양자 컴퓨팅 큐비트 수: 2026년 현황 보고서

양자 오류 수정: 장벽이 무너지고 있다

• QuEra가 검증된 논리 큐비트 세계 기록을 세웠습니다. 고레이트 [[16,6,4]] 코드와 임계값 이하 오류 억제를 사용해 448개의 물리 원자에서 96개의 논리 큐비트를 실현했습니다(Nature, 2026년 1월). 이는 약 1년 만에 이전 48큐비트 기록을 두 배로 뛰어넘은 것으로, 96개 전체에 걸쳐 동시에 오류 수정 게이트를 실행했습니다. Quantinuum이 그 뒤를 이어 2026년 3월 손익분기점을 초과하는 최대 94개의 오류 보호 논리 큐비트를 실현했습니다(부분 내결함성, 사후 선택). 둘 다 코드 거리가 낮아 Shor 알고리즘에 필요한 고거리 논리 큐비트는 아니지만, 개수는 빠르게 늘고 있습니다.
• QLDPC 코드가 하드웨어 임계값을 10분의 1로 낮추었습니다(Iceberg Quantum "Pinnacle Architecture," 2026년 2월). 표면 코드 대신 일반화된 바이사이클 코드를 사용하면 RSA-2048을 물리 큐비트 10만 개 미만으로 깰 수 있습니다. 표면 코드로 필요한 약 100만 개에서 크게 줄어든 것입니다. Iceberg는 PsiQuantum, Diraq, IonQ와 파트너십을 맺었으며, 이들 모두 3~5년 내에 이 규모의 시스템을 계획하고 있습니다. 시뮬레이션 기반 결과이지만 하드웨어 목표를 근본적으로 재설정합니다.
• 임계값 이하 QEC가 4개의 독립 팀(Google, Quantinuum, Harvard/QuEra, USTC)에 의해 확인되었습니다. 이는 양자 오류 수정의 기본 물리학이 실제로 작동함을 의미합니다. 큐비트를 더 추가할수록 시스템이 덜 신뢰할 수 있게 되는 것이 아니라 더 신뢰할 수 있게 됩니다. 양자 컴퓨팅에서 가장 큰 미해결 질문이었으며, 이제 답이 나왔습니다.
• ETH Zurich가 초전도 큐비트에서 격자 수술을 시연했습니다(2026년 2월, Nature Physics). 격자 수술은 내결함성 컴퓨팅의 기본 연산으로, 모든 다른 논리 연산이 여기서 파생됩니다. IBM, Google, USTC가 사용하는 초전도 아키텍처에서의 첫 시연이었습니다.
• Reed-Muller 코드가 보조 큐비트 없이 완전한 Clifford 군을 가능하게 했습니다(오사카/Oxford/도쿄, 2026년 2월). 내결함성 오버헤드를 줄이는 또 다른 경로로, 논리 연산당 필요한 물리 큐비트 수를 줄입니다.
• Alice & Bob의 "엘리베이터 코드"는 큐비트 3배 증가만으로 오류율을 10,000배 낮추었습니다(2026년 1월). 그들의 고양이 큐비트는 비트 플립으로부터 자연스럽게 보호되며, 엘리베이터 코드는 최소한의 비용으로 그 보호를 배가시킵니다.
• IonQ의 Beam Search 디코더가 표준 CPU에서 1밀리초 미만에 실행됩니다(2026년 1월). 실시간 디코딩은 QEC 보고서 2025에서 핵심 남은 병목으로 지목되었습니다. IonQ는 32코어 CPU 3개로 1,000개의 논리 큐비트를 수정할 수 있다고 추정합니다.
• IonQ가 99.99% 2큐비트 게이트 충실도를 달성했습니다. "네 자릿수 9"라는 세계 기록입니다(2025년 10월). 대량 생산 가능한 반도체 칩에서 EQC 기술을 활용했으며, 게이트당 오류율은 8.4×10⁻⁵입니다. 이 충실도에서는 물리-논리 비율이 최저 13:1까지 낮아집니다(일반 초전도 시스템의 500:1~1,000:1 대비).
• Infleqtion이 논리 큐비트에서 Shor 알고리즘을 최초로 시연했습니다(2025년 9월). 1,600개의 물리 큐비트 위에서 오류 검출 및 손실 수정을 갖춘 12개의 논리 큐비트를 사용했습니다. 로드맵을 앞당겨 2026년 30개 논리 큐비트, 2030년 1,000개를 목표로 합니다.

