04 — 하드웨어와 산업 현황¶
⚠️ 이 문서의 숫자는 빠르게 낡습니다. 기준일 2026년 8월. 강의 1주일 전에 각 사 로드맵 페이지와 Quantum Computing Report에서 재확인하고, 슬라이드에 «○○년 ○월 기준»을 반드시 박아두세요. 이 습관을 학생에게 보여주는 것 자체가 교육입니다.
1. 핵심 프레임 — 한 문장¶
모든 방식은 «충실도 · 속도 · 확장성» 중 두 개를 얻고 하나를 포기한다.
- IonQ = 충실도와 연결성을 얻고 속도를 포기
- IBM · Google = 속도와 집적도를 얻고 충실도를 포기
이 한 문장이 업계 지도 전체를 설명합니다.
2. 하드웨어 방식 비교 (강의 핵심 슬라이드)¶
| 항목 | 이온트랩 | 초전도 | 중성원자 |
|---|---|---|---|
| 대표 기업 | IonQ, Quantinuum | IBM, Google, Rigetti | QuEra, Pasqal |
| 큐빗의 실체 | 진공 중 부양된 이온 (Yb⁺, Ba⁺) | 초전도 회로 (transmon) | 광트랩에 잡힌 중성 원자 |
| 제어 방식 | 레이저 / 전자적 제어 | 마이크로파 펄스 | 레이저 (Rydberg 상호작용) |
| 동작 온도 | 상온 진공 챔버 | 약 15 mK (희석냉동기) | μK 수준 (레이저 냉각) |
| 2큐빗 충실도 | 99.9%+ · 최고 수준 | 99.9% 미만이 일반적 | 이온·초전도보다 낮음 |
| 게이트 속도 | 마이크로초 (μs) · 느림 | 나노초 (ns) · 1000배 빠름 | 마이크로초 수준 |
| 결맞음 시간 | 초~분 단위 · 매우 길다 | 마이크로초~밀리초 | 초 단위 |
| 큐빗 연결성 | 전체-전체 (all-to-all) | 인접 큐빗만 (SWAP 필요) | 재배치 가능 (SW 정의) |
| 확장의 병목 | 레이저 개별 조준, 트랩 구조 | 배선, 냉각 용량, 소자 편차 | 원자 재장전, 게이트 충실도 |
| 현재 큐빗 규모 | 수십~수백 | 100~1,000+ | 수백~수천 |
강의에서 던질 질문¶
«이온트랩은 희석냉동기가 필요 없습니다. 그런데 왜 IBM보다 큐빗 수가 적을까요?»
→ 병목이 냉각이 아니라 레이저를 개별 이온에 정확히 조준하는 것과 트랩 구조이기 때문입니다.
연결성이 실제로 만드는 차이¶
전체-전체 연결인 IonQ에서 효율적인 회로를 인접 연결만 되는 IBM에 올리면 SWAP이 끼어들어 깊이가 수 배에서 열 배로 늘어납니다. 그래서 같은 회로가 하드웨어에 따라 비용이 10배 차이 납니다.
3. 2026년 현황 — 검증된 것 vs 약속된 것¶
이 구분이 전망 파트의 뼈대입니다. 왼쪽과 오른쪽을 시각적으로 다르게 표시한 슬라이드를 만드세요. 이게 학생이 가져갈 가장 오래 남는 교훈입니다.
✅ 동료평가 · 실측 — 「이미 일어난 일」¶
강의에서 단정적으로 말해도 됩니다.
| 주체 | 결과 |
|---|---|
| Google Willow | 105 물리 큐빗으로 표면 부호 임계값 이하 오류정정 최초 실증 (Nature). 부호 거리를 늘릴수록 논리 오류율이 실제로 감소 |
| QuEra | 448개 중성원자에서 96개 논리 큐빗 (Nature, 2026년 1월). [[16,6,4]] 부호, 논리 큐빗당 물리 약 4.7개라는 높은 효율 |
| Microsoft + Quantinuum | H2 시스템에서 12개 논리 큐빗, 논리 오류율 약 2×10⁻³ (2026년 3월) |
| Quantinuum H2 | 56 이터븀 큐빗, Quantum Volume 2²⁵ (2025년 9월). 후속 Helios는 98 바륨 큐빗 |
| IonQ | Oxford Ionics 인수로 확보한 전자적 큐빗 제어(EQC)로 2큐빗 충실도 99.99% — 단, 소규모 시제품 기준 |
⚠️ 기업 발표 · 목표 — 「약속」¶
반드시 기업 발표 기준임을 명시하고, 로드맵이 미끄러진 과거 사례를 함께 보여주세요.
