양자내성 암호가 블록체인을 바꾸는 이유
양자컴퓨터가 뉴스에 한 번씩 등장할 때마다 "비트코인이 해킹당한다"는 헤드라인이 따라붙곤 하죠. 그런데 막상 왜, 어떻게 위험한지를 설명해 주는 곳은 많지 않아요. 그냥 "양자컴퓨터가 세면 암호가 깨진다" 정도에서 끝나버리는 경우가 대부분입니다.
사실 문제는 생각보다 구체적이에요. 그리고 블록체인 세계가 이미 그 문제를 진지하게 풀기 시작했다는 것도요. 오늘은 양자내성 암호가 무엇인지, 왜 블록체인에서 특별히 중요한지를 차근차근 풀어볼게요.
지금 블록체인이 쓰는 암호, 어떻게 작동하나요?
블록체인에서 "내 지갑은 내 것"임을 증명하는 방법은 디지털 서명입니다. 비트코인은 ECDSA, 이더리움도 비슷한 타원곡선 방식을 씁니다.
이 방식의 핵심은 수학적 어려움에 기대는 거예요. 개인키에서 공개키를 만드는 건 쉽지만, 공개키로 개인키를 역산하는 건 현재 컴퓨터로는 수십억 년이 걸린다는 논리죠.
현재 암호 체계는 "계산이 너무 오래 걸려서 안전하다"는 전제 위에 세워져 있습니다.
문제는 그 전제가 양자컴퓨터 앞에서 흔들린다는 점이에요.
양자컴퓨터가 정확히 뭘 깨뜨리나요?
양자컴퓨터는 쇼어 알고리즘(Shor's Algorithm) 을 통해 타원곡선 기반 암호를 고전 컴퓨터보다 지수함수적으로 빠르게 풀 수 있어요. 쉽게 말하면, 지금 방식의 개인키 역산이 "이론적으로 가능한 수준"이 돼버리는 거죠.
단, 지금 당장의 이야기는 아닙니다. 현재 양자컴퓨터는 비트코인 암호를 깨기엔 큐비트 수가 턱없이 부족해요. 그런데 왜 지금부터 준비하냐고요?
이유는 하나예요. 블록체인은 교체가 매우 느립니다.
왜 블록체인은 대응이 특히 어려운가요?
일반 웹사이트라면 서버 인증서를 바꾸는 데 며칠이면 됩니다. 하지만 블록체인은 달라요.
- 불변성 — 한번 기록된 트랜잭션과 주소 체계는 바꿀 수 없어요
- 합의 필요 — 서명 방식을 바꾸려면 네트워크 전체가 동의해야 하죠
- 이미 잠들어 있는 코인 — 사토시 시대의 지갑처럼 공개키만 노출된 주소들은 특히 취약해요
- 리드타임 — 암호 체계 전환에는 수년의 연구·검증·배포 시간이 필요합니다
이 때문에 "아직 위협이 현실화되지 않았으니 괜찮다"는 태도가 오히려 위험할 수 있어요. 준비에 걸리는 시간이 길기 때문에, 위협이 가시화됐을 때 시작하면 이미 늦을 수 있거든요.
양자내성 암호란 정확히 무엇인가요?
양자내성 암호(Post-Quantum Cryptography, PQC) 는 양자컴퓨터로도 풀기 어려운 수학 문제에 기반한 암호 체계예요. 쇼어 알고리즘이 통하지 않는 구조를 씁니다.
현재 가장 주목받는 방식은 아래와 같아요.
- 격자 기반(Lattice-based) — 고차원 격자 위의 벡터 문제를 이용. 현재 연구가 가장 활발하고, NIST 표준화도 이 계열이 중심이에요
- 해시 기반(Hash-based) — SHA 같은 해시 함수의 단방향성에 의존. 상대적으로 단순하지만 서명 크기가 커요
- 다변수 다항식(Multivariate) — 연립 다항식의 풀기 어려움을 이용. 서명은 짧지만 공개키가 큰 편이에요
이 중 격자 기반이 블록체인 세계에서 가장 많이 연구되고 있어요.
실제로 어떤 움직임들이 있나요?
최근 흥미로운 점은, 서로 독립적인 주체들이 거의 동시에 이 문제를 공론화했다는 거예요. Vitalik이 재귀 STARK를 활용한 서명 체계 개선안을 제안했고, a16z crypto는 격자 기반 zkVM인 Lattice Jolt를 공개했어요. Coinbase와 스탠퍼드는 포스트퀀텀 비트코인을 주제로 워크숍을 열었고, Algorand의 신임 CEO는 취임과 함께 양자저항을 핵심 과제로 꼽았죠.
각기 다른 방향에서 같은 문제를 가리키기 시작했다는 건, 이 주제가 더 이상 먼 미래의 가설이 아니라는 신호로 읽힙니다.
단일 발표보다, 독립된 여러 주체가 같은 시점에 같은 방향을 가리키는 것이 더 큰 의미를 가질 때가 있습니다.
이 흐름은 이미 앞 단계들이 진행 중이에요. NIST는 2024년 격자 기반 알고리즘을 공식 표준으로 채택했고, 블록체인 레벨의 제안들이 그 뒤를 따르고 있는 상황이죠.
이걸 알면 뭘 다르게 볼 수 있을까요?
양자내성이라는 렌즈를 갖고 나면, 블록체인 업그레이드 논의를 조금 다르게 읽을 수 있어요. 어떤 프로젝트가 서명 체계를 교체하거나, STARK·격자 기반 기술을 도입한다고 할 때, 단순한 성능 개선이 아니라 장기적인 암호 안전성 확보라는 맥락이 보이거든요.
또 "지금 당장 위협이 없으니 괜찮다"와 "전환에 시간이 오래 걸리니 지금 시작해야 한다"는 두 문장이 동시에 참일 수 있다는 것도요. 이 긴장감이 지금 이 분야를 움직이는 핵심 동력 중 하나입니다.
양자내성 암호란, 미래의 컴퓨팅 능력이 높아져도 깨지지 않도록 암호의 수학적 기반 자체를 바꾸는 작업입니다.
참고
본 글은 BLSH IN 리서치 자료를 바탕으로 개념을 정리한 것입니다.
ⓒ 2026 머니포렌식. 무단 전재 및 재배포 금지.
본 콘텐츠는 정보 제공을 목적으로 하며, 특정 자산의 매수 또는 매도를 권유하지 않습니다.
투자 판단과 그 결과에 대한 책임은 투자자 본인에게 있습니다.
댓글
댓글 쓰기