시설 상공의 UAV: 인원 및 자산 보호

드론 공격은 이제 우리의 일상이 되고 있습니다. 불과 몇 년 전만 해도 산업 현장에 UAV 추락 사고가 발생하는 것은 매우 이례적인 일이었습니다. 하지만 오늘날 이는 화재, 감압 및 누출, 물질 유출 사고와 마찬가지로 비상 상황 원인 목록의 한 항목이 되었습니다. 뉴스에서는 저유소, 항만 터미널, 가스 압축기 기지 등 전국 각지의 다양한 시설에 대한 공격 소식을 접할 수 있습니다.

그리고 피격 후 초기 30분 동안 현장에서 일어나는 일에 대한 책임은 바로 우리 자신에게 있습니다. 비상대응 당국도, 국가경비대도, 사내 경비팀도 아닙니다. 우리는 저장 탱크 구역, 하역 랙, 복구에 수개월이 걸리는 설비 등 회사의 자산을 지킬 책임이 있습니다. 무엇보다 우리는 인원, 즉 피격 순간에 야외 작업장, 조종실, 하역장에 있는 사람들을 보호할 1차적 책임이 있습니다. 어느 누구도 이 책임을 대신해 주거나 면제해 주지 않습니다.

본 글에서는 비행체를 탐지하고 격추하는 방법에 대해서는 다루지 않겠습니다. 이는 우리의 전문 영역이 아닙니다. 대신 우리의 책임 범위에 있는 내용, 즉 인원은 대피소로 안전하게 이동시키고 설비는 안전한 상태로 전환하며 피해를 최소한으로 국한하기 위한 대응 조직화 방법을 다룹니다. 여기에 서술된 모든 내용은 실제 현장 훈련을 통해 검증되었으며, 일부 결론은 수많은 시행착오 끝에 얻은 귀중한 경험입니다.

인위적 비상 상황 원인으로서의 UAV

현장 담당자와 경영진이 가장 먼저 명심해야 할 점은, 비행체가 현장에 추락한 이후의 사고 진행은 다른 모든 산업 사고와 동일한 법칙을 따른다는 것입니다. 용기나 배관의 기계적 손상, 화재 발화, 인접 저장 탱크에 대한 열 영향, 연쇄 사고 위험으로 이어집니다. 이는 우리가 HAZOP 및 Bow-Tie 위험성 평가에서 분석하고 비상대응계획 ERP 수립 시 고려하는 사고 시나리오와 동일합니다. 초기 원인 이벤트만 다를 뿐, 물리적 사고 메커니즘은 같습니다.

여기서 실무적인 결론을 도출할 수 있습니다. 완전히 새로운 체계를 발명할 필요는 없습니다. 기존의 엔지니어링 안전 체계에 위협원 식별, 위험성 평가, 예방 조치, 비상 조치, 교육 및 훈련과 같은 전용 시나리오와 절차를 추가하기만 하면 됩니다. 이미 우리에게 익숙한 작업입니다.

두 번째 결론은 더욱 중요합니다. 구급·구조대가 현장에 도착했을 때 그들은 표준 대응 지침에 따라 행동합니다. 어떤 밸브를 먼저 잠가야 하는지, 발화 지점 대비 바람이 어느 방향으로 부는지, 출입관리시스템 ACS 데이터에 등록되지 않은 하도급업체 인원 40명이 현장 어디에 있는지 아는 사람은 오직 당일 근무조뿐입니다. 대형 산업 사고에서 피해의 대부분은 초기 10~30분 이내의 조치로 방지할 수 있습니다. 이 골든타임은 오롯이 우리의 책임입니다.

