위험하다 VS 위험 없다…양자컴퓨터 위협 ‘갑론을박’, 누구 말이 맞을까

암호화폐 개발자이자 암호화폐 보관 회사 카사의 공동창업자인 제임슨 롭은 양자컴퓨터가 비트코인에 당분간 위협이 되지 않을 것으로 보인다고 밝혔습니다.

이 발언은 양자컴퓨팅이 비트코인과 이더리움 등 블록체인을 지키는 암호 시스템에 위협이 될 만큼 진보했는지에 대한 논란이 고조되는 가운데 나왔습니다.

양자컴퓨터, 비트코인 위협 시기 의견 엇갈려

최근 X(구 트위터) 게시글에서 롭은 양자컴퓨터가 가까운 미래에 비트코인을 무너뜨리지 못할 것이라고 말했습니다.

“아니오, 양자컴퓨터는 가까운 장래에 비트코인을 무너뜨릴 수 없습니다. 우리는 이들의 발전을 계속 관찰할 것입니다… 최선을 기대하면서도 최악의 상황에 대비해야 합니다.” – 제임슨 롭, 카사 공동창업자

롭의 전망은 대부분의 전문가들과 일치합니다. 전문가들은 양자컴퓨터가 네트워크에 즉각적인 위협이 되지 않는다고 말합니다. 블록스트림의 CEO인 애덤 백은 최근 단기적인 위험은 “제로”라고 언급했습니다.

“이 모든 것은 수십 년은 남아있습니다. 아직은 터무니없이 이르고, 필요한 응용물리학 연구의 모든 벡터에서 막대한 연구개발(R&D) 난관이 남아있습니다. 유용한 규모로 가능한지 확인하기 위해서도 해결할 문제들이 많습니다. 하지만 ‘양자 대비’는 준비해도 괜찮습니다.” – 애덤 백, 블록스트림 CEO

카르다노(Cardano) 창립자 찰스 호스킨슨도 같은 입장을 보였습니다. 그는 현재 블록체인에 대한 양자 위협이 과장되어 있으며 긴급하지 않다고 주장했습니다. 호스킨슨은 블록체인이 양자내성 암호로 전환할 수 있지만, 전환 시 효율성 저하라는 큰 대가가 따른다고 지적했습니다.

그러나 일부 전문가는 해당 시기가 앞당겨진다고 경고합니다. 나오리스 프로토콜의 CEO 데이비드 카르발류는 양자컴퓨터가 향후 2~3년 안에 비트코인 보안을 뚫을 수 있다고 지적했습니다.

이와 별개로 워털루 대학교의 연구원 미셸 모스카는 2026년 이르면 공용키 암호 체계가 깨질 확률이 7분의 1에 달한다고 전망했습니다.

메타쿠르스(Metaculus)에서는 양자컴퓨터가 RSA 수를 인수분해할 수 있을 것으로 보는 시점이 앞당겨졌습니다. 예상 시점이 2052년에서 2034년로 앞당겨졌습니다.

퀀텀 둠스데이 클록(Quantum Doomsday Clock) 프로젝트는 더욱 시급하다고 경고합니다. 이 프로젝트는 양자컴퓨터가 2028년 3월 8일까지 비트코인 암호를 해독할 것으로 예측합니다.

비트코인 양자내성 구현 어려운 이유

전문가들은 시기에는 견해 차이가 있지만, 한 가지에는 동의합니다. 양자내성 업그레이드가 실제로 필요해진다면, 이행에 오랜 시간이 걸립니다. 롭 또한 포스트-양자 표준으로 전환하려면 5년에서 10년이 소요될 수 있다고 밝혔습니다.

왜 양자 컴퓨팅 리스크 논의가 은행 등 기존 금융기관이 아닌 비트코인에 집중되는지에 대한 질문에, 롭은 시스템 업그레이드 속도의 근본적 차이를 꼽았습니다.

“그 이유는, 이들(금융기관)은 비트코인 생태계보다 엄청나게 빠른 속도로 시스템을 업그레이드할 수 있기 때문입니다.” – 제임슨 롭, 카사 공동창업자

한편, 다른 시장 분석가는 블록체인 네트워크의 양자내성 암호 전환이 중앙집중식 시스템보다 훨씬 더 복잡한 이유를 설명했습니다.

“은행 부문과 인터넷에서는 전환이 상대적으로 간단합니다. 암호 표준이 바뀌면, 이들은 새로운 알고리즘을 공동 업데이트로 배포하고, 이전 암호키를 폐기하고, 인증 정보를 다시 발급하며, 필요시 사용자를 강제 마이그레이션할 수 있습니다.” – 익명 시장 분석가

반면 비트코인은 이러한 변화를 강제할 중앙 권한이 없습니다. 포스트-양자 서명 방식 전환에는 폭넓은 사회적 합의, 고도의 기술적 조율, 자발적 사용자 참여가 필수적입니다.

분석가는 분실·유실·비활성화된 비트코인과 지갑은 이관이 불가능하다고 지적했습니다. 이 때문에 양자 공격이 실제로 가능해지면 일부 공급량은 영구적으로 취약하게 남게 됩니다. 기술적 제약도 절차를 더욱 복잡하게 합니다.

“대부분의 포스트-양자 서명 체계는 ECDSA보다 훨씬 큰 암호키와 서명을 요구합니다. 이미 블록 크기 제한과 글로벌 복제 제약이 있는 시스템에서는 매우 어려운 변화입니다. 은행 서버나 웹 연결에서 관리 가능한 오버헤드가 블록체인에서는 합의 수준의 확장성 문제로 이어집니다.” – 익명 시장 분석가

따라서 비트코인의 보안과 복원력을 떠받치는 탈중앙화 특성이 중앙화 시스템보다 암호 기술 적응을 느리게 하고, 더욱 복잡하며 실행이 어렵게 만듭니다.