운항 감시 — 이상 대응과 임무 종결

3장 비행 중과 종료

출발 전 확인이 끝났다고 안전관리가 끝나는 것은 아니다. 비행 중에는 계획과 실제의 차이를 짧은 주기로 확인하고, 이상이 생기면 원인 추정보다 사실과 시각을 먼저 남겨야 한다. 착륙 뒤에도 결과의 전달과 수령, 장비 점검과 운항복귀가 이어진다. 이 장은 감시에서 이상 대응, 결과보고와 정비까지 한 임무를 닫는 흐름을 다룬다.

3장 비행감시·이상대응 통합 흐름

비행 중 감시와 이상대응은 서로 다른 업무가 아니다. 감시는 계획·승인조건·기체·환경의 기준선과 실제 상태를 계속 비교하는 일이고, 이상대응은 그 차이를 안전한 상태와 검증 가능한 기록으로 닫는 일이다. 경보를 닫았거나 화면 값이 정상으로 돌아왔다는 이유만으로 사건이 끝나는 것은 아니다. 탐지한 사실이 누구의 확인과 결정, 어떤 조치, 어떤 효과로 이어졌는지 같은 시간축에서 보여야 한다.

다음 흐름은 FDPS LAB 관제센터 트윈과 운영서식을 연결하기 위한 연구·교육용 설계안이다. 특정 기체의 비상조종 절차, 공역·비행승인, 항공교통관제 지시, 법정 사고분류, 국제표준 적합성이나 안전을 보장하지 않는다. 실제 임무에서는 기체 제작자 절차, 운영기관의 권한표와 중지기준, 개별 승인조건, 국내 법령과 관계기관 지시를 우선한다.

그림 3-1 실제 화면 요소와 여섯 관문·여섯 시각을 연결한 비행감시·이상대응 통합 화면

그림의 여섯 정보군은 특정 제품의 메뉴명이 아니라 비행 중 놓치지 말아야 할 확인 대상을 묶은 교육용 분류다. 동일한 위치·C2·전력 값이라도 데이터 생성시각, 화면 수신시각과 마지막 정상시각을 함께 보지 않으면 오래된 자료를 최신 상태로 오인할 수 있다. 경보는 확인을 시작하게 하는 상태 표지이지 조치 명령이 아니다. 관제 담당자는 자료를 통합·대조하고 통보와 기록을 수행하며, 원격조종자는 기체를 조작하고 절차를 실행한다. 운영기관은 임무 지속·중지와 위험수용을 결정하고, UTM 제공자는 계약된 서비스와 그 상태를 제공하며, 항공교통업무기관은 관할 공역의 권한을 수행한다.

상태와 조치는 분리해 기록한다

상태코드는 관제 화면의 요약이고 조치는 권한 있는 사람이 선택한 행동이다. 예를 들어 C(주의·제한)는 감시를 강화하라는 신호일 수 있지만 자동으로 복귀를 명령하지 않는다. 반대로 원격조종자가 승인된 절차에 따라 복귀를 시작했다면 R(복귀) 상태와 함께 결정자, 절차근거, 시작시각, 주변 위험과 완료조건을 남긴다. 경보 수준과 비행상태를 한 칸에 섞으면 누가 무엇을 결정했는지 사라진다.

한 사건을 여섯 개 시각으로 복원한다

사건기록은 “이상 발생” 한 줄보다 탐지·확인·전달·결정·실행·효과의 시각이 필요하다. 이 시각들은 시스템이 자동 생성한 값과 사람이 확인한 값으로 나뉠 수 있다. 기준시각, 수신시각, 기록시각이 다르면 각각 남기고 표준시·시간대를 고정한다. 그래야 위치점 정지가 실제 정지인지 전송 지연인지, 조치가 경보 전에 시작됐는지 뒤에 시작됐는지 재구성할 수 있다.

표 3-1은 사건을 복원할 때 구분해야 하는 여섯 시각을 정리한다.

표 3-1 비행감시와 이상대응의 여섯 시각

다섯 주체는 같은 화면을 다른 권한으로 본다

A.2에서 A.3로 넘어가는 문턱

A.2 비행 중 감시일지는 반복 감시와 짧은 경보를 관리하는 정본이고, A.3 이상상황과 중단 보고서는 비행상태 변경, 외부 통보, 증거 보존, 법정 보고 검토, 운항 재개 판단이 필요한 사건의 정본이다. 모든 주의 신호를 A.3로 만들 필요는 없지만, 사람·다른 항공기·시설에 대한 위험, 제어능력 저하, 승인조건 이탈, 비행상태 변경, 비상절차, 정비격리, 관계기관 보고 가능성이 있으면 사건번호로 A.3를 열고 A.2의 원기록과 상호 연결한다.

