스타트업 오라토믹, 암호 해독용 양자 컴퓨터 곧 출시 예고
TIME지 보도에 따르면, 양자 스타트업 오라토믹(Oratomic)이 현대 암호화 프로토콜을 해독할 수 있는 시스템 개발을 앞당겼다. 인공지능 알고리즘이 이 돌파구에서 핵심적인 역할을 했다.
핵심 요약: 실제 상황
오라토믹의 발표는 과학적 센세이션이 아니라 기술적 성숙도를 보여주는 신중하게 계획된 시연이다. 이 회사는 쇼어 알고리즘(Shor's algorithm) 최적화에 관한 논문을 발표했을 뿐만 아니라, 암호 해독이 가능한 양자 컴퓨터가 기존 기술 기반 위에 구축될 수 있음을 보여주었다. 이는 가상의 미래 기계가 아니라 중성 원자(neutral atoms)를 기반으로 한 아키텍처로, 단 10,000개의 물리적 큐비트만 필요로 하는 시스템이다. 이는 2026년 2월까지만 해도 가정되었던 수치보다 한 자릿수 적은 것이다.
언론이 대부분 놓친 핵심 변화: 오라토믹은 새로운 알고리즘을 발명한 것이 아니라, 구글 퀀텀 AI(Google Quantum AI)의 기성 최적화 회로를 가져와 고효율 qLDPC 코드 기반의 자체 오류 정정 방법을 적용했다. 즉, 이 회사는 다른 사람의 논리적 공격 회로를 가져와 훨씬 저렴한 하드웨어에서 실행하는 방법을 시연한 것이다. 이는 모든 것을 바꿔놓는다. 위협이 이론적 단계에서 명확한 일정을 가진 엔지니어링 문제로 전환된 것이다.
타임라인 및 배경
이 이야기는 2026년 3월 30일, 24시간 이내에 두 편의 논문이 발표되면서 시작되었다. 오라토믹의 arXiv 사전 인쇄본과 구글 퀀텀 AI의 백서다. 구글은 비트코인과 이더리움에서 사용되는 암호화 방식인 secp256k1을 해독하는 데 약 1,200개의 논리적 큐비트가 필요한 효율적인 양자 회로를 개발했다고 발표했다. 그러나 핵심은 구글이 영지식 증명(zero-knowledge proof)을 사용해 자신의 주장을 확인하면서도 '책임 있는 공개'를 이유로 회로 자체를 공개하지 않았다는 점이다.
오라토믹은 한 걸음 더 나아갔다. 돌레브 블루브스타인(Dolev Bluvstein)이 이끄는 팀은 양자 컴퓨팅의 살아있는 전설인 존 프리스킬(John Preskill)의 참여로, 이 회로를 실행하는 데 중성 원자 기반에서 약 10,000개의 물리적 큐비트만 필요하다는 것을 보여주었다. 요구 사항이 급격히 줄어든 이유는 기존 표면 부호(surface codes) 오류 정정 방식을 비국소적 연결성을 가진 qLDPC 코드로 대체했기 때문이다. 기존 아키텍처에서는 논리적 큐비트 하나에 최대 400개의 물리적 큐비트가 필요했지만, 오라토믹 시스템에서는 3-5개만 필요하다.
며칠 만에 클라우드플레어(Cloudflare)는 2029년까지 양자 내성 암호(post-quantum cryptography)로의 전환을 가속화하겠다고 발표했다. 구글도 2주 전에 같은 조치를 취했다. 네이처(Nature)에 따르면, 이 발표는 암호학자와 보안 전문가들 사이에 '진정한 충격'을 불러일으켰다. PQShield의 한 분석가는 이러한 발표가 나올 때마다 암호 해독이 가능한 양자 컴퓨터(CRQC)의 출현이 가까워진다고 언급했다.
잘 알려지지 않은 사실: 오라토믹은 캘텍(Caltech)의 스핀오프로 설립되었으며, 선임 연구진에는 버클리(Berkeley)의 해리 레빈(Harry Levine)과 전 구글 퀀텀 AI 직원인 로버트 황(Robert Huang)이 포함되어 있다. 황은 TIME지에 원래 알고리즘은 '약 1,000배 더 나빴다'고 말했으며, AI 도구인 오픈에볼브(OpenEvolve)에 최적화를 맡긴 후에야 개선되었다고 밝혔다.
승자와 패자
승자:
오라토믹—주된 수혜자. 이 스타트업은 즉시 양자 컴퓨팅 시장의 핵심 플레이어로 부상했으며, 벤처 캐피탈 소식통에 따르면 발표 후 2주 만에 기업 가치가 약 1억 2천만 달러에서 4억 달러 이상으로 성장했다. 이 회사는 이미 안드레센 호로위츠(Andreessen Horowitz)를 포함한 실리콘밸리의 3대 주요 펀드로부터 투자 제안을 받았다.
양자 내성 암호(PQC) 제공업체—PQShield, SandboxAQ, IBM—는 수십 년의 마케팅으로도 만들 수 없었던 강력한 시장 동력을 얻었다. PQC로의 전환을 지연시키는 모든 날은 이제 기업의 과실로 간주된다.
정부 기관—갑자기 양자 보안 프로그램을 가속화하고 추가 자금을 확보할 명분을 얻었다. NSA와 CISA는 이미 해당 발표 결과에 대한 긴급 브리핑을 요청했다.
패자:
비트코인과 이더리움—최고 위험 구역에 있다. 구글 추산에 따르면, 약 690만 BTC가 공개 키가 노출된 지갑에 보관되어 있으며, 여기에는 전설적인 초기 주소도 포함된다. 이러한 자산의 경우, 26,000개 큐비트를 가진 오라토믹 시스템에서 10일간의 계산이 필요한 '느린' 공격으로도 충분하다. 아무도 실시간으로 그 자금을 이동시키려 하지 않기 때문이다.
