinuum IPO 투자설명서
• QUBT 2026년 1분기 10-Q
• AWS, Amazon Braket 지원 QPU와 실행 방식
• Microsoft, Azure Quantum 개요와 하드웨어 공급자
• NVIDIA, QPU와 GPU를 연결하는 NVQLink
• Keysight, Fujitsu·RIKEN 256큐비트 장비 제어시스템
• FormFactor, 양자용 극저온 웨이퍼 검사장비
• Oxford Instruments, 양자용 극저온·제조·측정 장비
• Coherent, 냉각 원자와 양자광학용 레이저
• Quantum Machines, OPX1000 제어 플랫폼
• Quantum Machines, Rigetti Novera 제어·교정 사례
• Bluefors, KIDE 극저온 플랫폼
• Bluefors, 양자용 극저온 측정 인프라 설명
• Riverlane, Deltaflow 오류정정 스택
• NIST 양자내성암호 표준
• KISA 2026년 양자내성암호 시범전환
• Cisco, 양자안전 통신 제품 로드맵
• Cloudflare, TLS·Zero Trust·IPsec의 PQC 적용
• Fortinet, FortiOS 하이브리드 PQC IPsec
• Nokia, KDDI 데이터센터 양자안전 광전송 실증
• Thales, PKI·키관리·네트워크 양자안전 전환
• Arqit 2025년 연차보고서
• 케이씨에스, QKEV7 기반 QC-VPN
• 아이씨티케이, PQC KMS·CA·라이브러리
• 엑스게이트, Quantum VPN

이 글은 기술과 산업 구조를 이해하기 위한 자료다. 특정 종목의 매수나 매도를 권하지 않는다. 수치 기준일은 2026년 7월 22일이며, 의향서와 로드맵은 이후 최종 계약과 실행 과정에서 달라질 수 있다.