현장에서 쓰는 폐쇄형 교신

“FDPS-연습-07, 19시 26분 14초부터 주 C2 지연이 증가했고 위치자료는 기준시각 대비 4초 늦습니다. 계획 중심선 동쪽 편차가 커지고 있습니다. 현재 제어 가능 여부와 적용 절차를 확인해 주세요.” 원격조종자가 “제어 가능, 절차 C2-02에 따라 예비링크 확인 후 복귀 판단”이라고 회신하면 관제 담당자는 “제어 가능, C2-02 적용, 예비링크 확인 후 복귀 판단, 19시 26분 24초 수령”이라고 되읽는다. 이후에는 예비링크 표시가 아니라 실제 제어·위치·경로가 회복됐는지 확인하고, 효과가 부분적이거나 원인이 미확정이면 A.3 사건을 열어 잔여위험과 재개조건을 인계한다. 예시의 수치와 절차번호는 훈련용이며 실제 기체·승인·운영절차로 바꿔야 한다.

3.1 비행 중 운항 감시

19시 12분, 지도 위 기체 표식이 멈춘다. 영상은 계속 들어오고 배터리 수치도 변한다. 위치정보만 6초째 같은 값이다. 관제 담당자는 화면을 보고 곧바로 “기체가 정지했다”고 말하지 않는다. 표식이 멈춘 것인지, 기체가 멈춘 것인지 아직 구분되지 않았기 때문이다. 비행 중 감시는 화면을 오래 바라보는 일이 아니라 서로 다른 정보의 시각과 출처를 맞추는 일이다.

한 개의 점보다 정보의 관계를 본다

관제 화면의 위치점은 기체 그 자체가 아니다. 기체 식별자, 위치와 고도, 속도와 진행방향, 자료 생성시각, 수신시각이 함께 맞아야 의미가 생긴다. C2 링크 상태, 원격측정의 갱신 주기, 배터리와 추진전력, 비행모드, 탑재체 상태도 따로 본다. 지도에 표시된 공역과 장애물, 임무경계, 기상 변화, 현장 인력의 보고를 겹쳐 보되 어느 자료가 최신인지 확인한다.

같은 화면 안에서도 자료의 시간이 다를 수 있다. 위치는 1초 전 값인데 영상은 현재이고, 기상 레이어는 20분 전에 갱신됐을 수 있다. 관제 담당자는 숫자를 읽는 데서 멈추지 않고 계획과 실제의 차이, 값의 변화 방향, 자료가 멈춘 시간, 서로 충돌하는 출처를 찾는다. 화면에 소수점이 많이 표시된다고 실제 정확도가 높아지는 것은 아니다.

ICAO UTM Framework 제4판은 식별과 추적을 구분하고, 추적을 일정 시간 동안 개별 기체의 위치를 찾아 이어 보는 기능으로 설명한다. 또한 실시간 추적·위치 서비스와 계획한 운항공간·경로·궤적에서 벗어날 가능성을 알리는 적합성 감시 서비스를 제시한다. 이 서비스가 주는 경보는 판단을 돕는 정보다. UTM 제공자가 경보를 보냈다는 사실만으로 원격조종자의 조종책임이나 운영기관의 절차가 다른 주체에게 넘어가지는 않는다.

감시는 반복되는 짧은 순환이다

비행 중에는 관찰, 비교, 통보, 조치, 기록의 순환을 짧게 반복한다. 먼저 현재 자료가 살아 있는지 확인하고 계획한 운항범위와 승인조건에 맞는지 비교한다. 차이가 발견되면 무엇이 달라졌는지와 발생시각을 짧게 통보한다. 조치는 원격조종자와 운영기관의 승인된 절차에 따라 이루어지고, 관제 담당자는 지시와 회신, 결과를 같은 시간축에 기록한다.

경보의 이름과 단계는 운영기관이 정한다. 예를 들어 주의는 변화 추세를 살피는 단계, 경계는 즉시 확인과 역할 호출이 필요한 단계, 비상은 승인된 비상절차를 개시해야 하는 단계로 설계할 수 있다. 그러나 이 명칭과 임계값은 세계 공통의 단일 기준이 아니다. 기체 성능, 임무 위험, 공역, 승인조건, 제조사 제한과 운영절차를 근거로 정하고 시험으로 검증해야 한다.