계획 수립 도구로서의 사고 타임라인

비상대응 절차서를 작성하기 시작했을 때, 우리가 가장 먼저 한 일은 대표적인 사고를 모니터링 시스템의 첫 신호 감지부터 사고 지점 진압까지 단계별로 세분화한 것이었습니다. 각 단계별로 사업장의 운전 모드와, 실행하지 않을 경우 다음 단계 제어가 불가능해지는 핵심 조치를 정의했습니다. 구체적인 점검 항목과 표준 대응 시간은 지리적 조건, 비행체 특성, 보유 모니터링 시스템에 따라 사업장마다 다릅니다. 따라서 본문에서는 타임라인 측정치 대신 운전 모드의 논리적 구조를 제시합니다. 이 구조는 보편적으로 적용 가능하며, 모든 훈련 시나리오의 기초가 되었습니다.

이 대응 논리를 훈련에서 실증하면서 우리가 착안한 점은 다음과 같습니다.

접근 경보 신호 수신 시점과 육안 확인 시점 사이에는 경보 대응 골든타임이 존재합니다. 이는 몇 분에 불과하지만 화기 작업을 중단하고, 야외 현장 인원을 대피시키며, 생산 공정을 정지하지 않고도 사업장을 경계 모드로 전환하기에 충분한 시간입니다. 그러나 실제로는 모니터링 시스템의 신호가 관제사에게 전달되지 않거나 대응 행동 절차 없이 전달되어 이 소중한 골든타임을 통째로 날려버리는 경우가 많습니다.

가장 결정적인 구간은 육안 확인 직후의 초기 몇 분입니다. 이 순간 인원이 대피소로 대피했는지 여부가 갈립니다. 출입문 통로가 통제되거나, 혹은 파편 산란 방향으로 인파가 몰릴 수 있습니다. 초기 훈련 시 '탁상공론'으로 작성된 대부분의 절차서가 무너지는 지점이 바로 여기입니다. 규정된 시간 내에 대피 절차가 정상적으로 완료되지 않는다면 절차서의 다른 모든 내용은 부차적인 것에 불과합니다.

1차 타격 후 대기 기간의 중요성을 제대로 인식하지 못하는 경우가 많습니다. 2차 타격이 발생할 수 있기 때문입니다. '상황이 최종 확인될 때까지 대피소 밖으로 나가지 않는다'는 원칙과 비상대응팀이 안전 통로를 통해서만 현장에 진입하도록 하는 규칙은 구호 요원들의 생명을 지킵니다. 하지만 직원들은 심리적으로 밖으로 나가 상황을 확인하고 싶어 합니다. 이는 반복적인 훈련을 필요로 하며 한 번에 되지 않습니다. 대기 시간은 각 사업장이 자체적으로 설정해야 하는 핵심 변수이며, 훈련 시 스톱워치로 철저히 검증해야 합니다.

비상 대응 훈련을 통해 드러난 점

우리는 '접근', '현장 추락', '2차 피해', '통신 장애'라는 4가지 시나리오에 대해 도상 훈련과 현장 훈련을 여러 차례 실시했습니다. 여기에 야간 최소 근무조 기준 시나리오도 추가했습니다. 새로운 비상대응 절차를 처음 적용하면 10~15개의 주요 개선사항이 도출됩니다. 이 중 여러 사업장에서 공통적으로 발견된 문제점을 솔직하게 공유하고자 합니다.

대피령을 발령할 권한이 있는 사람이 없음. 절차서에는 '공장장이 결정한다'고 명시되어 있었습니다. 그러나 야간에는 공장장이 상주하지 않습니다. 근무 교대조장은 오보로 인한 수격 작용이나 제품 손실을 우려해 공정 정지를 주저합니다. 보고 전화를 돌리는 동안 5분이 지체됩니다. 이에 우리는 사내 사규로 당직 책임자가 별도 승인 없이 즉시 대피령을 발령하고 비상 정지를 수행할 수 있는 권한을 부여했습니다. 설비보다 인명이 우선이라는 원칙은 비상 상황 발생 이전에 문서로 확립되어야 합니다. 상황 발생 중에 이를 두고 논쟁해서는 안 됩니다.

