[백악관, 양자 혁신 행정명령 발표…상용화·공급망·안보 통제 강화]

* 행정명령 개요
- 백악관은 2026년 6월 22일 행정명령 14411호 “Ushering in the Next Frontier of Quantum Innovation”을 발표
- 해당 행정명령은 미국이 양자정보과학기술(QIST)에서 전략적 기술 우위를 유지하고, 연구·제조·상용화·응용 전반에서 신뢰할 수 있는 양자 생태계를 주도하는 것을 정책 목표로 제시
- 백악관은 양자 컴퓨팅, 양자 센싱, 양자 네트워킹의 배치와 상용화를 가속하기 위해 범정부 접근이 필요하다고 설명함

* 국가 양자 전략 업데이트
- 대통령 과학기술보좌관은 국방부, 상무부, 에너지부, 국가정보국, NSF 등과 협력해 180일 이내에 국가 양자 전략을 업데이트해야 함
- 업데이트된 전략은 QIST 상용화와 배치 촉진, quantum-enabling technology 생태계 지원, 미국 산업계와의 파트너십 확대를 포함해야 한다고 명시
- 관련 부처와 기관은 업데이트된 전략 발표 후 30일 이내에 각자의 절차·정책·프로그램을 해당 전략과 어떻게 정렬했는지 요약해 제출해야 함

* QC-ADDS 양자컴퓨터 개발
- 행정명령은 Quantum Computer for Application Development and Discovery Science, 즉 QC-ADDS Effort를 신설함
- QC-ADDS는 양자 기반 과학 발견 시대를 시작할 수 있는 규모의 양자컴퓨터 개발을 목표로 하며, 최소 1대를 에너지부 시설에 제공하고 가능한 범위에서 과학계가 사용할 수 있도록 하는 것을 목표로 함
- 에너지부 장관은 90일 이내에 QC-ADDS가 고전 컴퓨터 한계를 넘어서는 경제적으로 중요한 과학 응용을 수행하기 위해 필요한 기술 사양을 식별하고, 적절한 범위에서 요약본을 공개해야 함
- 에너지부 장관은 180일 이내에 민간 부문 파트너십 모델을 검토해 QC-ADDS 제공 비용, 범위, 기간을 파악해야 함

* 상업·안보 응용 평가
- 상무부 장관은 상업 양자컴퓨팅 기업의 QC-ADDS 참여를 유도하기 위해 advance market commitments를 포함할 수 있는 계획을 수립해야 함
- 국방부 장관은 양자컴퓨팅의 국가안보 응용 준비도를 높이기 위한 도구와 역량 개발 활동 또는 프로그램을 지정해야 하며, 관련 센터 설립도 포함될 수 있음
- 에너지부 장관은 180일 이내에 양자컴퓨팅 시스템 성능을 정확히 평가하기 위한 도구와 역량을 개발하는 국가센터를 설립해야 함
- 국가정보국장과 국방부 장관은 상업용 양자컴퓨터의 규모와 성능 향상이 post-quantum cryptography 전환 등에 미치는 국가안보 함의를 식별해야 함

* 양자 센서·네트워크 배치
- 국방부 장관은 60일 이내에 2028년 9월 30일까지 현장 배치를 목표로 우선순위를 둘 차세대 양자 센서 프로젝트 최소 3개를 식별해야 함
- 상무부는 양자 센싱, 양자 센서 제조 기술, 양자 네트워크 기반 timing의 상업적 준비도를 높이기 위한 5개년 계획을 수립해야 함
- 에너지부는 복잡계 측정·특성화용 양자 센싱과 이미징, 분산 양자컴퓨팅을 가능하게 하는 양자 네트워킹 계획을 마련해야 함
- NSF는 양자 센싱·네트워킹 응용 발굴과 시스템 개념 개발, QIST 제조 과학 개선을 위한 기초연구 계획을 수립해야 함
- NASA는 우주 응용을 위한 민간 양자 센싱·네트워킹 개발 및 확장 계획을 수립해야 함

* 국내 공급망 강화
- 상무부는 에너지부 등과 협력해 QIST 공급망 분석, 민간 부문 QIST 표준 채택 장려, quantum-enabling technologies 연구개발 경로 지원, QIST 제조 장벽 제거를 포함한 계획을 수립해야 함
- 국방부, 상무부, 에너지부, NSF는 120일 이내에 민간 부문과 협력해 미국 내 quantum-enabling component technologies 개발을 촉진하는 계획을 마련해야 함
- 해당 계획에는 prize challenges 또는 advance market commitments가 포함될 수 있으며, 양자 특화 시장 장벽 해소를 위해 필요한 법적·규제 권한 변경 사항도 식별해야 함
- 국방부 장관은 180일 이내에 국방부 후원 QIST 관련 foundry resource에 대한 국내 접근성을 높이는 조치를 취해야 함
- NSF는 National Quantum and Nanotechnology Infrastructure 프로그램을 통해 QIST user facilities 설립 보조금을 추진해야 함