관제 담당자는 조종간을 대신 잡지 않는다

관제 담당자는 여러 정보의 변화를 감시하고 편차와 경보를 원격조종자에게 알리며, 확인과 조치의 시간을 기록한다. 원격조종자는 기체를 제어하고 비행을 계속할지, 경로를 조정할지, 회수하거나 착륙할지를 자신의 권한과 승인된 절차 안에서 판단한다. 관제 담당자가 조종 자격과 별도의 위임을 받지 않았다면 화면만 보고 조종명령을 대신 수행하거나 공역 승인을 새로 만들어 낼 수 없다.

운영기관은 감시항목과 경보 기준, 한 사람이 맡을 수 있는 기체 수, 교대와 휴식, 연락순서, 기록 보존, 이상 시 의사결정권자를 정한다. UTM 제공자는 계약과 제도에 따라 추적, 교통정보, 공역제약, 비적합 경보 같은 서비스를 제공할 수 있지만 모든 비행의 안전책임을 자동으로 인수하지 않는다. 항공교통관제기관은 관할 공역에서 법령과 절차에 따른 항공교통업무 권한을 행사한다. 기관 내부 직책인 ‘관제 담당자’라는 명칭이 항공교통관제사의 법적 권한을 뜻하지는 않는다.

현장 관찰자와 탑재체 담당자는 자신이 확인한 사실을 보고한다. “이상한 것 같다”보다 “북쪽 전선 방향에서 유인항공기 소음, 19시 14분 22초”처럼 대상·방향·시각을 말한다. 최종 비행 판단과 조종은 지정된 원격조종자에게 남는다. 화면 감시가 육안가시권 요건이나 현장 시야를 대신한다고 가정해서도 안 된다.

짧게 말하고 다시 확인한다

비행 중 교신은 호출대상, 관측사실, 시각, 요구하는 확인을 순서대로 말한다. 관제 담당자가 “FDPS 연습 03, 19시 12분 08초부터 위치자료 갱신 없음, 영상과 배터리 자료는 수신 중, 현재 위치와 링크 상태 확인”이라고 알리면 원격조종자는 자신이 확인한 기체 상태와 취한 조치를 되읽는다. 관제 담당자는 회신이 들렸다는 사실만 적지 않고 핵심 내용을 복창해 서로 같은 상황을 이해했는지 확인한다.

동시에 여러 경보가 울리면 가장 큰 소리부터 처리하지 않는다. 사람과 다른 항공기에 대한 위험, 기체 제어 상실 가능성, 운항범위 이탈, 전력과 임무자료의 손실 순서를 운영절차에 미리 정한다. 화면 경보를 닫았다는 사실은 위험이 해소됐다는 뜻이 아니다. 원인과 기체 상태, 다음 행동을 확인한 뒤 경보의 종료시각과 확인자를 남긴다.

기록은 나중의 설명이 아니라 현재의 도구다

“19시 12분 08초, 기체 FDPS-연습-03의 위치자료가 6초 동안 갱신되지 않았다. 영상과 배터리 원격측정은 계속 수신됐다. 관제 담당자가 원격조종자에게 자료 불일치와 마지막 정상시각을 통보했다. 원격조종자는 현장 시야에서 기체를 확인하고 운영절차에 따라 상태를 유지하며 링크를 점검했다. 19시 12분 17초 위치자료가 다시 갱신됐고 식별자와 시각이 일치했다. 당직책임자는 해당 구간을 통신 이상 검토 대상으로 표시했다.” 이 기록은 원인 확정 전에는 ‘기체 정지’나 ‘안전 이상 없음’이라고 단정하지 않는다.

대한민국 항공안전법 제129조는 초경량비행장치 조종자가 인명이나 재산에 피해가 발생하지 않도록 준수사항을 지키도록 하고, 사고 발생 시 보고와 승인 범위 내 비행을 규정한다. 시행규칙 제310조는 다른 항공기를 육안으로 식별해 피하도록 주의할 의무와 무인비행장치의 육안 확인 범위를 규정한다. 개별 임무에서는 최신 법령, 공역승인, 특별비행 승인조건과 운영기관 절차를 함께 확인해야 한다.

이 절은 관제센터 트윈에 적용할 연구용 업무 흐름이다. 화면의 가상 수치와 예시 경보는 훈련을 위한 것이며 실제 비행의 허가, 운항 승인, 장비 적합성 또는 안전 보장을 뜻하지 않는다. 다음 절에서는 이 감시 결과가 이탈·통신장애·중단 판단으로 넘어가는 절차를 다룬다.

3.2 이탈 통신장애 중단

19시 26분, 기체 표식이 계획 경로의 오른쪽으로 밀린다. 같은 순간 주 C2 링크 지연 경보가 켜지고, UTM 화면에는 4초 전 위치가 남아 있다. 관제 담당자가 먼저 해야 할 일은 원인을 맞히는 것이 아니다. 실제 기체가 움직인 것인지, 자료가 늦은 것인지, 제어 연결에 문제가 생긴 것인지부터 갈라내야 한다.