암호화폐 거래소—존재적 위기에 직면했다. 업계가 CRQC 출현 전에 양자 내성 체계로 전환하지 않으면 암호화폐에 대한 신뢰가 즉시 붕괴할 것이다. 문제는 분산 네트워크의 마이그레이션이 수년이 걸릴 수 있는 과정이라는 점이다.
초전도체를 사용하는 전통적인 양자 컴퓨터 제조업체—특히 표면 부호에만 베팅한 스타트업. 구글의 아키텍처는 동일한 암호를 해독하는 데 약 50만 개의 물리적 큐비트가 필요하다. 경쟁사가 근본적으로 다른 플랫폼에서 26,000개 큐비트로 해결책을 제시할 때, 이는 엔지니어링 우위가 아니라 패러다임 전환이다.
'안전한' 암호화폐 자산에 투자한 투자자—비트코인을 장기 가치 저장 수단으로 보았던 사람들은 2030년까지 이러한 자산이 복구 불가능하게 도난당할 가능성에 직면한다. 이는 오늘날 공황을 유발해서는 안 되지만, 이미 전략적 계획이 필요하다.
언론이 말하지 않는 것
첫째: 오라토믹 논문의 사실상 모든 저자는 회사의 주주이며, 9명 중 6명은 직원이다. 이것이 과학을 훼손하지는 않지만, 일정에 대한 일부 주장의 객관성에 의문을 제기한다. 이 자료는 과학적 결과이자 제품 로드맵으로 동시에 포지셔닝되어 명백한 이해 충돌을 만든다.
둘째: '쇼어 알고리즘 실행을 위한 10,000 큐비트'와 실제 작동하는 기계 사이에는 엔지니어링 문제의 심연이 있다. 오라토믹은 현재까지 가장 큰 중성 원자 배열이 6,100 큐비트를 포함하지만 양자 연산을 수행하지는 않는다고 인정한다. 실제 내결함성 중성 원자 시스템은 약 500 큐비트를 가진다. 500에서 10,000까지는 20배의 격차이며, 이는 결맞음(coherence), 게이트 충실도(gate fidelity), 광학 핀셋(optical tweezers) 확장 문제를 해결해야 한다.
셋째, 가장 미묘한 점: AI의 사용은 단순한 보조 도구가 아니라 돌파구의 핵심이다. OpenEvolve는 자연 선택을 시뮬레이션하여 수천 가지 아키텍처 변형을 샅샅이 뒤졌고, 큐비트당 원자 수를 수백 개에서 3개로 줄인 구성을 찾아냈다. 이것 없이는 오라토믹의 진전이 불가능했을 것이다. 이는 AI가 암호화에 대한 위협 생성을 직접 가속화한 최초의 문서화된 사례로, 아직 공개적으로 논의되지 않는 복잡한 윤리적 질문을 제기한다.
예측: 향후 30일 및 90일
30일 (2026년 6월 10일까지):
오라토믹은 약 5억 달러에 가까운 기업 가치로 최소 2억 달러 규모의 시리즈 B 투자 라운드를 발표할 것이다. 투자자에는 전통적인 벤처 캐피탈 펀드와 양자 우월성에 관심이 있는 국방 분야의 전략적 파트너가 포함될 것으로 예상된다.
구글과 클라우드플레어는 암호화폐 거래소에 PQC 전환을 압박하는 공개 캠페인을 시작할 것이다. 구체적인 기술 권장 사항과 무료 취약점 감사 도구가 포함된 공동 성명이 예상된다.
암호화폐 시장은 변동성을 보일 것이다. 양자 위협에 대한 뉴스는 이미 논의를 촉발했지만, 아직 초기 지갑에서 자금이 실제로 이동하지는 않았다. 누군가 사토시 시대 비트코인을 대규모로 이동하기 시작하면 패닉은 불가피해진다.
90일 (2026년 8월 9일까지):
오라토믹은 1,000개 이상의 작동 큐비트를 갖춘 실험용 프로토타입 시스템을 선보이고 기본적인 양자 오류 정정 연산을 시연할 것이다. 이는 아직 CRQC는 아니지만, 정부 부문의 첫 고객을 유치하기에 충분한 개념 증명이 될 것이다.
NIST와 유럽 규제 기관은 양자 내성 표준으로의 의무 전환 기한을 단축한 업데이트된 권장 사항을 발표할 것이다. 이전에는 '2033년까지'로 논의되었던 기한이 2028-2029년으로 앞당겨질 것으로 예상된다.
대형 은행 또는 금융 인프라 기업(후보: JP모건 또는 SWIFT)이 내부 시스템에 대해 양자 내성 암호화로의 완전한 전환을 발표할 것이며, 이사회의 주요 근거로 오라토믹과 구글의 발표를 사용할 것이다.
전략적 시사점: 오라토믹은 양자 위협에 대한 논의의 성격을 바꾸었다. 더 이상 '양자 우월성'에 대한 철학적 논의가 아니라, 구체적인 장비와 일정이 포함된 구체적인 엔지니어링 계획이다. 타원 곡선 암호화를 사용하는 모든 시스템의 보안에는 이제 명확한 기한이 있으며, 그 기한은 수십 년이 아닌 수년 단위로 측정된다. 전체 사이버 보안 업계는 DES에서 AES로의 전환 이후 가장 큰 변화에 직면해 있으며, 오늘 전환을 시작하는 사람이 내일 승리할 것이다.
— Editorial Team
아직 댓글이 없습니다.