책임 분담 마트릭스는 존재하지만 아무도 숙지하지 않음. 사업장 부지 내에 위치하지만 하도급업체 소유인 보일러실은 누가 차단해야 할까요? 첫 훈련에서는 아무도 답변하지 못했습니다. 우리는 경보 발령, 집결지로의 셔틀버스 이동, 대피소 인원 점검 등 각 대표 조치에 대한 RACI 마트릭스를 하도급업체와 함께 도상 검토를 거쳐 완성했고, 이를 공식 승인한 뒤 코팅된 카드로 제작하여 각 대피소에 비치했습니다. 이 마트릭스가 실효성을 갖기까지 총 4차례의 수정 보완을 거쳤습니다.

유일한 통신 수단이 이동통신망임. 대규모 비상 알림 시 이동통신망은 과부하가 걸립니다. 사내 메신저 역시 인터넷 연결이 유지될 때만 작동합니다. 이에 우리는 주요 비상 통신망에 대해 PACE 구성도를 수립했습니다. 즉 IP 전화, SMS 포함 이동통신, 전용 무선통신, 유선전화 및 전령 순으로 우선순위를 설정했습니다. 그리고 불시 훈련을 통해 상위 2개 통신망을 사전 경고 없이 차단하는 테스트를 도입했습니다.

지휘관이 몰려드는 정보 폭주에 매몰됨. 감지기 신호, CCTV 영상, 초소 보고, 유선 전화 등 초기 5분 동안 수백 건의 정보가 쏟아집니다. 상황일지를 확인하면서 동시에 의사결정을 내리는 것은 불가능합니다. 스트레스 테스트 결과 메시지 대기열은 늘어나고 일부 정보는 누락되어, 이미 상황이 진행된 후에야 현장 상황을 파악하게 되었습니다. 이 문제는 아래에서 별도로 다루겠습니다.

누락된 현장 인원. 출입관리시스템 ACS 기준 현장 인원이 312명으로 집계되었으나 대피소에서 확인된 인원은 280명이었습니다. 남은 32명은 어디에 있을까요? 일회성 방문증을 발급받은 하도급업체 직원, 상하차 운전기사, 방문객 등입니다. '출입관리시스템 집계 - 대피소 명부 확인' 간 대조 절차가 없다면, 구조대는 이미 현장을 떠난 사람을 수색하느라 정작 구조가 필요한 사람을 찾지 못할 수 있습니다.

시작하는 방법: 1개월 및 최소 예산 계획

다행스러운 점은 보호 효과의 대부분이 고가의 장비가 아닌 절차서 정립과 반복 훈련을 통해 달성된다는 사실입니다. 자체 평가 결과, 최소 수준의 대책 도입만으로도 핵심 취약점의 60~70%를 보완할 수 있습니다. 실무적 관점에서의 구체적 시행 방안은 다음과 같습니다.

1주 차 — 현황 조사 및 자산 파악. 수용 인원, 대피로 도면, 열쇠 관리 현황을 포함한 대피소 점검. 현장 내 모든 법인 및 관계사를 포함한 조직도 정비. 하도급업체 관리자 연락처 확보. 운전자 명부를 포함한 차량 등록부 정비. PACE 통신망 구성 완료. 다소 번거롭고 단조로운 작업이지만, 향후 비상 상황 시 승패를 가르는 핵심 기반이 됩니다.

2주 차 — 비상대응 절차서 작성. 형식적인 두꺼운 문서가 아닌, 역할 정의, 대응 모드(황색, 적색, 청색, 녹색), 시나리오별 대응 알고리즘, RACI를 포함한 10~15페이지 분량의 실무형 지침서여야 합니다. 프레임워크는 AI 도구를 활용해 작성할 수 있으며, 이에 대해서는 이전 시뮬레이터 관련 글에서 서술한 바 있습니다. 그러나 해당 현장 맞춤형 상세화 작업은 오직 현장을 잘 아는 담당자만이 수행할 수 있습니다.

3주 차는 탁상 훈련 단계입니다. '사업장 내 추락·낙하' 시나리오를 종이 위에서 스톱워치로 시간을 측정하며 진행하고 지적 사항 목록을 작성합니다.

