IBM 나이트호크 r3 — 520큐비트·1만 연산은 목표치, 실물은 120큐비트 r2

IBM이 2026년 11월 11일(미국 동부 시각, 한국 시각 11일 밤) 차세대 양자 프로세서 '퀀텀 나이트호크 r3(Quantum Nighthawk r3)'를 발표했다. 내세운 숫자는 큐비트 520개와 양자 연산 1만 번이다. 2027년에는 r3 두 개를 묶어 1,040큐비트 시스템을 만들겠다고 했다.

다만 이 숫자를 읽을 때 먼저 갈라야 할 것이 있다. r3의 사양은 만들어서 잰 값이 아니라 설계 목표다. IBM 보도자료는 r3를 "실행하도록 만들어질" 칩이라고 썼고 출시일을 밝히지 않았다. 지금 실제로 쓸 수 있는 칩은 2026년 8월 31일 나온 120큐비트짜리 나이트호크 r2다. 그리고 r3의 큐비트는 오류 정정이 없는 큐비트라서, 암호를 깨는 양자컴퓨터와는 종류가 다르다. 무엇이 발표됐고 무엇이 아직 계획인지를 IBM 원문과 보도로 정리한다.

1. 무엇이 발표됐나 — 520, 2,034, 1만, 10

r3를 설명하는 숫자는 네 개다.

520과 2,034의 차이부터 보자. IBM은 2026년 7월 16일 올린 지표 설명 글에서 큐비트를 두 가지로 나눠 셌다. 프로그래머블 큐비트는 사용자가 직접 제어해 계산에 쓰는 큐비트다. 물리 큐비트는 칩 위의 모든 양자 소자를 센 수로, 큐비트 사이를 잇는 커플러와 큐비트를 초기 상태로 되돌리는 리셋 소자가 여기에 들어간다. 커플러도 큐비트와 같은 종류의 회로(트랜스몬)로 만들기 때문에 물리 큐비트로 센다는 것이 IBM의 설명이다. IBM은 칩의 규모를 말할 때는 프로그래머블 큐비트 수가 더 쓸모 있는 잣대라고 했다.

r2로 보면 감이 온다. r2는 프로그래머블 큐비트 120개, 커플러 218개, 리셋 소자 120개로 물리 양자 소자가 모두 458개다. r3는 프로그래머블 520개에 물리 2,034개다. 2,034개의 내역은 발표되지 않았다. 따라서 "2,034큐비트 칩"이라는 표현은 틀리지는 않지만, 다른 회사 칩의 큐비트 수와 나란히 놓을 숫자는 520이다. 2027년 시스템의 1,040도 프로그래머블 큐비트 기준이다(520 × 2).

배치는 r2와 같은 정사각 격자다. 큐비트 대부분이 이웃 네 개와 연결된다. IBM의 이전 세대 헤론(Heron)은 큐비트 하나가 이웃 두세 개와 연결됐다. 연결이 많을수록 같은 계산을 더 적은 연산으로 짤 수 있다.

새로 들어간 것은 l-커플러 10개다. 칩 하나를 키우는 대신 칩 여러 개를 케이블로 잇는 방식이며, 2027년의 1,040큐비트 시스템은 이 연결부에 달려 있다. 자세한 내용은 3장에서 다룬다.

발표 경위도 적어 둔다. 보도자료는 11월 11일 오전 7시(미국 동부 시각)에 뉴욕주 요크타운 하이츠발로 나왔고, 같은 날 IBM 블로그에 양자 개발자 콘퍼런스(QDC 2026) 글이 올라왔다. 제이 감베타 IBM 리서치 디렉터는 보도자료에서 쓸모 있는 양자 컴퓨팅은 결과를 정확하게, 그리고 빠르게 내놓을 수 있느냐에 달렸다고 말했다. 이번 발표의 제목도 큐비트 수가 아니라 '속도와 품질'이다.

2. r1·r2·r3는 무엇이 다른가

나이트호크는 2025년 11월에 처음 나온 뒤 1년 사이 두 번 개정됐다.

r1 → r2는 속도의 개정이다. 큐비트 수는 120개 그대로다. 달라진 것은 큐비트를 초기 상태로 되돌리는 방식이다. 양자컴퓨터는 같은 회로를 수없이 반복해 돌리고 그 결과(샘플)를 모아 답을 낸다. 한 번 돌리고 나면 큐비트를 비워야 다음 회로를 돌릴 수 있는데, 헤론은 이 과정에 수백 마이크로초를 기다려야 했다. r2는 큐비트마다 전용 리셋 소자를 달아 대기 시간을 1마이크로초 수준까지 줄였다고 IBM은 설명한다. 그 결과가 초당 최대 10만 샘플이고, IBM은 이것이 헤론(초당 약 4,000)의 25배쯤이라고 했다.