| 주체 | 목표 |
|---|---|
| IonQ | 2026년 256 물리 / 12 논리, 2027년 800 논리, 2030년 물리 200만 · 논리 8만 |
| IonQ | SkyWater Technology 약 18억 달러 인수로 반도체 파운드리 내재화, 2028년 20만 큐빗급 |
| IBM | Nighthawk(120 큐빗)로 2026년 말 양자 우위, 2028–29년 Starling(논리 200 / 물리 약 1만, 1억 게이트) |
| IBM Loon | qLDPC 부호 기반 실시간 오류 복호를 480 ns 이내에 수행했다고 발표 |
🔍 직접 검증할 항목¶
IonQ의 상용 접근 가능 시스템은 오랫동안 Aria·Forte 계열(36큐빗급) 이었고, 256큐빗 Tempo는 자료에 따라 «출시»와 «2026년 목표»로 엇갈립니다. 강의 전에 IonQ 콘솔이나 AWS Braket에서 실제로 무엇을 쓸 수 있는지 직접 확인하세요. 이 불일치 자체가 훌륭한 강의 소재입니다.
4. 벤치마크 지표의 정치학¶
| 회사 | 밀고 있는 지표 |
|---|---|
| IBM | Quantum Volume |
| IonQ | #AQ (Algorithmic Qubits) |
| QuEra·Google | 논리 큐빗 수 |
각자 자기가 이기는 지표를 홍보합니다. «회사가 자기 벤치마크를 발명했다»는 사실 자체가 학부생에게 훌륭한 비판적 사고 훈련입니다.
또한 수치의 조건을 읽는 훈련: IonQ의 「2큐빗 충실도 99.99%」는 소규모 시제품 기준입니다. 256큐빗 시스템이 그 충실도를 낸다는 뜻이 아닙니다.
5. 물리 큐빗 vs 논리 큐빗¶
2026년의 모든 발표가 «논리 큐빗» 단위로 쓰여 있어, 이걸 모르면 숫자가 전부 무의미합니다.
- 물리 큐빗 여러 개를 묶어 하나의 논리 큐빗을 만든다
- 물리 오류율이 임계값 아래로 내려가면, 큐빗을 더 넣을수록 논리 오류율이 줄어든다
- 대가는 오버헤드 — 논리 1개당 물리 수 개에서 1,000개까지
부호가 오버헤드를 결정합니다. 표면 부호(superconducting) vs 고효율 qLDPC·[[16,6,4]](중성원자)의
차이가 기업 간 논리 큐빗 수 격차의 대부분을 설명합니다.
QuEra가 4.7 물리/논리를 달성한 게 이 때문입니다.
핵심 대사 2020년까지 열려 있던 질문은 «오류정정이 물리적으로 가능한가»였습니다. 그 질문이 «가능하다»로 닫혔습니다. 이제 남은 질문은 «얼마나 비싼가»입니다.
6. 무엇을 기대하는가 — 확신도 순¶
| 확신도 | 무엇 | 근거 |
|---|---|---|
| 높음 | 양자계 시뮬레이션 (화학·재료) | 문제 자체가 양자. 구조를 찾을 필요가 없음 |
| 높음 | 공개키 암호 붕괴 (Shor) | 증명된 알고리즘. 단 파괴적 용도 |
| 중간 | 특정 선형대수·미분방정식 | 조건이 까다로움 (HHL의 세부 조건) |
| 낮음 | 범용 최적화 | 증명 없음, 디퀀타이제이션 위험 |
| 낮음 | 양자 머신러닝 | 데이터 적재 병목 (O(N)이 이득을 먹음) |
| 미지 | 아직 아무도 모르는 것 | 역사적 선례 (레이저, 컴퓨터) |
왜 양자계 시뮬레이션만 특별한가¶
다른 응용은 전부 «이 문제에 양자가 파고들 구조가 있을까?»를 찾아 헤매야 합니다. 양자계 시뮬레이션은 찾을 필요가 없습니다. 문제 자체가 이미 양자입니다.
Feynman이 1982년에 양자컴퓨터를 제안한 원래 동기가 정확히 이것입니다.
구체적 표적:
| 대상 | 왜 중요한가 |
|---|---|
| 질소 고정 촉매 | 암모니아 합성(하버-보슈)이 전 세계 에너지의 1~2% 를 소비. 효소는 상온에서 함 |
| 배터리 전해질·전극 | 고체 전해질, 리튬 대체 |
| 탄소 포집 촉매 | 기후 |
| 고온 초전도 | 메커니즘 자체가 미해명 |
| 약물 결합 부위 | 강상관 전자 구조 |
희망적인 신호: 이 분야는 알고리즘 개선이 하드웨어 개선보다 빨랐습니다. 질소고정효소 활성부위(FeMoco) 시뮬레이션 자원 추정치가 2017년 이후 알고리즘 개선(큐비타이제이션, 텐서 분해)만으로 수천 배 줄었습니다. 로드맵 숫자보다 이게 더 믿을 만한 진전 신호입니다.
