암호화폐 시장이 다시 팽창 국면을 맞으면서, 업계의 시선은 가격보다 보안으로 빠르게 이동하고 있다. 촉발점은 구글 퀀텀 AI가 2026년 3월 30~31일 공개한 백서다. 이 보고서는 비트코인과 이더리움 등 다수 블록체인이 쓰는 타원곡선 암호화가 양자 컴퓨팅의 진전에 따라 “생각보다 적은 자원”으로 공격 가능해질 수 있다고 경고했다. 핵심은 시간표다. 구글은 자사 시스템의 양자 내성 전환 목표를 2029년으로 제시했고, 이 메시지는 곧장 코어 개발자와 거래소, 커스터디, 지갑 사업자들의 ‘이행 준비’를 재가속했다. 당장 양자 컴퓨터가 네트워크를 무너뜨릴 수 있다는 얘기는 아니다. 다만 현실의 해킹 위협에 더해, “키 노출 지갑이 장기적으로 위험해질 수 있다”는 구조적 변수가 추가되면서 연구와 표준, 업그레이드 논의가 동시에 빨라지고 있다. 시장이 차분한 반응을 보이는 사이, 기술 조직들은 ‘그때 가서’가 아니라 ‘지금부터’라는 전제 위에서 움직이고 있다는 점이 이번 국면의 특징이다.
구글 퀀텀 AI 백서가 던진 경고 양자 위협의 현실화 시간표
구글 퀀텀 AI의 백서는 비트코인 거래 서명에 쓰이는 secp256k1 곡선과, 그 기반 문제인 ECDLP(타원 곡선 이산 대수)를 겨냥해 쇼어 알고리즘 구현을 어떻게 최적화할 수 있는지 다뤘다. 요지는 “공격에 필요한 양자 자원이 과거 추정치보다 크게 줄어들 수 있다”는 것이다.
보고서는 충분히 성숙한 양자 시스템이 50만 개 미만의 물리적 큐비트로도 공격을 시도할 수 있다는 추정을 제시했다. 이전에 수백만 개가 필요하다는 관측과 비교하면 20배가량 줄어든 셈으로, 회로 최적화와 오류 정정 가정의 변화가 근거로 언급됐다.
가장 눈길을 끈 대목은 ‘거래 가로채기’ 시나리오다. 이상적인 조건에서 개인 키 도출이 약 9분 내 가능하다는 가정이 제시되며, 비트코인의 평균 10분 블록 간격과 겹치면서 위험 논의가 구체화됐다. 또 다른 축은 시간 제한이 없는 장기 노출이다. 재사용 주소나 구형 형태처럼 공개 키가 노출된 지갑이 표적이 될 수 있고, 백서는 그 규모를 약 690만 BTC(총공급의 약 32%)로 추정했다.
동시에 백서는 작업증명(PoW) 자체가 곧바로 붕괴하는 구조는 아니라는 점도 분명히 했다. 그로버 알고리즘이 해싱에 주는 이득은 ‘제곱근 수준’이라, 타원곡선 서명 취약성과는 성격이 다르다는 설명이다. 논쟁의 초점이 ‘체인의 합의’가 아니라 ‘키와 서명’으로 옮겨간 셈이다.
비트코인과 이더리움의 대응 BIP 논의와 업그레이드 로드맵의 재정렬
이 경고가 곧바로 패닉으로 번지지는 않았다. 전 바이낸스 CEO 창펑 자오(CZ)는 X에서, 해야 할 일은 결국 “양자 내성(포스트 양자) 알고리즘으로의 업그레이드”라며 과도한 공포를 경계했다. 다만 그는 분산 시스템에서 전환을 실행하는 일이 결코 간단하지 않다는 점도 함께 언급했다.
비트코인 쪽은 전통적으로 변화 속도가 느리다. 백서가 직접 거론한 BIP-360 같은 제안은 완화책 후보로 언급되지만, 실제 전환은 광범위한 합의 업그레이드를 요구한다. 한 번의 결정이 수년의 조정 비용으로 이어지는 네트워크인 만큼, ‘가능성’보다 ‘사회적 합의의 시간’을 계산하는 분위기가 강하다.