확장: 수백만 큐비트로 가는 길

• QuTech QARPET 칩이 2mm²당 200만 큐비트 밀도로 1,058개의 스핀 큐비트를 벤치마크했습니다(2026년 2월, Nature Electronics). 크로스바 타일 아키텍처는 23×23 타일에 53개의 제어 라인만 필요합니다. 기존 CMOS 제조와 호환되어 반도체 큐비트 테스트가 전통 칩 산업 관행 수준에 도달했습니다.
• Majorana 큐비트가 최초로 판독되었습니다(QuTech, 2026년 2월, Nature). 양자 커패시턴스를 통한 단일 샷 패리티 측정, 결맞음 시간 1ms 초과. Microsoft의 위상 큐비트 접근법에서 10년간 풀리지 않던 실험적 난제를 해결했습니다.
• Stanford의 캐비티 어레이 현미경이 병렬 큐비트 판독을 가능하게 했습니다(2026년 2월, Nature). 40개 캐비티 어레이를 시연하고 500개 이상의 캐비티 프로토타입과 수만 개로 가는 명확한 경로를 제시했습니다. 백만 큐비트 시스템의 최대 장벽 중 하나인 빠른 큐비트 상태 판독 문제를 해결합니다.
• PsiQuantum이 AMD/Xilinx 베테랑을 CEO로 영입했습니다(2026년 2월). R&D에서 실제 배포로의 전환을 알리는 신호입니다. 호주와 시카고에 시설 건설 중. 시리즈 E에서 10억 달러 이상 조달.
• 칭화대학이 단일 메타표면으로 78,400개의 광학 핀셋을 시연했습니다(2025년 12월). 광학 핀셋은 중성 원자 양자 컴퓨터에서 원자를 포획하는 데 사용됩니다. 현재 한계의 거의 10배에 달하며 10만 개 이상의 큐비트 시스템으로 가는 경로를 보여줍니다.
• QuantWare가 VIO-40K를 발표했습니다. NVIDIA 통합을 갖춘 3D 칩릿 아키텍처로 물리 큐비트 10,000개를 구현하며, 2028년 출하 예정, 칩당 약 5,000만 유로입니다(2025년 12월).

공격 알고리즘: 더욱 효율적으로

• Kim 등(ePrint 2026/106)이 ECDSA 공격 추정치를 재산정했습니다(2026년 2월). 타원 곡선에 대한 Shor 알고리즘의 최적화된 양자 회로가 모든 이전 연구 대비 큐비트 수 × 깊이 곱에서 40% 개선을 달성했습니다. 비트코인 secp256k1에 대한 실제 공격은 약 2시간 내에 완료되는 약 6,500개의 논리 큐비트가 필요합니다.
• Shor 알고리즘의 신뢰도가 100만 건 이상의 테스트 케이스에서 99.999%에 도달했습니다(2025년 12월). 이전에는 수천 번 실행이 필요했지만 이제는 한 번으로 충분합니다.
• 칭화대학이 실제 양자 하드웨어에서 최적화된 Regev 알고리즘으로 N=35를 인수분해하고 공간 복잡도를 이론적 최솟값으로 달성했습니다(2025년 11월). 작은 숫자이지만, 실제 하드웨어 위에서 양자 인수분해를 직접 시연한 것입니다.

2026년 봄: 타임라인이 구체화되다

• 미국 에너지부가 2026년 4월 2028년까지 최초의 내결함성 양자 컴퓨터를 목표로 하는 그랜드 챌린지를 발표했습니다. Riverlane의 300명 이상 전문가 설문조사에서는 2028년이 비공식 업계 마감 시한으로 부상하고 있음이 드러났습니다(The Quantum Insider, 2026년 4월).
• Quantinuum이 2030년까지 보편적이고 완전한 내결함성 양자 컴퓨팅을 향한 가속 로드맵을 발표했습니다(2026년 5월). 3월의 94 논리 큐비트 손익분기점 초과 결과에 더해진 것입니다.
• Infleqtion이 2026년 2월 NYSE 상장(INFQ)을 완료했습니다. 양자 기업들의 공개 시장 진입 물결의 일부입니다.