IBM은 r2의 실사용 수치도 함께 내놨다. 고객과 협력사가 r2에서 실행한 회로가 340억 개이고, 이전 IBM 칩보다 최대 19배 빨라졌다는 보고가 있었다는 것이다.

이 숫자들은 IBM의 양자 칩끼리 비교한 것이다. 고전 컴퓨터보다 빨라졌다는 뜻이 아니다. 240배만 고전 컴퓨터와의 비교인데, 속도가 아니라 필요한 메모리의 추정치다. 모두 IBM과 협력사가 보고한 수치이고 독립 검증은 붙지 않았다.

r2 → r3는 규모의 개정이다. 큐비트가 120개에서 520개로 4배 넘게 늘고, 연산 수 목표가 7,500번에서 1만 번으로 올라가며, 칩 바깥으로 나가는 연결부가 생긴다. r3의 속도 수치는 따로 나오지 않았다.

로드맵과 견주면 이번 발표의 위치가 보인다. IBM은 2025년 11월에 게이트 수 목표를 2026년 말 7,500번, 2027년 1만 번, 2028년 1만 5,000번(큐비트 1,000개 이상)으로 제시했다. 7,500번은 r2로 예정보다 몇 달 일찍 채웠다. 1만 번은 예정대로 2027년이다. 달라진 것은 큐비트 1,000개 선이다. 2025년 6월 계획은 2028년에 모듈 9개를 이어 1,080큐비트를 만드는 것이었는데, 이번에는 2027년에 칩 두 개로 1,040큐비트를 만들겠다고 했다. 칩 하나에 들어가는 큐비트가 120개에서 520개로 커지면서 이어야 할 칩 수가 줄었다.

3. 큐비트 수보다 연산 수를 봐야 하는 이유

양자컴퓨터 뉴스의 제목은 대개 큐비트 수다. 그런데 IBM이 이번에 앞세운 것은 '1만 번'이다. 이유가 있다.

큐비트는 0과 1을 겹쳐 담을 수 있는 양자컴퓨터의 계산 단위다. 문제는 이 상태가 쉽게 흐트러진다는 점이다. 큐비트 두 개를 얽는 연산(2큐비트 게이트)을 한 번 할 때마다 작은 확률로 오류가 난다. 큐비트 일반에 대한 설명은 같은 날 지면의 「큐비트란」에 있다.

오류는 쌓인다. 가상의 계산을 하나 해 보자. 게이트 한 번의 오류율이 0.1%라고 하면, 1만 번을 거치는 동안 한 번도 틀리지 않을 확률은 0.999를 1만 번 곱한 값, 약 0.005%다. 이것은 원리를 보여 주는 산수이지 IBM이 밝힌 수치가 아니다. IBM은 r2의 게이트 충실도를 "헤론급"이라고만 했고 r3의 오류율은 밝히지 않았다. 하지만 구조는 같다. 큐비트가 아무리 많아도 오류가 쌓이기 전에 끝낼 수 있는 연산 수가 적으면 긴 계산은 못 한다.

그래서 IBM은 2026년 7월 지표 설명 글에서 양자컴퓨터를 세 가지로 잰다고 밝혔다.

'1만 번을 정확히 실행한다'는 말에도 단서가 붙는다. 오류가 아예 없다는 뜻이 아니다. 지금의 양자컴퓨터는 오류가 섞인 결과를 아주 많이 모은 뒤 통계적으로 오류의 영향을 덜어 내는 오류 완화를 쓴다. IBM의 r2 글도 7,500 게이트 회로를 오류 완화 기법과 함께 돌려 관측값을 정확히 추정했다고 설명했다. 오류 완화는 샘플이 많이 필요하다. IBM은 큐비트 100개 이상에 수천 번의 연산을 하는 응용이면 샘플이 수백만에서 수십억 개 든다고 했다. 속도가 품질만큼 앞에 놓인 이유가 여기 있다. 초당 4,000개와 10만 개의 차이는 며칠과 몇 시간의 차이가 된다.

오류 완화는 오류 정정과 다르다. 오류 정정은 물리 큐비트 여러 개를 묶어 오류를 스스로 고치는 논리 큐비트 하나를 만드는 방식이다. 나이트호크 계열은 오류 정정 없이 물리 큐비트를 그대로 쓰는 칩이다. 이 차이가 5장의 암호 이야기를 가른다.

칩을 잇는 일 — 4개, 10개, 100개 이상

1,040큐비트 시스템은 칩 두 개를 l-커플러로 이어야 성립한다. l-커플러는 서로 다른 칩의 큐비트 사이로 양자 상태를 옮기는 장거리 연결부이고, IBM이 2026년 10월 27일 공개한 실험에서는 길이 80센티미터의 알루미늄 동축 케이블을 썼다.

