구글에 17만 명 차이로 밀렸다는 네이버, 양자보안에서는 왜 한발 앞섰을까

1. '국내 최초'라는 말부터 의심하고 봤다

오늘 한국경제 A2면 헤드라인이 이거였다. "네이버페이, 국내 첫 '양자보안 방벽' 쌓았다." 이런 종류의 문구를 보면 일단 한 번 의심부터 하고 보는 편이다. '국내 최초'라는 표현 자체가 보도자료에서 흔히 쓰는 수사이기도 하고, 언론 노출을 노린 타이밍일 가능성도 늘 감안하고 읽는다. 그래서 기사를 읽자마자 진짜 국내에서 아무도 안 했던 일인지부터 찾아봤다.

찾아보니 지난달 열린 '퀀텀코리아 2026' 전시에서 KT가 신한은행과 함께 구축한 하이브리드 양자보안망 사례를 이미 실증 단계에서 선보인 걸 확인했다. 국립암센터의 AI 의료데이터 암호화 사업도 마찬가지였다. 그러니까 정확히 말하면 '국내 최초로 아예 시작한' 게 아니라, '결제 서비스 전체 데이터 전송 구간에 전면 적용한 최초'라고 보는 게 맞을 것 같다. 신한은행 사례가 특정 망 구간에 대한 실증에 가깝다면, 네이버페이는 서비스 전반의 상용 인프라를 통째로 바꾼 셈이다. 이 차이를 구분하지 않으면 오히려 기사를 과대평가하게 될 수 있다는 생각이 들었다. 다만 암호체계를 전면 교체하는 작업 자체는 홍보성으로 꾸며낼 수 있는 성격의 일이 아니다. 기존 전산 시스템과 새 암호체계의 호환성을 하나하나 점검해야 하는 실무 부담이 크기 때문에, 발표 타이밍에 마케팅적 계산이 섞였을지언정 실제 인프라 전환이라는 사실 자체는 신뢰해도 될 것 같았다.

2. 사실 이 기사에 눈이 간 건 다른 이유였다

지난주였다. 구글 앱 월간 활성 이용자 수(MAU)가 4702만 명을 기록하면서 네이버 앱(4684만 명)을 처음으로 앞섰다는 기사를 봤다. 차이는 17만 7837명. 숫자만 보면 오차 범위처럼 느껴질 수도 있는데, 문제는 이게 모바일인덱스가 통계를 집계한 2021년 이후 처음 있는 역전이라는 점이었다. 2021년 12월만 해도 네이버가 구글을 790만 명 가까이 앞서 있었다는 걸 생각하면, 이건 단순한 순위 바뀜이 아니라 추세가 뒤집힌 사건에 가까웠다. 네이버 주주 입장에서 그 기사를 보고 며칠 마음이 편하지 않았다.

그러다 오늘 한국경제 A2면에서 다른 종류의 네이버 기사를 봤다. 검색이라는 전선에서는 밀렸을지 몰라도, 보안이라는 훨씬 조용하지만 훨씬 오래가는 영역에서는 국내 최초에 가까운 타이틀을 가져갔다는 얘기였다. 앞서 신한은행 사례를 찾아보고 나서 기사를 좀 걸러서 읽게 되긴 했지만, 그럼에도 이 기사 하나로 다른 각도에서 이 회사를 다시 보게 된 건 사실이다.

3. 그래서 네이버페이가 정확히 뭘 한 걸까

기사를 정리하면 이렇다. 네이버페이가 모든 서비스의 데이터 전송 구간에 양자내성암호, 즉 PQC를 전면 적용했다. 일부 기술 검증 수준이 아니라 실제 금융 서비스 전반에 차세대 암호체계를 적용한 사례는 해외에서도 흔치 않다는 게 기사의 포인트였다. 이 CISO가 2030년대 이후까지 비밀로 지켜져야 하는 정보는 지금부터 대비해야 의미가 있다고 말한 대목이 인상 깊었다.

3-1. '선수집 후해독형' 공격, 그리고 Q데이라는 시간표

기사를 읽고 나서 배경을 좀 더 찾아봤다. 이 개념은 업계에서 '하베스트 나우, 디크립트 레이터(Harvest Now, Decrypt Later)'라고 부르는데, 지금 당장 양자컴퓨터로 암호를 풀 수 없어도 해커가 암호화된 데이터를 미리 훔쳐서 저장해뒀다가 몇 년 뒤 양자컴퓨터가 상용화되면 그때 가서 해독하는 방식이다. 보안업계에서는 이 시점을 '큐데이(Q-Day)'라고 부르는데, IBM은 2029년 오류 내성을 지닌 양자 시스템 '스탈링'을, 2033년에는 논리 큐비트 2000개 수준의 '블루제이'를 개발한다는 목표를 갖고 있고 아이온큐도 2028년 물리 큐비트 2만 개 수준의 양자컴퓨터를 선보인다는 계획을 갖고 있다. 이 정도 시스템이면 현재 금융권이 쓰는 RSA-2048 암호체계를 깰 수 있다는 게 업계 전망이다. 가트너가 최근 발표한 사이버보안 트렌드 보고서에서도 올해가 양자 위협 대응의 실행 단계로 진입하는 해라고 짚었다. 즉 지금 도입하지 않으면 이미 늦은 셈이라는 CISO의 말은 과장이 아니었다.