정직한 한계: 단백질 전체가 아니라 활성 부위의 강상관 궤도 50~100개만 양자로 풀고 나머지는 고전(DFT)이 처리하는 하이브리드입니다. 여전히 물리 큐빗 수백만 개 필요.
디퀀타이제이션 — 반드시 언급할 사례¶
디퀀타이제이션(dequantization) = 양자 알고리즘의 이점이 발표된 뒤, 같은 성능의 고전 알고리즘이 발견되어 이점이 사라지는 일.
2018년, 당시 18세 학부생 Ewin Tang이 «양자 추천 시스템» 알고리즘을 디퀀타이즈했습니다. 양자 머신러닝의 대표 성과였던 것이 하루아침에 «고전으로도 되는 일»이 됐습니다.
«양자가 더 빠르다»는 주장이 반증 가능한 과학적 주장이며 실제로 자주 반증된다는 걸 학생에게 보여주는 최고의 사례입니다.
7. 암호 — 계층별 실제 상황¶
| 대상 | 양자 알고리즘 | 가속 | 실질 위협 |
|---|---|---|---|
| RSA, DH, 타원곡선 | Shor | 지수적 | 완전 붕괴 |
| AES, ChaCha20 | Grover | 제곱근 | 키 길이 두 배로 원복 |
| SHA-256 역상 | Grover | 제곱근 | 사실상 무관 |
| 해시 충돌 | BHT | 2^(n/3) |
거의 무의미 (양자 메모리 요구가 비현실적) |
| 격자 기반 PQC | 없음 | — | 미해결 질문 |
여지는 첫 줄 하나에 몰려 있습니다. 그리고 «가속»이 아니라 소멸입니다.
역설: 타원곡선은 고전적으로 RSA보다 강한데(256비트가 RSA 3072비트급), 양자에게는 더 쉽습니다. ECC-256이 RSA-2048보다 적은 논리 큐빗으로 깨집니다.
Grover는 숫자보다 훨씬 약합니다¶
"AES-128이 2⁶⁴로 줄어든다"는 표를 보고 위험하다고 결론내리면 안 됩니다.
Grover의 2⁶⁴는 병렬화가 안 되는 «하나의 긴 결맞은 순차 계산»입니다.
그리고 «1회 반복»이 게이트 하나가 아닙니다. 매 반복마다 AES 회로 전체를 양자 회로로 한 번씩 통과해야 하므로 실제 깊이는 수천 배 더 늘어납니다. 그 전체가 결맞음을 유지한 채 끝나야 합니다.
거기다 병렬화가 안 됩니다 — 기계 m대를 붙여도 √m배만 빨라집니다
(고전 무차별 대입은 m배). 분산시킬수록 양자가 상대적으로 불리해집니다.
→ 결론: AES-128조차 Grover로는 실질적으로 안 뚫립니다. AES-256 권고는 여유 마진 확보이고 위기 대응이 아닙니다.
예외적으로 흥미로운 하나: Simon 알고리즘¶
대칭 암호가 지수적으로 무너지는 경우가 딱 하나 있습니다.
Simon 알고리즘은 숨은 XOR 주기를 다항시간에 찾습니다. 2016년 Kaplan 등이 이걸로 3라운드 Feistel, Even-Mansour, CBC-MAC 같은 구조를 깨는 걸 보였습니다.
그런데 전제가 강합니다 — 공격자가 암호화 함수를 중첩 상태로 질의할 수 있어야 합니다. 즉 비밀 키가 들어 있는 암호 구현을 양자 회로로 갖고 있어야 합니다. 현실적 모델(고전 질의 + 양자 계산)에서는 대체로 적용되지 않습니다.
PQC는 안전한가 — 정직하게 «모른다»¶
NIST 표준 격자 기반 암호(ML-KEM/Kyber, ML-DSA/Dilithium)를 깨는 양자 알고리즘은 알려져 있지 않습니다. 하지만:
- 격자 문제는 대수적 구조가 꽤 많습니다 — Shor가 먹혔던 문제들도 그랬습니다
- 일부 격자 문제에는 이미 완만한 양자 가속이 알려져 있습니다
- 2024년에 아찔한 사건이 있었습니다 — Yilei Chen이 LWE(격자 기반의 근간)에 대한 다항시간 양자 알고리즘을 발표했고, 며칠 안에 증명에 버그가 발견돼 철회됐습니다
«며칠»입니다. PQC의 안전성은 증명된 게 아니라 아직 아무도 못 깼다는 상태입니다. RSA도 40년간 그런 상태였습니다.