4주 차는 최소 인원 근무조 대상의 야간 현장 훈련입니다. 동일한 시나리오를 야간에 관리자 없이, 이동통신망을 차단한 상태에서 실행합니다. 두 번째 지적 사항 목록을 작성하고 보완한 뒤 다음 사이클로 넘어갑니다.

치명적인 오류 없이 4개 시나리오를 통과한 대응 규정(SOP)은 보통 3~6회의 개선 사이클을 거친 결과물입니다. 각 사이클은 이전보다 기간이 짧아집니다.

단계의 순서에 주목하십시오. 기술 스택은 세 번째에 불과합니다. 당사는 40/40/20 법칙을 도입했습니다. 자원의 40%는 규정 수립 및 훈련, 40%는 기술 장비, 20%는 상황실 공간 및 설비에 투입합니다. 체크리스트 카드를 숙지한 숙련된 근무조가 고가의 대시보드만 갖춘 미숙한 근무조보다 훨씬 뛰어난 대응력을 발휘합니다.

기술 도입이 불가피해지는 시점

조직적 관리 조치에는 한계가 있습니다. 당직 근무조가 처리할 수 있는 범위를 초과하는 신호가 인입될 때 그 한계에 도달합니다. 근무 인원이 수백 명에 달하고 수십 개의 협력업체가 상주하는 대형 물류·수송 거점에서는 비상 발생 후 단 몇 분 만에 이 한계에 다다릅니다.

당사가 정립한 최소한의 실효적 시스템은 다음 6가지 모듈로 구성됩니다.

• 인원 현황 관리: 출입통제시스템(ACS) 연동, '대피 완료' 버튼이 탑재된 모바일 앱, 미확인 인원 자동 대조;
• 상황 지도: 사업장 도면, 상태 레이어, 자원 레이어, 동적 위험 구역(파편 산일 반경 300m, 풍향 기반 연기 확산 경로);
• 비상 경보 및 통지: 전 채널 단일 창 제어, 템플릿, 수신 상태 확인;
• 운송 관제: 셔틀버스 위치 및 운행 노선 현황;
• 이벤트 로그: 사후 분석을 위한 자동 시간대별 기록;
• 상기 모든 모듈의 인터페이스 레이어 역할을 하는 온프레미스 거대언어모델(LLM).

마지막 항목인 인공지능(AI)에 대해서는 오해가 많으므로 별도로 설명하겠습니다.

AI의 역할: 부담 경감이지 대체가 아니다

저는 이른바 '디지털 오라클'에 대해 회의적이며 이에 대해 글을 쓴 적도 있습니다. 하지만 비상 대응 체계에서 AI의 과업은 다릅니다. 위협을 직접 평가하거나 의사결정을 내리는 것이 아니라, 관리자에게 분당 1,000줄의 로그 대신 최종 결심이 필요한 3가지 검증된 핵심 정보만 전달되도록 조율하는 것입니다.

우측 항목에 '공정 가동보다 인명 보호 최우선'이라는 문구를 일부러 넣지 않았습니다. 이는 사고 발생 시 모델이나 관리자가 판단하는 사항이 아닙니다. 앞서 서술했듯 사전에 문서로 확정된 대전제입니다. 관리자는 인원을 언제, 어떻게 대피시키고 공정을 정지할지 결정할 뿐, 대피 시행 여부 자체를 재량으로 판단하지 않습니다.

당사가 타협하지 않는 3가지 원칙은 다음과 같습니다.

첫째, 모델은 클라우드가 아닌 온프레미스(로컬) 방식이어야 합니다. 비상 상황 시 외부 통신망이 차단될 수 있으며, 정보 흐름에는 사업장 외부로 유출되어서는 안 되는 인원 및 설비의 보안 데이터가 포함되기 때문입니다.

둘째, AI가 없는 대응 체계를 우선 완성한 후 AI를 도입합니다. 반복 훈련으로 대응 절차를 완벽히 다진 뒤 모델을 보조 수단으로 결합해야 합니다. 시스템이 처음부터 AI 중심으로 구축되면 모델 장애 시 전체가 마비되지만, AI가 보조 레이어라면 장애가 발생해도 작업 속도가 느려질 뿐입니다.

