양자 암호화(PQC)가 반도체 및 데이터 인프라 시장에 미치는 파급력

1️⃣ PQC는 “보안 기술”이 아니라 “연산 인프라”를 재구성하는 변수입니다

Quantum Computing이 기존 RSA·ECC 기반 암호 체계를 무력화할 가능성이 높아지면서
전 세계 ICT 기업과 인프라 기업은 PQC(Post-Quantum Cryptography) 를
다음 세대 표준 보안 아키텍처로 채택하는 단계에 진입했습니다.

그러나 PQC의 등장은 단순히 보안 알고리즘을 바꾸는 변화가 아닙니다.
PQC는 암호 연산 구조, 반도체의 연산 부하, 메모리 요구량, 네트워크 처리량 등을 모두 재정의합니다.

즉, PQC는 **“보안 기술의 변화”가 아니라 “반도체·데이터 인프라 성능 조건의 변화”**입니다.

---

2️⃣ PQC가 반도체에 가져오는 구조적 변화

PQC 알고리즘(Lattice 기반 등)은 기존 RSA 대비
연산량이 10~20배 이상 증가하는 경우가 많습니다.
그 결과 반도체 설계와 인프라 운영 구조도 크게 변합니다.

🔹 (1) 연산 부하 증가 → NPU·GPU 기반 보안 가속 수요 확산

• TLS 핸드셰이크 연산 자체가 기존보다 4~8배 무거워짐
• CPU 중심 구조로는 대규모 트래픽 환경에서 병목 발생
• → 보안 전용 가속기(Security Accelerator) 시장이 확대되는 배경

🔹 (2) 메모리 요구량 확대 → HBM·DDR 대역폭 상승 압력

• PQC 키 사이즈: 기존 RSA의 10~30배
• 저장·전송·검증 과정에서 메모리 I/O 증가
• HBM4/DDR6 등 고대역폭 메모리 탑재가 필수가 되는 방향

🔹 (3) 전력 소비 증가 → 데이터센터 PPA(전력계약) 구조 변화

• PQC 적용 시 암호·복호화 전력 소모가 30~60% 증가
• 대규모 클라우드 기업은 전력 효율 기반 인프라 설계로 이동

---

3️⃣ 데이터 인프라 시장에 미치는 영향

🔹 (1) 네트워크 장비 전면 재설계

• 방화벽, IDS/IPS, API Gateway 등 장비의 ASIC 구조 변경
• 고대역폭 패킷 처리 + PQC 연산 동시 수행 구조 필요
• → 2026년 이후 “보안·네트워크 통합 칩셋” 수요 급증 전망

🔹 (2) 클라우드 기업의 전환 비용 증가

AWS, GCP, Azure, OCI는 2025~2027년 사이
TLS·KMS(Key Management)·VPC 보안 계층을 PQC 기반으로 전환할 계획입니다.

전환 비용은 다음과 같은 구조로 발생합니다.

• 암호연산 서버 교체
• 인프라 보안 API 재구성
• 네트워크 인증 구조 재설계
• 키 정책(Key Policy) 업데이트

특히, 멀티 테넌트 환경에서는 전환 속도에 따라 서비스 품질이 달라지는 이슈가 존재합니다.

🔹 (3) 금융권의 규제 주도형 전환

• 국제표준화기구(ISO/IEC) PQC 가이드라인 2026년 발효 예정
• 금융기관은 2027년부터 PQC 지원 의무화 가능성
• 은행·결제망에 적용되면 보안 인프라 CAPEX가 +20~30% 증가

---

4️⃣ 공급망 관점에서의 승자와 패자

구분승자패자

반도체	보안 가속기, HBM, AI칩	범용 CPU
클라우드	PQC-native 인프라 기업	Legacy 네트워크 구조
보안 기업	암호가속 HW·SW 보유 업체	RSA 기반 레거시 솔루션

핵심은 연산·메모리·전력 세 가지 축을 장악한 기업이 PQC 시대의 승자가 된다는 점입니다.

---

5️⃣ 2025~2030 PQC 전환 로드맵 (ORISEN 관측)

연도주요 변화

2025	하이브리드 암호 구조 도입 (RSA + PQC 병행)
2026	데이터센터·클라우드 인프라 PQC 지원 장비 본격 도입
2027	금융·정부 부문 PQC 전환 가속
2028	PQC 가속기 내장형 CPU/GPU 출시
2029~2030	PQC-Native OS/Network 확산, 기존 RSA 완전 대체 단계

---

6️⃣ ORISEN Insight — “PQC는 보안의 문제가 아니라, 인프라의 문제입니다.”

📍 PQC는 반도체 설계, 메모리 요구, 전력 아키텍처까지 모든 레이어를 바꿉니다.
📍 데이터센터는 PQC 전환으로 전력·메모리 중심 구조로 이동합니다.
📍 반도체 기업은 보안 가속 기능을 SoC 구조에 통합해야 경쟁력이 생깁니다.
📍 클라우드 기업은 PQC 전환 속도가 곧 서비스 신뢰도와 시장 점유율로 이어질 것입니다.

결론:
PQC는 ‘보안 혁신’이 아니라 반도체·클라우드 인프라 전체의 구조적 전환점입니다.
— ORISEN | Sector Analysis