가장 중요한 오해¶
양자컴퓨터는 «빠른 컴퓨터»가 아닙니다. 실제로는 고전보다 느립니다.
| 게이트 시간 | |
|---|---|
| 고전 CPU | 나노초 이하, 코어 수십 개 병렬 |
| 초전도 큐빗 | 나노초대 |
| 이온트랩 큐빗 | 마이크로초대 |
거기에 오류정정이 얹히면 논리 게이트 하나가 물리 게이트 수천 개 + 신드롬 측정 라운드가 됩니다.
양자는 연산 «속도»를 줄이는 게 아니라 연산 «횟수»를 줄인다. 횟수가 지수적으로 줄지 않으면 오히려 고전보다 느리다.
실무 결론¶
| 해야 할 일 | 이유 |
|---|---|
| 키 교환을 PQC로 전환 | 유일한 실질 위협. 표준 이미 확정 |
| 장기 보관 비밀은 지금 당장 | «지금 훔쳐 저장하고 나중에 복호» |
| 대칭키는 AES-256으로 | 저렴한 여유 마진 |
| 양자 난수는 선택 사항 | PRNG 사고를 막지만 양자 위협과 무관 |
| 해시는 현행 유지 | 실질 영향 없음 |
8. 왜 컨퍼런스도 하고 시장은 투자하는가 — 주장의 5개 층¶
«양자컴퓨팅은 거품인가?»는 잘못된 질문입니다. 답할 수가 없습니다. 대신 이 질문으로 바꾸게 하세요:
이 주장은 몇 층에서 온 것인가?¶
| 층 | 내용 | 신뢰도 |
|---|---|---|
| 1. 과학 | Nature 논문. Willow 임계값 이하, QuEra 96 논리큐빗 | 높음 — 일어난 일 |
| 2. 국가 안보 | Shor 대비. 상대가 먼저 갖는 위험이 비대칭적으로 크므로 결과와 무관하게 돈이 흐름 | 실재하지만 성공 지표가 아님 |
| 3. 벤처 | 5% × 1조 달러 > 100% × 100억 달러. 기대값 계산. 인재 확보 선점 |
합리적 도박, 낮은 확률 인정 |
| 4. 기업 로드맵 | SPAC 상장으로 미래 전망을 공시에 넣을 수 있었음 → 로드맵이 마케팅 문서가 됨 | 마케팅으로 읽을 것 |
| 5. 시장 보고서 | 컨설팅 보고서 → IR deck 인용 → 투자 집행 → 다음 보고서가 그 투자액으로 상향 | 거의 무근거 |
5층의 순환 논리¶
컨설팅사가 "2035년까지 1조 달러 시장" 발표
↓
투자 자료(IR deck)에 그 숫자 인용
↓
투자 집행 → "시장이 뜨겁다"
↓
다음 보고서가 그 투자액을 근거로 시장 규모 상향
어디에도 실제 매출이 없습니다. 이 숫자들의 출처를 끝까지 따라가 보라는 과제를 내면 미디어 리터러시 훈련으로 아주 좋습니다.
컨퍼런스는 조금 다른 얘기¶
| 성격 | |
|---|---|
| QIP, APS March Meeting | 진짜 과학. 오류정정·알고리즘·하드웨어 물리 논문이 쏟아짐 |
| Q2B 같은 상업 행사 | 쇼케이스. 기업 서사가 주된 콘텐츠 |
한 분야가 왕성한 정직한 과학과 부풀려진 상업 주장을 동시에 가질 수 있습니다. 이 둘은 모순이 아닙니다.
가장 좋은 비유: 닷컴¶
인터넷은 정말로 세상을 바꿨습니다. 그리고 2000년 밸류에이션은 정말로 거품이었습니다. 둘 다 참입니다.
Pets.com은 죽고 Amazon은 살았습니다. 기술이 진짜라는 게 가격이 맞다는 뜻은 아니고, 가격이 틀렸다는 게 기술이 가짜라는 뜻도 아닙니다.
양자컴퓨팅이 지금 그 자리에 있습니다. 물리는 진짜이고, 오류정정 진전은 진짜이고, 2030년 로드맵 숫자는 마케팅입니다.
마무리 한 줄¶
물리는 진짜다. 진전도 진짜다. 시점은 아무도 모른다. 그리고 그 셋을 섞어 쓰는 사람을 경계하라.