* 기술 보호 및 방첩
- 대통령 과학기술보좌관과 국가안보보좌관은 QIST 활동과 정책이 핵심 정보와 국가안보 이익을 보호하는 균형 잡힌 보안 통제를 유지하도록 관련 기관과 조율해야 함
- FBI 국장은 국무부, 국방부, 상무부, 에너지부, 국토안보부, 국가정보국, NSA 등과 협력해 Quantum Information Science and Technology Counterintelligence Protection Team 확대를 위한 인력 요건을 제안해야 함
- 해당 팀은 적대적 위협과 사이버보안 위협으로부터 QIST 생태계를 보호하고, 위협 관련 대외 메시지와 정보 공유를 강화하는 역할을 맡는다고 명시

* 인력 양성
- 인사관리처장은 90일 이내에 정부 전체 QIST 채용·유지 전략을 수립해야 하며, 특별 급여율과 채용·유지 인센티브 한도 확대가 포함될 수 있음
- 노동부 장관은 120일 이내에 QIST 관련 산업 수요가 직업훈련과 등록 견습제 확대에 반영되도록 해야 함
- 노동부와 NSF는 QIST 관련 직업의 정의, 관련 기술과 자격증을 포함해 미국 양자 생태계 인력 수요를 추적하기 위한 노동통계 접근법을 개발해야 함
- NSF는 180일 이내에 National QIST Workforce Development Institutes 네트워크를 시작하기 위한 조치를 취해야 함

* 국제 협력 및 통제
- 국무부와 상무부는 미국 양자 및 quantum-enabling technology 기업들이 유사입장국의 전략 시장과 자본에 접근할 수 있도록 국제 협력을 조정해야 함
- 행정명령은 동맹국·파트너와 투자 제한, 연구 보안, 수출통제 정책을 조율해 우려국이 핵심 quantum-enabling technologies를 확보하지 못하도록 하는 목표를 제시
- 상무부는 USTR과 협력해 미국 QIST 기업의 경쟁력을 제한하는 외국 무역장벽, 차별적 대우, 기타 정책을 식별하고 대통령에게 권고안을 제출해야 함
- 국무부는 120일 이내에 Pax Silica를 포함한 기존 양자 관련 양자·다자 국제 협력을 행정명령 우선순위에 맞추는 방안을 국가안보보좌관과 과학기술보좌관에게 권고해야 함

링크: [https://www.whitehouse.gov/presidential-actions/2026/06/ushering-in-the-next-frontier-of-quantum-innovation/]

양자를 육성함과 동시에 암호체계를 보호하기 위한 대책 마련도 동시에..
특히 위험한 건 공개키 암호인데, 기존 컴퓨터로는 깨기 어렵지만 양자 알고리즘으로 빠르게 풀릴 수 있다는 점에서
연방 시스템을 양자내성암호(PQC)로 미리 바꾸자는 거 같네요
Harvest now, Decrypt later가 중요할 거 같은데
1. 적대국이 지금 암호화된 데이터를 대량으로 훔쳐뒀고
2. 지금은 못 풀어도 나중에 양자 컴퓨터가 충분히 발전하면 복호화 가능하니
3. 지금부터 양자내성암호로 전환해야 한다는 논리네요
중국 정부도 양자를 잘 하고 있죠

------------------------


[백악관, 고도화된 암호 공격 대비 행정명령 발표…연방 시스템 양자내성암호 전환 추진]

* 행정명령 개요
- 백악관은 2026년 6월 22일 행정명령 14409호 “Securing the Nation Against Advanced Cryptographic Attacks”를 발표
- 해당 행정명령은 대규모 양자컴퓨터가 등장할 경우 현재 널리 사용되는 암호 보안 시스템에 중대한 위협이 될 수 있다고 설명
- 백악관은 적대 세력이 미국 정보를 지금 수집한 뒤, 향후 대규모 양자컴퓨터가 가동되면 이를 복호화할 위험이 있다고 밝힘
- 미국의 정책 목표는 연방 정보시스템을 NIST 승인 FIPS 기반 post-quantum cryptography, 즉 PQC로 전환하고, 핵심 인프라 소유자와 운영자의 전환을 지원하는 것