여기서 눈여겨볼 숫자는 94.75%다. 칩 안에서 하는 게이트와 칩을 건너는 게이트의 품질 차이가 아직 크다. 두 칩을 이어 붙인 1,040큐비트가 칩 하나짜리 520큐비트 두 대보다 쓸모 있으려면 이 숫자가 올라가야 한다. IBM도 남은 과제로 l-커플러의 수율과 재현성을 높이고 오류율을 낮추는 일을 꼽았다. 냉각 쪽에서는 냉동 모듈 두 개를 하나의 시스템으로 처음 연결해 닷새 안에 작동 온도에 이르렀고 15밀리켈빈 아래로 내렸다고 밝혔다.

4. 양자 우위는 달성됐나

양자 우위는 양자컴퓨터가 고전 컴퓨터만으로는 할 수 없는 계산을 해내는 것을 말한다. 답은 '주장은 나왔고 검증은 진행 중'이다.

세 실험의 규모는 논리 큐비트 70개, 최대 74큐비트, 56큐비트다. 공통된 논리는 이렇다. 양자컴퓨터가 낸 결과를 여러 고전 계산 방법과 견줬더니 고전 방법들이 양자 결과를 재현하지 못했고, 어려운 구간에서는 고전 방법끼리도 답이 달랐다는 것이다.

한계도 원문에 적혀 있다. 세 실험을 설명한 7월 글은 양자 우위를 발표하는 것이 사건의 종결이 아니라 더 강한 검증의 시작이라고 밝혔다. 케드마와 알고리드믹의 실험은 정답을 고전 컴퓨터로 확인한 것이 아니라 오류 완화 모델이 맞다는 전제에 기대고, 알고리드믹의 방식은 장비의 잡음 모델이 정확해야 성립한다. 글은 고전 계산 쪽과의 공방이 앞으로도 이어질 것으로 내다봤다.

이번 r3 발표와의 관계는 분명히 해 둘 필요가 있다. r3는 양자 우위 실험에 쓰인 적이 없다. 아직 만들어지지 않았기 때문이다. 7월 실험은 헤론에서 시작했고, r2는 그중 알고리드믹 실험을 더 빨리, 더 큰 회로로 다시 돌린 단계다. 또 이 실험들이 보인 것은 물리 시뮬레이션 같은 특정 계산에서의 우위다. 일상 업무나 암호 해독에서 고전 컴퓨터를 앞섰다는 뜻이 아니다.

5. 구글 윌로우·퀀티넘 헬리오스와 비교

세 회사는 큐비트를 만드는 방식도, 앞세우는 지표도 다르다.

표의 수치는 각 회사가 발표 시점에 스스로 밝힌 것이고, 윌로우와 헬리오스의 그 뒤 갱신은 이번에 확인하지 못했다. 직접 비교가 어려운 이유는 세 가지다.

첫째, 큐비트 수가 같은 것을 뜻하지 않는다. 헬리오스는 98개지만 모든 큐비트가 서로 연결되고 게이트 충실도가 공개돼 있다. 나이트호크는 큐비트가 더 많지만 이웃 네 개와만 연결되고, r2·r3의 게이트 오류율은 숫자로 나오지 않았다.

둘째, 속도가 다르다. 초전도 큐비트는 연산이 빠르고 이온 트랩은 느리지만 정확하다. IBM이 초당 샘플 수를 앞세우는 것은 자기 방식의 강점을 지표로 삼은 것이다.

셋째, 목표 지점이 다르다. 구글의 윌로우 발표는 오류 정정이 규모와 함께 좋아진다는 것을 보인 데 무게가 있었다. IBM 나이트호크는 오류 정정 없이 지금 당장 쓸모 있는 계산을 찾는 칩이고, IBM의 오류 정정 계열은 따로 있다.

IBM의 두 갈래를 한 표에 놓으면 이렇다.

쿠카부라와 코카투는 2025년 6월 로드맵에 나온 계획이고, 2026년 11월 발표 자료에는 이름이 나오지 않아 현재 상태는 확인하지 못했다. IBM은 룬이 이제 오류 정정 프로세서의 부품을 한 칩에 모았고 성능이 r2와 견줄 만하다고 밝혔다.

나이트호크와 스탈링의 차이는 연산 수에서 드러난다. r3의 목표가 1만 번이고 스탈링의 목표가 1억 번이다. 1만 배 차이는 칩을 조금 개선해서 메울 수 있는 간격이 아니다. 오류 정정이라는 다른 방식이 있어야 한다.

6. 암호 해독까지는 얼마나 남았나

양자컴퓨터 뉴스가 나올 때마다 따라붙는 질문이다. 인터넷 보안의 바탕인 RSA 암호는 쇼어 알고리즘을 돌릴 수 있는 큰 양자컴퓨터가 나오면 풀린다. 그 '큰'이 얼마인지에 대한 추정치는 계속 내려왔다.

