컴플라이언스

최종 업데이트: 2026년 5월 8일

본 페이지는 SwiftQuantum 생태계가 추적·모니터링·준수하는 규제 체제를 정리합니다. 정보 제공 목적이며 법률 자문에 해당하지 않습니다. 본 페이지의 regulation 데이터는 18개 이상의 정부 법령 출처를 12시간 주기로 스크레이핑하는 SwiftQuantum Legal API (api.swiftquantum.tech/api/v1/legal)에서 공급되며 빌드 시점의 스냅샷이 정적으로 렌더링됩니다.

본인 사업의 컴플라이언스에 대한 구속력 있는 자문은 관할권의 자격을 갖춘 법률 전문가와 상담하십시오.

한눈에 보기

지리적 적용 범위 및 대상 배포

중국어 regulation 추적은 전 세계 중국어 사용 디아스포라(중국계 미국인, 싱가포르인, 대만인, 홍콩 거주자, 말레이시아인 등)를 대상으로 합니다. 서비스는 중국 본토 또는 러시아에 배포되지 않으며, 당사는 중국 본토 또는 러시아 법제에 대한 준수를 표명하지 않습니다. 아래 "ZH" 항목은 디아스포라 대상 사용자에게 실질적으로 관련된 싱가포르 / 홍콩 규제를 추적합니다.

Regulation 카테고리

관할권별 커버리지

전체 regulation 목록은 빌드 시점에 /data/regulations.json에서 렌더링됩니다. 각 항목에는 영문·현지어 명칭, 카테고리, 제정·개정일, 요약, 핵심 조항, 양자 관련성, 집행 기관, 벌칙, 출처 URL이 포함됩니다.

추적 8개 관할권:

🇺🇸 미국 — 8건

National Quantum Initiative Act (2018, 2026 reauth bill), Export Administration Regulations (EAR) — 양자 ECCN 4A906 / 4D906 / 3A901 / 3A904 / 3E901 / 4E906 포함, ITAR USML Category XIII, NIST FIPS 203 / 204 / 205 / 206 (양자내성암호), Executive Order 14179 (2025; 폐지된 EO 14110 대체), CHIPS and Science Act (2022), Quantum Computing Cybersecurity Preparedness Act (2022).

🇰🇷 대한민국 — 7건

양자과학기술 및 양자산업 육성에 관한 법률, 국가 양자과학기술 위원회, 과학기술정보통신부 양자기술 육성전략, 개인정보보호법 양자암호 관련 조항, 전기통신기본법 양자통신 조항, 국가사이버안보법 양자보안 조항, 산업기술의 유출방지 및 보호에 관한 법률(양자기술 국가핵심기술 지정).

🇯🇵 일본 — 7건

量子技術イノベーション戦略, 국가 양자 관련 법령. 2026 APPI 개정안은 2026년 4월 7일 일본 내각이 승인하였으며 국회 의결 대기 중. 의결 전까지는 종전 APPI 체제가 적용됩니다.

🇸🇬 / 🇭🇰 / 🇹🇼 중국어 사용 지역 (ZH 디아스포라) — 7건

싱가포르, 홍콩, 대만의 양자 관련 프레임워크. 중국 본토에는 적용 대상이 아닙니다.

🇪🇺 유럽 연합 — 5건

EU AI Act, EU Quantum Act (proposed), EU Cyber Resilience Act (CRA), EU PQC Transition Roadmap, EuroHPC Quantum Pillar.

🇩🇪 독일 — 7건

BSI 표준 (ML-KEM-768 / 1024 포함), C5:2025 PQC, 양자보안 ID 카드, BDSG, EU 회원국 20개국 PQC 공동선언.

🇫🇷 프랑스 — 7건

National Quantum Plan, Military Programming Law 양자국방 조항, CNIL 양자 데이터 처리 가이드라인, IP Code 양자 특허, SREN Act, NIS2 transposition (Loi Résilience), Intelligence Act 통신 조항.