이더리움은 상대적으로 기동성이 높다는 평가를 받아왔다. 백서는 이더리움이 외부 소유 계정, 검증자 키, BLS 서명 등 더 넓은 공격 표면을 가진다고 지적하면서도, 계정 추상화와 서명 유연성이 암호 기본 요소 교체에 유리하게 작용할 수 있다고 봤다. 실제로 이더리움 커뮤니티에서는 수년 전부터 양자 내성 업그레이드 가능성이 논의돼 왔고, 2020년대 말까지의 이정표가 언급돼 왔다.
개발자 집단의 긴장감은 “오늘이 전환점”이라는 표현에서도 드러났다. 이더리움 연구원 저스틴 드레이크는 쇼어 알고리즘의 개선이 여러 층위에서 진행되고 있다며, 2032년까지 secp256k1 ECDSA 개인 키 해독 가능성을 확률로 언급한 바 있다. 위협이 ‘언젠가’에서 ‘10년 안’으로 좁혀질 때, 기술 부채는 더는 미룰 수 없는 비용이 된다.
이 흐름은 규제 환경과도 맞물린다. 미국의 암호자산 규제 재정비 논의가 이어지는 가운데, 거래소와 커스터디 사업자는 기술 리스크까지 포함한 통제 체계를 요구받고 있다. 관련 쟁점은 미국 암호화폐 규제 재검토 흐름에서도 반복적으로 다뤄진다. 기술 변화가 곧 컴플라이언스 비용으로 전환되는 구조라는 점이, 대응 속도를 좌우하는 또 다른 변수다.
양자 위협이 ‘내일의 공격’이 아니더라도, 업그레이드와 표준화가 느린 블록체인 세계에서 시간표는 곧 리스크 관리의 기준선이 된다.
현실의 해킹과 미래의 양자 공격이 만나는 지점 거래소 커스터디 지갑의 보안 연구 가속화
구글의 백서가 던진 질문은 단순하다. “지금 존재하는 해킹과, 앞으로 올 수 있는 양자 공격을 같은 프레임으로 관리할 수 있는가.” 업계가 연구를 가속화하는 이유도 여기에 있다. 거래소와 커스터디는 이미 계정 탈취, 피싱, 내부 통제 실패 같은 실전 위협과 싸우고 있고, 여기에 서명 체계 전환이라는 장기 과제가 얹히면 로드맵 자체가 달라진다.
특히 장기 노출 문제는 사용자 경험과도 충돌한다. 재사용 주소, 공개 키 노출을 줄이는 권고는 오래됐지만, 실제 서비스 환경에서는 편의성 때문에 반복되는 사례가 많다. 백서가 탭루트(Taproot)의 일부 지출 경로가 공개 키 노출을 더 직접적으로 만들 수 있다고 언급한 것도, ‘효율’과 ‘노출면’ 사이의 긴장을 보여준다.
이런 변화는 시장 인프라 사업자에게 ‘준비된 이행’이라는 숙제를 던진다. 예컨대 대형 거래소는 콜드월렛 구조, 키 관리 정책, 출금 지연과 같은 운영 통제를 강화해왔지만, 포스트 양자 암호화로의 이행이 시작되면 지갑 포맷과 서명 검증 체계까지 함께 조정해야 한다. 기술 선택이 곧 사용자 자산 이동과 공지, 테스트, 감사로 이어지는 만큼, 대응은 한 번에 끝나는 프로젝트가 아니라 반복되는 절차가 된다.
시장 분위기도 배경으로 작용한다. 거래량이 늘고 신규 사용자가 유입되는 국면에서는 공격 표면이 커진다. 이런 맥락은 주요 암호화폐 거래량 증가 같은 지표 해석에서도 함께 읽힌다. 거래가 활발해질수록 보안 사고는 더 자주, 더 크게 번진다.
비트파이넥스(Bitfinex) 애널리스트들이 Bitcoin.com News에 전한 평가도 비슷한 결을 갖는다. 양자 컴퓨팅은 산업에 “진정한 공학적 도전”이지만, 현재 형태로는 생존을 위협할 단계가 아니라는 것이다. 다만 이 말은 ‘안심’이 아니라 ‘설계와 이행의 시간’을 지금부터 확보해야 한다는 주문에 가깝다.
결국 대응의 성패는 기술 낙관론이 아니라, 느린 합의 시스템에서 업그레이드를 끝까지 밀어붙일 실행력에 달려 있다.
