← koiro.me

양자 컴퓨팅 큐비트 NISQ 양자 내성 암호

고전 비트는 0 또는 1만 가집니다. 큐비트는 측정 전까지 두 상태의 중첩으로 존재하고, 얽힘·간섭을 통해 알고리즘이 오답 경로를 상쇄하고 정답을 증폭합니다. 이 글은 양자 컴퓨팅의 핵심 개념을 한 장의 인포그래픽과 함께, 게이트·알고리즘·응용·현재 한계까지 정리한 레퍼런스 가이드입니다.

양자 컴퓨팅 핵심 개념 — 고전 비트 vs 큐비트, 중첩·얽힘·간섭, 작동 방식, 응용 분야, NISQ 시대 한계
양자 컴퓨팅 핵심 개념 한눈에 보기

01 · 고전 비트 vs 큐비트

고전 비트큐비트
상태0 또는 1 (확정)α|0⟩ + β|1⟩ (중첩, |α|²+|β|²=1)
성격결정론적확률적 — 측정 시 하나로 붕괴
복사가능불가 (No-cloning theorem)
병렬성n비트 → n가지 정보n큐비트 → 2ⁿ 상태 동시 표현

고전 비트는 트랜지스터 전압 레벨로 구현되며, 측정해도 상태가 바뀌지 않습니다. 큐비트는 초전도체·이온 트랩·광자·전자 스핀 등 다양한 물리 시스템으로 구현되며, 같은 회로를 여러 번 실행해도 결과가 달라질 수 있습니다.


02 · 양자역학의 세 가지 핵심 원리

중첩 (Superposition)

하나의 큐비트가 0과 1을 동시에 표현합니다. Hadamard 게이트로 |0⟩을 (|0⟩+|1⟩)/√2로 만들 수 있고, n큐비트는 이론상 2ⁿ가지 상태를 한 번에 다룹니다. 측정 순간 파동함수가 붕괴되어 확률적으로 한 상태가 됩니다.

얽힘 (Entanglement)

두 큐비트가 하나의 양자 상태를 공유합니다. 벨 상태 (|00⟩+|11⟩)/√2처럼, 한쪽을 측정하면 다른 쪽이 즉시 결정됩니다. 아인슈타인이 “유령 같은 원격 작용"이라 부른 현상이지만, 정보 전달 속도를 초광속으로 넘기지는 못합니다 — 비국소 상관만 존재합니다.

서울–뉴욕 11,000km 거리에서도 스핀 상관관계를 직접 확인해 보세요. 「얽힘 생성」 후 입자를 측정합니다.

간섭 (Interference)

양자 진폭이 파동처럼 보강·상쇄합니다. 알고리즘 설계의 핵심은 위상(phase)을 조절해 정답 경로는 증폭, 오답 경로는 상쇄하는 것입니다. 고전 컴퓨터와 본질적으로 다른 지점이 여기에 있습니다.


03 · 양자 컴퓨터 작동 방식

  1. 초기화 — 모든 큐비트를 |0⟩로 리셋. 초전도 큐비트는 약 15mK(우주 배경 복사보다 훨씬 차가운 극저온)에서 동작합니다.
  2. 양자 게이트 적용 — Hadamard(중첩), CNOT(얽힘), T/S/Z(위상), Toffoli(범용 고전 연산) 등으로 회로를 구성합니다.
  3. 간섭 제어 — 위상을 정교하게 조작해 원하는 출력 상태의 진폭을 키우고 나머지를 줄입니다.
  4. 측정 — 중첩이 붕괴되어 0 또는 1로 확정됩니다. 보통 수백~수천 번 반복 실행해 통계적으로 결과를 얻습니다.

04 · 주요 양자 게이트

게이트역할
H (Hadamard)|0⟩ → 중첩. 동일 확률의 0·1 상태 생성
CNOT제어 큐비트가 |1⟩일 때 타겟 반전. 얽힘의 기본 2-큐비트 게이트
T · S · Z위상을 π/4, π/2, π만큼 회전. 간섭 정밀 제어
Toffoli (CCNOT)두 제어가 모두 |1⟩일 때 타겟 반전. 범용 고전 논리 구현

05 · 주요 양자 알고리즘

알고리즘문제속도 / 특징
Shor (1994)소인수분해지수 → 다항 시간. RSA·ECC 위협, 양자 내성 암호(PQC) 연구의 직접 동기
Grover (1996)비정렬 탐색O(N) → O(√N). 이차적 가속, 실용적 응용 많음
VQE분자 기저 에너지하이브리드 양자-고전. NISQ 호환, 신약·재료 과학
QAOA조합 최적화NP-hard 근사 해. 물류·포트폴리오 등
HHL (2009)선형방정식 Ax=b조건부 지수적 가속. QML·시뮬레이션, I/O 오버헤드 논쟁
양자 텔레포테이션상태 전송얽힘 + 고전 채널. QKD·양자 인터넷 프로토콜
Shor vs 실무: Shor는 이론적으로 RSA 2048-bit를 수천 년 → 수 시간으로 줄일 수 있지만, 오류 정정이 완비된 대규모 양자 컴퓨터가 필요합니다. 지금 당장 위협이 되는 것은 "지금 수집, 나중에 복호화(Harvest Now, Decrypt Later)" 시나리오이며, NIST는 2024년 CRYSTALS-Kyber 등 양자 내성 표준을 확정했습니다.

06 · 주요 응용 분야

분야내용
암호학Shor로 공개키 체계 위협 · QKD로 도청 불가 채널 · PQC 마이그레이션
신약·재료분자·단백질 접힘 시뮬레이션. 카페인(C₈H₁₀N₄O₂)도 고전으로는 10⁴⁸ 변수 규모
금융·최적화포트폴리오·리스크·스케줄링. JP모건·Goldman·IBM Q Network 등 PoC 진행
양자 MLVQC, 양자 커널, HHL 기반 회귀. TensorFlow Quantum, PennyLane. 이론·실험 단계

07 · NISQ 시대와 한계

NISQ(Noisy Intermediate-Scale Quantum)는 노이즈가 많고 중간 규모인 현재 세대를 뜻합니다.

지표현황 (2025 기준)
물리 큐비트1,000+ (IBM Condor 1121q 등)
범용 오류 정정논리 큐비트 1개당 ~10⁶ 물리 큐비트 추정
양자 우월성Google Sycamore, 200초 vs 고전 10,000년 추정(논쟁 있음)

주요 한계

  • 결어긋남 (Decoherence) — 환경과의 상호작용으로 양자 상태 소실. 수십~수백 μs 수준.
  • 높은 오류율 — 2-큐비트 게이트 0.1~1%. 실용에는 0.001% 이하 필요.
  • 극저온·확장성 — 초전도는 ~15mK. 큐비트 수 증가 시 제어·크로스토크·연결성(connectivity) 문제.
기업메모
IBMEagle(127q) → Condor(1121q). 2033년 100k 큐비트 로드맵. Qiskit
GoogleWillow(105q, 2024). 오류율 감소하며 스케일업 시연
IonQ이온 트랩, 높은 정확도
국내ETRI, 한국형 양자 인터넷 로드맵. 삼성·SK하이닉스 양자 메모리 연구
양자 컴퓨터는 고전 컴퓨터를 대체하는 장치가 아니라, **특정 문제 클래스에서만 이점**이 있는 가속기입니다. 지금은 VQE·QAOA처럼 NISQ에서 돌아가는 하이브리드 알고리즘과, PQC 전환 같은 "양자 시대를 대비하는" 작업이 실무에 더 가깝습니다.