셋째, 모델에는 사업장 상태를 변경할 권한이 없습니다. 대응 인력이나 설비에 대한 제어 명령, 자동 대피 발령 등은 불가능합니다. 이는 내부 정책뿐만 아니라 API 수준에서 엄격히 제한되어 있습니다.

정보 필터링 도입 후 부하 테스트(스트레스 테스트) 결과, 동일한 인원이 동일한 비상 시나리오 상황에서 부하를 안정적으로 처리해 냈습니다. 도입 전에는 불가능했던 결과입니다.

소요 예산 규모

가장 먼저 제기될 질문입니다. 예산 편성 관련 아티클과 동일한 논리로, 예방된 손실액 규모를 통해 설명해 드리겠습니다.

비교를 위해 설명하자면, 중형 저유소의 대형 화재 발생 시 가동 중단 손실을 포함한 직간접 피해액은 8억~25억 루블에 달합니다. 연간 사고 확률을 보수적으로 8%로 가정한 경우, 중형 옵션 도입 시 연간 손실 예방액은 약 5,000만 루블에 달하며 투자 회수 기간은 약 6개월입니다. 사고 확률을 이보다 낮게 산정하더라도 회수 기간은 2~3년 수준이며 수지타산은 여전히 양수입니다.

예산 승인 신청 시 전체형으로 시작하지 않는 것을 권장합니다. 주요 효과의 대부분을 거둘 수 있고 중간 규모 외주 계약 1건 수준의 비용이 드는 최소형으로 시작하십시오. 2개월 후 비상 훈련을 통해 어디에 기술이 필요한지, 어디에 대피소 내 체크리스트 카드로 충분한지 파악할 수 있습니다.

자가 점검 리스트

• 야간 근무조 중 별도 승인 없이 대피 및 긴급 공정 정지를 발령할 수 있는 서면 권한을 가진 인원이 누구입니까?
• 관제 담당자가 드론 접근 신호 수신 시 구체적인 행동 절차를 알고 있습니까, 아니면 단순히 상부에 보고만 합니까?
• 상위 2개 통신망을 실제로 차단하고 점검을 마친 예비 통신 수단이 몇 단계나 됩니까?
• 현재 출입통제시스템(ACS) 기준 사업장 내 인원은 몇 명이며, 10분 이내에 대피소 입실을 확인할 수 있는 인원은 몇 명입니까?
• 사업장 내부 경계에 설비를 보유한 외주 협력업체가 RACI 매트릭스에 명시되어 있습니까?
• 최소 근무 인원으로 야간에 관리자 없이 수행하는 비상 대응 훈련을 마지막으로 실시한 것이 언제입니까?
• 위기 관리 모드에서 최고 관리자 화면에 표시되는 지표는 몇 개입니까? 7개를 초과하면 도움이 아닌 부담이 됩니다.
• 대응 규정을 개정한 지 얼마나 지났습니까? 1분기(3개월) 이상 지났다면 그 사이 협력업체, 설비, 인력이 변경되었을 것입니다.

결론

드론(UAV) 위협에 대한 비상 대응 준비는 일시적 트렌드나 과도한 주도가 아닙니다. 이는 위험생산시설 운영 사업장에 법적(연방법 제116호 등)으로 요구되는 의무, 즉 사고 확산 방지, 인원 보호, 피해 최소화 의무를 이행하는 것입니다. 달라진 것은 위험 발생의 원인뿐입니다.

사업장에서 비상 상황이 발생하는 그 순간, 의사결정은 사업장 도면을 숙지하고 훈련된 근무조와 작동하는 통신망을 갖춘 현장 담당자가 명확한 판단력으로 내리게 됩니다. 위에 서술된 모든 내용은 현장 담당자가 그러한 대응력을 발휘하도록 지원하는 데 집중되어 있습니다. 결과에 대한 책임을 지는 것은 결국 우리이기 때문입니다.