숫자가 2,000만에서 2만대로 줄었으니 r3의 520이나 2027년의 1,040이 가까워 보일 수 있다. 그렇게 읽으면 안 되는 이유가 있다.

• 종류가 다르다. 위 추정치는 모두 오류 정정이 돌아가는 기계를 전제로 한다. 나이트호크 r3는 오류 정정을 하지 않는다. 연산 1만 번이 한계인 칩으로는 쇼어 알고리즘의 긴 계산을 끝낼 수 없다.
• 수로만 봐도 멀다. 기드니의 2025년 추정은 100만 개 미만이다. 520개는 그 2,000분의 1 수준이다.
• 가장 낮은 추정치는 아직 없는 하드웨어 기준이다. 알리스앤밥의 22,593개는 사전 공개 논문의 이론 계산이고, 그 규모의 고양이 큐비트 기계는 존재하지 않는다. 이 논문을 다룬 보도도 상당한 공학적 과제가 남았다고 적었다.
• IBM의 오류 정정 계획도 그 규모가 아니다. 스탈링의 2029년 목표는 논리 큐비트 200개에 게이트 1억 번이다. 이번에 확인한 IBM 자료 어디에도 스탈링으로 RSA-2048을 푼다는 말은 없다.

그렇다고 손 놓고 있어도 된다는 뜻은 아니다. 추정치는 7년 사이 2,000만 개에서 2만 개대로 줄었고, 하드웨어는 반대 방향에서 올라오고 있다. 미국 표준기술연구소(NIST)가 양자에 취약한 공개키 암호를 2030년 이후 권장 중단, 2035년 이후 사용 금지로 못 박은 것도 그래서다. 지금 암호화된 데이터를 모아 뒀다가 나중에 푸는 공격은 양자컴퓨터가 나오기 전부터 시작될 수 있다. 전환 일정과 대체 알고리즘은 「양자내성암호(PQC)란」에서 다뤘다.

이번 발표가 암호에 대해 바꾼 것은 없다. IBM 보도자료에는 암호나 RSA라는 말이 나오지 않는다.

7. 자주 묻는 것

Q. 나이트호크 r3는 지금 쓸 수 있나? 쓸 수 없다. 보도자료는 r2를 "현재 사용 가능"이라고 했고, r3는 앞으로 만들 칩으로 적었다. 사진 설명에는 r3가 2027년에 연산 1만 번을 지원하도록 설계됐다고 나온다.

Q. 1,040큐비트 시스템은 칩 하나인가? 아니다. 520큐비트 칩 두 개를 l-커플러로 이은 시스템이다. 물리 큐비트로 세면 4,000개가 넘는다(2,034 × 2).

Q. 일반 사용자에게 달라지는 것이 있나? 당장은 없다. 나이트호크는 IBM 퀀텀 플랫폼을 통해 연구자와 기업이 클라우드로 쓰는 장비다. 이번 발표와 함께 IBM은 양자 계산과 슈퍼컴퓨터 자원을 한 환경에서 관리하는 기능을 플랫폼에 넣었다고 밝혔다.

8. 남은 것과 확인되지 않은 것

• r3의 실측 — 520큐비트에서 1만 번이 실제로 나오는지는 칩이 만들어지고 재 봐야 안다. 게이트 오류율과 속도 수치, 출시일이 모두 비어 있다.
• 물리 큐비트 2,034개의 내역 — 커플러, 리셋 소자, l-커플러용 소자가 각각 몇 개인지 발표되지 않았다.
• 칩 간 연결의 품질 — 상태 전송 99.3%(최고), 칩을 건너는 게이트 94.75%는 목표와 거리가 있다. l-커플러 10개를 단 r3 두 개가 2027년에 어떤 충실도로 이어질지가 1,040큐비트 시스템의 실제 가치를 정한다.
• 양자 우위의 독립 검증 — 7월 논문 3편에 대한 고전 계산 쪽의 반박이나 재현 결과가 어디까지 왔는지는 이번 발표에 없다. IBM이 2025년에 말한 시한은 2026년 말이다.
• 오류 정정 계열의 진도 — 쿠카부라의 현재 상태는 이번 자료에서 확인하지 못했다. 2029년 스탈링에는 l-커플러가 100개 넘게 필요하다.
• 경쟁사의 최신 수치 — 윌로우와 헬리오스는 발표 시점 기준으로만 비교했다.

암호 쪽의 가까운 위험은 양자컴퓨터보다 낡은 키와 구현의 약점에 있다. 그 사례는 「딥마인드 AI 에이전트, RSA-1024 약점 2개 찾았다」에, 표준 기관이 정한 전환 시한은 「양자내성암호(PQC)란」에 있다. 큐비트가 무엇이고 왜 오류가 나는지는 같은 날 지면의 「큐비트란」에서 따로 다룬다.