격차는 크지만 빠르게 좁혀지는 중

오늘날 가장 큰 상용 양자 컴퓨터는 1,600개의 물리 큐비트(Infleqtion Sqale)이며, 최고 충실도는 99.99%(IonQ, 연구실)입니다. 전통적인 표면 코드로 비트코인의 ECDSA를 깨려면 약 800만 개의 물리 큐비트가 필요합니다. 그러나 Pinnacle Architecture(Iceberg Quantum, 2026년 2월)는 QLDPC 코드가 RSA-2048의 물리 큐비트 요건을 10분의 1로, 10만 개 미만으로 낮출 수 있음을 시연했습니다. 유사한 기법이 ECDSA에도 적용된다면(가능성은 있지만 아직 미증명), 격차는 극적으로 줄어듭니다.

1. 격차는 여러 측면에서 동시에 좁혀지고 있습니다. 큐비트 수만 늘어나는 것이 아닙니다. 오류율이 줄고(IonQ의 99.99%로 물리-논리 비율 최저 13:1), 알고리즘이 개선되고(Kim 등 40% 향상), 오류 수정 코드가 발전하고(QLDPC 오버헤드 10분의 1, Reed-Muller 보조 없는 Clifford 게이트), 네트워킹으로 여러 기계를 묶을 수 있으며, 제조가 확장되고 있습니다. 이 각각이 독립적으로 타임라인을 압축합니다.

2. 기업 로드맵은 빠른 확장을 예고합니다. IonQ는 2026년 1분기에 첫 256큐비트 시스템을 판매했으며, SkyWater 파운드리 인수를 통해 20만 큐비트 QPU에서 8,000개의 논리 큐비트(기능 테스트 2028년)를 목표로 합니다. Infleqtion은 2026년 30개, 2030년 1,000개를 목표로 합니다. IBM은 2029년까지 200개(Starling), 2033년까지 2,000개(Blue Jay)를 목표로 합니다. Google은 2029년까지 유용한 오류 수정 기계를, 미국 에너지부는 2028년까지 첫 내결함성 기계를 목표로 합니다. 이 로드맵 중 몇 개라도 실현에 가까워지면 CRQC 임계값은 10년 이내에 도달할 수 있습니다.

"수십 년 뒤의 일"이라는 가정은 더 이상 안전하지 않습니다

Nature(2026년 2월)는 양자 연구자들 사이에서 "분위기 전환"이 일어나고 있다고 보고했습니다. 합의가 "수십 년"에서 "10년 이내"로 이동하고 있습니다. 4개의 독립 팀이 오류 수정의 물리학이 실제로 작동함을 증명했습니다. 남은 과제는 공학과 제조이며, 이는 540억 달러 이상의 정부 투자와 수십억 달러의 민간 자금이 뒷받침하는 과제입니다.

보수적 추정(Adam Back: 20~40년)은 점점 더 이상치가 되어가고 있습니다. 전문가들의 의견은 이제 첫 번째 암호학적으로 의미 있는 시스템의 등장을 2030~2035년으로 집중시키고 있으며, 일부는 2028년이라는 이른 전망도 내놓습니다.

지금 무엇을 해야 하나요?

• 비트코인 주소를 재사용하지 마세요. 거래를 보낼 때마다 공개키가 노출됩니다. 한 번 노출되면 미래 양자 공격에 영구적으로 취약해집니다.
• BIP-360(비트코인) 및 Glamsterdam/Hegota 업그레이드(이더리움) 같은 마이그레이션 제안을 주시하세요. 이것들이 결국 생태계를 보호할 메커니즘이 됩니다.
• 양자 내성 대안을 고려하세요. QRL / QRL 2.0 (Zond)은(는) 2018년부터 포스트 양자 암호화로 운영되고 있습니다. QRL 2.0(Zond)은 양자 안전 서명을 갖춘 EVM 호환 스마트 컨트랙트를 추가합니다.
• "수집 후 복호화(HNDL)"를 진지하게 받아들이세요. 오늘 발생하는 거래는 이미 미래 복호화를 위해 적들이 기록하고 있습니다. 연방준비제도가 이러한 공격이 지금 실제로 일어나고 있음을 확인했습니다.
• 최신 정보를 놓치지 마세요. 양자 뉴스 페이지에서 모든 주요 발전을 실시간으로 추적합니다. 양자 뉴스