* 핵심 용어
- PQC는 양자컴퓨터와 기존 고전 컴퓨터 양쪽의 공격에 저항하도록 설계된 암호 알고리즘 또는 방법으로 정의
- high impact system은 기밀성, 무결성, 가용성 중 최소 하나의 보안 목표가 FIPS 199 기준 “high” 영향값을 부여받은 정보시스템으로 정의
- high value asset, 즉 HVA는 OMB Memorandum M-19-03 또는 후속 문서에 따라 지정된 연방 정보 또는 연방 정보시스템으로 정의
- PQC migration lead는 기관 CIO에게 보고하며, 암호 인벤토리 관리, 우선순위 기반 PQC 전환 계획 수립, 범기관 PQC 조율을 담당하는 인력으로 정의

* 전환 조율 체계
- OMB 국장과 National Cyber Director는 국가 PQC 전환 정책과 전략의 조율 및 감독을 주도해야 함
- 상무부 장관은 NIST 국장을 통해 NSA 및 CISA와 협의해 각 기관에 PQC 구현 관련 기술 지침, 구현 모범사례, 리스크 관리 전략을 지속적으로 제공해야 함

* 연방기관 전환 일정
- 각 기관장은 행정명령 발령 후 30일 이내에 PQC migration lead를 지정하고, 해당 인력의 이름과 연락처를 OMB 국장과 National Cyber Director에게 제출해야 함
- OMB 국장은 90일 이내에 CISA 및 National Cyber Director와 협의해 각 기관이 HVA와 high impact system 인벤토리를 검토하도록 하는 지침을 발행해야 함
- 각 기관은 National Security Systems를 제외한 HVA와 high impact system의 key establishment를 2030년 12월 31일까지 PQC로 전환해야 함
- 각 기관은 National Security Systems를 제외한 HVA와 high impact system의 digital signatures를 2031년 12월 31일까지 PQC로 전환해야 함
- 각 기관은 해당 전환 지시 이행 계획을 OMB 국장과 National Cyber Director에게 제출해야 함

* NIST 파일럿 프로젝트
- 상무부 장관은 NIST 국장을 통해 180일 이내에 NIST가 소유하거나 운영하는 일부 정보시스템을 대상으로 PQC 전환 파일럿 프로젝트를 시작해야 함
- 해당 파일럿 프로젝트는 2027년 12월 31일까지 완료돼야 함

* 핵심 인프라 및 국제 전환
- Sector Risk Management Agencies는 CISA와 협력해 핵심 인프라 소유자와 운영자가 PQC 전환 계획을 개발하도록 지원해야 함
- 국무부 장관은 NIST, DHS, National Cyber Director, 국방부, DNI와 협력해 주요 국가의 외국 정부와 산업단체가 NIST 표준 PQC 알고리즘으로 전환하도록 독려해야 함
- NSA 국장은 National Security Systems를 보유하거나 운영하는 기관의 PQC 전환 상태를 180일 이내, 이후 전환 완료 전까지 매년 대통령에게 보고해야 함

* Cryptographic Bill of Materials
- CISA는 NIST와 조율해 270일 이내에 cryptographic bill of materials의 최소 구성요소에 대한 공공 지침을 발표해야 함
- 해당 구성요소는 하드웨어 또는 소프트웨어 요소가 사용하는 암호 자산을 자동으로 평가할 수 있도록 하기 위한 것이라고 명시

* 조달 및 계약 요건
- OMB, 국방부, NASA, GSA는 DHS, DNI, NIST와 협의해 클라우드 기술 전환, PQC 도구 공동 조달, 공동 교육 프로그램, 중앙 기술지원 등 비용 절감 기회를 식별해야 함
- 상무부 장관은 NIST 국장을 통해 180일 이내에 Cryptographic Module Validation Program 절차를 개정해 암호 모듈 검증을 가속해야 함
- FAR Council은 180일 이내에 연방조달규정 개정안을 발표해, 적용 대상 계약업체가 2030년 12월 31일까지 PQC 알고리즘을 포함한 NIST FIPS를 준수하도록 해야 함
- FAR Council은 270일 이내에 계약업체 vulnerability disclosure program 관련 FAR 요건과 계약 조항 개정안을 발표해야 하며, 해당 VDP에는 암호 취약점 보고, 암호화 부재 테스트, 비 FIPS 승인 알고리즘 사용 점검이 포함돼야 함

링크: [https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/]