3-2. 하필 얼굴인식 결제가 계기였다는 점

더 눈길이 갔던 건 도입 계기였다. 네이버페이가 오프라인 결제 단말기를 준비하면서 얼굴인식 결제를 검토했고, 그 과정에서 얼굴정보처럼 유출되면 되돌릴 수 없는 생체정보를 다루려니 기존 수준의 보안으로는 부족하다고 판단했다는 것이다. 비밀번호는 유출되면 바꾸면 그만이지만 얼굴은 평생 바꿀 수 없다. 이 단순한 차이가 암호체계 전면 교체라는 꽤 큰 결정으로 이어졌다는 흐름이 개인적으로는 꽤 설득력 있게 읽혔다.

4. 국내외 타임라인으로 놓고 보면

전 세계로 눈을 돌리면 타이밍은 더 명확해진다. 미국 NIST는 2024년 8월 ML-KEM, ML-DSA, SLH-DSA 세 가지를 첫 PQC 표준(FIPS 203~205)으로 확정했고, 2025년 3월에는 코드 기반 알고리즘 HQC를 다섯 번째 표준 후보로 추가했다. 구글은 2029년까지 전체 인프라의 PQC 전환을 마친다는 목표를 세웠고, EU는 2026년 전환 착수·2030년 핵심 인프라 우선 적용, 영국은 2028년 자산 식별·2035년 전면 전환이라는 단계별 로드맵을 갖고 있다. 한국은 2023년 양자내성암호 전환 마스터플랜을 발표한 데 이어, 올해 KISA가 통신·국방·금융·우주·교통 5개 핵심 인프라 분야에서 PQC 전환 시범사업에 총 45억 원을 투입하고 있다. 흥미로운 건 국내에서 독자 개발한 K-PQC 알고리즘(전자서명 AIMer·HAETAE, 키 캡슐화 NTRU+·SMAUG-T)이 2025년 1월 최종 선정됐다는 점이다. 해외 표준에만 의존하지 않고 국내 기술로도 대응 축을 만들어 두고 있다는 뜻인데, 이 부분은 이번 기사에는 안 나온 내용이라 따로 찾아보지 않았으면 몰랐을 것 같다.

5. 네이버 주주로서, 그리고 SKT를 담고 있는 입장에서 든 생각

사실 나는 원래 양자컴퓨터 관련주를 찾아보다가 SKT를 담게 된 케이스다. 그런데 마침 지난달 SKT가 '퀀텀코리아 2026'에서 내놓은 소식을 다시 찾아보니, 단순 전시가 아니라 꽤 구체적인 제품 라인업이었다. 양자컴퓨터 해킹 위협에 대응하는 하이브리드 보안칩 'Q-HSM', 제로트러스트 접근 제어와 LLM 서비스 보안을 지원하는 'Q-SSE', 그리고 30km 거리까지 적용 가능한 무선 양자키분배(QKD) 기술까지 위성 통신으로 확장한다는 계획도 갖고 있었다. 국방·공공 수요를 우선 겨냥하고 있다는 점에서 당장 매출로 잡히는 사업은 아니지만, 이번 네이버페이 기사를 보면서 양자라는 키워드가 통신 인프라뿐 아니라 결제·금융 쪽에서 먼저 상업적 실적으로 드러날 수도 있겠다는 생각이 들었다.

양자컴퓨터 자체가 상용화되는 큐데이는 아직 몇 년 남았지만, 그 이전 단계인 양자내성암호는 지금 당장 매출로 잡히지 않아도 인프라 투자와 신뢰도라는 형태로 기업가치에 스며든다. 네이버가 검색 MAU에서 흔들리는 모습을 보이는 동안, 페이라는 다른 축에서는 오히려 국내 최초에 가까운 타이틀로 조용히 신뢰를 쌓고 있었던 셈이다. 당장 주가에 반영될 이슈는 아니지만, 몇 년 뒤 금융보안 규제가 강화되는 국면이 오면 먼저 움직인 쪽이 유리한 위치를 차지할 가능성은 충분하다고 본다.

솔직히 말하면, 며칠 전 MAU 역전 기사를 봤을 때는 네이버 포지션을 계속 들고 가야 하나 잠깐 흔들렸다. 그런데 오늘 기사 하나로 마음이 다 풀린 건 아니지만, 신한은행 사례까지 찾아보고 나니 이 회사가 눈에 보이는 검색 점유율 싸움 말고도 다른 데서 진짜 체력을 쌓고 있다는 확인은 됐다. 보안이라는 영역은 화려하지 않아서 뉴스가 잘 안 나지만, 터지면 그때는 이미 늦다는 걸 이번 기사로 다시 느꼈다. 조용히 먼저 움직인 쪽에 점수를 더 주고 싶어지는 아침이었다.

직접 읽은 기사

한국경제, "[단독] 네이버페이, 국내 첫 '양자보안 방벽' 쌓았다", 2026.08.19, A2면

참고 자료

한국경제, "네이버, 구글에 역전당했다…달라진 모바일 검색 판도", 2026.08.11

SK텔레콤 뉴스룸, "SKT, 퀀텀코리아서 AI·6G 시대 대비한 차세대 양자암호 기술 대거 공개", 2026.07.02

전자신문, "SKT·KT, 퀀텀코리아 2026서 차세대 양자암호 기술 공개" (신한은행 하이브리드 양자보안망 언급), 2026.07.02

보안뉴스, "[2026 양자보안 솔루션 리포트] 2035년 양자내성암호 체계 전환, 지금부터 대비해야", 2026.02.12

같이 읽으면 좋은 글

네이버 실적은 '역대급'인데 주가는 왜 갇혔나

얼굴 결제·스테이블코인·물류·AI 팩토리, 네이버가 한 주에 네 판을 동시에 벌인 이유

#네이버페이 #양자내성암호 #네이버주가 #금융보안 #Q데이 #양자컴퓨터관련주 #SK텔레콤