🇪🇸 스페인 — 7건

Estrategia Española de Tecnologías Cuánticas 2025–2030, 데이터 보호 기본법 양자 영향, 국가 AI 전략 양자 AI 조항, NIS2 transposition, Patent Act, EU CRA 스페인 시행, Spain Digital Plan 2026.

개인정보 프레임워크

개인정보처리방침에서 다음 프레임워크의 상세 대응을 설명합니다.

• GDPR (EU) 및 UK GDPR — 한-EU 적정성 결정은 2021년 12월 17일 GDPR 제45조에 따라 채택, 4년 주기 재검토(첫 회 3년 단축)로 현재 유효.
• CCPA / CPRA (캘리포니아) — 행위 광고 목적 매매·공유 없음. 권리 행사에 45일 내 응답, 비차별 보장.
• APPI (일본) — 종전 체제 적용. 2026년 4월 7일 내각 승인된 개정안은 국회 심의 대기 중.
• PIPA (한국) — 종전 체제 적용. 2026년 2월 12일 / 3월 10일 개정안은 2026년 9월 11일 시행 예정 — 특정 고위험 시나리오 대상 매출 10% 과징금 상한, 사업주/대표자 최종 책임자 명문화, ISMS-P 의무화 (2027년 7월 1일).
• PIPEDA (캐나다) 및 Quebec Law 25 — 요청 시 프랑스어 응대.
• BDSG (독일) — GDPR 정렬 국가 보충.
• LGPD (브라질) 및 Australian Privacy Act 1988 — DPO 및 OAIC 절차 명시.

수출통제 운영 자세

• 미국 EAR: 암호화 관련 항목은 ECCN 5D002로 분류하고 적용 가능한 라이선스 예외를 적용합니다. 2024–2025년 도입된 양자 ECCN(4A906, 4D906, 3A901, 3A904, 3E901, 4E906)을 추적하며, 동맹국에 대한 라이선스 예외 IEC와 함께 전 세계 NS / RS 라이선스 요건을 따릅니다.
• 한국 산업기술의 유출방지 및 보호에 관한 법률: 양자기술이 국가핵심기술로 지정되어 있어, 기술이전 심사를 위한 관리 체계를 유지합니다.
• EU 이중용도: 운영 회원국에서 transposition된 EU CRA 및 이중용도 규정을 적용합니다.

양자내성암호 (PQC) 전환

NIST PQC 표준을 추적하고 점진적으로 도입합니다.

NSA CNSA 2.0 일정(소프트웨어/펌웨어 PQC 2025년, 웹/클라우드 PQC 2025년, 2030–2033 전면 적용)에 맞춰 2026년 중 실제 웹 서비스 트래픽을 ML-KEM 하이브리드 TLS로 전환 중입니다.

관할권별 면책 고지

각 관할권 regulation 데이터에는 /data/disclaimers.json에서 렌더링되는 현지어 면책 고지가 동반됩니다. 모든 관할권 공통:

"본 정보는 교육 및 참고 목적으로만 제공됩니다. 법률 자문을 구성하지 않습니다. 컴플라이언스 지침은 자격을 갖춘 법률 전문가와 상담하십시오. SwiftQuantum은 법률 사무소가 아닙니다."

영문, 일본어, 중국어, 독일어, 프랑스어, 스페인어 본은 본 페이지의 locale 버전에서 확인할 수 있습니다.

규제 이슈 신고

특정 regulation 미준수 의심 또는 추적 대상 추가 제안은 legal@swiftquantum.tech로 부탁드립니다. 실질적 컴플라이언스 신고에 14일 이내 응답을 목표로 합니다.

운영자

MQuantum (엠퀀텀) — 대한민국 개인사업자 사업자등록번호 309-96-05114 대표: 박은민 — IEEE 회원, 개인정보 보호책임자 서울특별시 성북구 고려대로10길 39, 206호 전화: +82 10-5369-1420