구글 양자 AI 연구진은 2026년 3월 30일, 쇼어 알고리즘을 최적화해 256비트 ECC(타원곡선 암호)를 1,200~1,450개의 논리 큐비트로 깰 수 있다는 연구를 공개했다. IEEE Spectrum 보도에 따르면 연구진은 이 계산을 50만 개 미만의 초전도 물리 큐비트로 18~23분 만에 돌릴 수 있다고 추정했다. 관건은 공개 방식이었다. 연구진은 공격을 재현하는 방법을 드러내지 않고, 영지식 증명(zero-knowledge proof)으로 결과만 검증했다. 미국 정부와 상의한 뒤 선택한 방식이라고 한다. 시애틀의 연구 스타트업 Eigen Labs는 달랐다. 22세 엔지니어 가우탐 아난트가 구글이 검증용으로 만든 가상 머신을 분석해 어떤 양자 회로도 테스트할 수 있는 소프트웨어를 만들었고, 크라우드소싱과 AI 에이전트의 도움으로 사흘 만에 숨겨진 결과를 재현하고 넘어섰다.
ECC는 비트코인과 이더리움 같은 암호화폐의 보안을 책임지고, RSA와 함께 현대 인터넷 트래픽을 지키는 방식이다. P2P 네트워크는 중앙 인증 기관 대신 암호학적 서명과 합의 알고리즘에 의존하기 때문에, 특정 암호가 깨지면 신원 확인과 거래 무결성이 동시에 흔들린다. 미국 연방 기관은 2030년 말까지 고가치 자산과 고영향 시스템을 포스트퀀텀 암호(PQC)로 전환하도록 요구받고 있다. 이 소식을 P2P 관점에서 보면 두 가지가 눈에 들어온다. 첫째, 분산 네트워크는 중앙 서비스보다 교체 주기가 느리다. 노드가 흩어져 있고 업그레이드 합의가 어려운 P2P 시스템은 하드포크 같은 전환 비용이 크다. 둘째, Eigen Labs의 재현 작업은 숨겨진 연구를 독립적으로 검증하는 분산 협업의 가능성을 보여준다. 단순한 보안 뉴스가 아니라, 암호 기반 신뢰를 어떻게 교체할지에 대한 설계 문제다.
구글의 선택은 방어적으로 이해할 수 있지만 학계 반응은 싸늘하다. 오클랜드 대학의 스티븐 갤브레이스 교수는 영지식 증명이 ‘귀여운 방법’이긴 하나 현실적인 양자 위협이 코앞에 온 것은 아니라고 봤다. 워털루 대학의 데이비드 자오 교수는 더 직접적으로, 영지식 증명이 학술 연구의 목적인 이해 전달과 후속 작업을 막는다고 말했다. P2P 생태계에서 이 논쟁은 학계 전용 문제가 아니다. 개방형 프로토콜은 누구나 검증할 수 있어야 한다는 전제 위에 세워진다. 핵심 취약점을 특정 연구소나 정부가 오래 쥐고 있는 구조는 분산 네트워크의 신뢰에 더 큰 부담을 준다. 아직 실용적인 양자 컴퓨터는 없다. 다만 지난해 공개된 연구에서는 100만 큐비트 미만 시스템이 2,048비트 RSA를 일주일 안에 깰 수 있다고 제시됐고, 이번 ECC 연구는 더 적은 물리 큐비트로 더 빠른 공격을 시사한다. 내 판단은 간단하다. P2P 생태계는 ‘언젠가 깨질 암호’보다 ‘전환 비용이 가장 큰 시스템’부터 PQC 이전을 설계해야 한다. Eigen Labs의 재현이 보여주듯, 비밀은 오래 유지되지 않는다.
PonsLink와 PonsWarp 같은 초기 제품을 만들면서 나도 신뢰를 코드로 옮기는 일을 하고 있다. 그 관점에서 이번 사건은 두 가지 질문을 남긴다. 첫째, 우리가 쓰는 서명 알고리즘은 10년 뒤에도 안전할까. 둘째, 분산 네트워크에서 취약점을 발견했을 때 ‘숨기는 게 맞나, 여는 게 맞나’라는 판단 기준은 무엇인가. 구글이 영지식 증명으로 결과를 숨긴 건 위험한 취약점이 악용되는 걸 막으려는 의도일 수 있다. 하지만 자오 교수의 지적처럼, 학술 연구가 이해를 전달하지 못하면 다른 팀이 그 위에 다음 단계를 쌓기 어렵다. P2P 세계는 특히 더 그렇다. 신뢰는 중앙이 아니라 검증 가능한 절차에서 나온다. 숨김과 공개의 균형을 어떻게 잡을지는 앞으로 분산 시스템 설계의 핵심 의제로 남을 것이다.
댓글