경보와 사실 사이에 확인 절차를 둔다

이탈은 지도 위 점 하나로 확정하지 않는다. 계획 경로와 운항범위, 고도, 시간창, 승인조건 가운데 무엇이 달라졌는지 확인한다. 위치자료의 생성시각과 수신시각, 기체 식별자, 다른 추적원, 현장 관찰을 함께 대조한다. 경계 접근 경보는 곧 이탈 판정이 아니고, 화면의 마지막 위치는 현재 위치가 아닐 수 있다.

관제 담당자는 “경로 이탈”이라고 단정하기 전에 관측사실을 말한다. “19시 26분 14초, 계획 중심선 동쪽 편차 증가, 위치자료 지연 4초, 마지막 정상 갱신 19시 26분 10초”처럼 자료와 시각을 붙인다. 원격조종자는 자신의 조종화면과 기체 상태를 확인하고, 운영기관이 승인한 비정상·비상절차에 따라 비행을 제어한다.

통신장애는 한 종류가 아니다

C2 링크는 원격조종자가 기체의 비행을 관리하기 위한 명령·제어 연결이다. 영상 링크, 탑재체 자료, 기체 상태를 보내는 원격측정, 현장 인력과의 음성통신, 관제센터와 UTM 제공자 사이의 데이터 연결은 목적이 다르다. 영상이 끊겨도 C2 링크가 살아 있을 수 있고, UTM 서비스 화면이 멈춰도 원격조종자가 기체를 직접 제어할 수 있다. 반대로 위치자료가 보인다고 C2 링크가 정상이라는 뜻도 아니다.

따라서 “통신 끊김”이라는 한 줄 보고는 부족하다. 어느 연결에서, 언제부터, 완전 손실인지 성능 저하인지, 마지막 정상값은 무엇인지, 예비경로 전환 여부와 결과가 무엇인지 남긴다. 전지구위성항법시스템(GNSS) 이상, 센서 고장, 전원 문제도 통신장애처럼 보일 수 있으므로 원격조종자 확인 전에는 원인을 분리해 기록한다.

이상 대응은 표 3-1의 여섯 관문으로 잇는다

첫째, 탐지한다. 최초 징후와 영향을 받은 기능을 사건번호에 묶는다. 둘째, 확인한다. 다른 자료원과 원격조종자·현장 보고를 대조해 실제 기체 이상과 정보서비스 이상, 확정·미확정·충돌 항목을 나눈다. 셋째, 통보하고 수령을 확인한다. 대상에게 사실·시각·확인요청을 전달하고 회신을 되읽는다. 넷째, 결정하고 실행한다. 권한자가 적용 절차를 선택하며, 원격조종자는 승인된 절차에 따라 즉시 비행조치를 수행하고 운영기관은 임무 지속·중단·재개 범위를 결정한다. 관제 담당자는 주변 위험과 정보 변화를 알리고 결정자·권한·절차 판본·시작시각을 기록한다. 다섯째, 효과를 확인한다. 조치 전후 값과 잔여위험을 비교해 효과·부분효과·무효·악화를 판정한다. 여섯째, 재개하거나 종결한다. 승인자가 재개조건을 확인하고, 원인·결함·보고가 열려 있으면 책임자와 기한을 A.3 이상상황과 중단 보고서 및 A.6 교대근무 인계서에 넘긴다.

여기서 “안정화”는 특정 조종동작을 뜻하지 않는다. 기체와 운항환경에 맞는 절차는 제조사 지침, 운영매뉴얼, 위험평가, 운항승인 조건에 따라 달라진다. 모든 기체에 공통으로 적용되는 복귀고도, 대기시간, 배터리 비율이나 링크 손실 임계값은 없다. 이 책의 예시는 실제 조종명령이나 승인조건을 대신하지 않는다.

중단은 실패가 아니라 통제된 결정이다

자료가 불완전한데도 일정 때문에 비행을 밀어붙이거나, 예비통신이 살아 있다는 이유만으로 원인을 확인하지 않으면 위험이 커진다. 중단 기준은 출발 전에 정한다. 사람과 다른 항공기에 대한 위험, 운항범위 이탈 가능성, 제어능력, 기상, 전력, 대체 착륙지, 서비스 가용성을 묶어 판단하고, 누가 어떤 근거로 결정하는지 적는다.

관제 담당자는 중단을 권고하거나 운영기관 기준에 따라 단계 상향을 요청할 수 있지만, 별도 위임 없이 기체를 직접 조종하지 않는다. 원격조종자는 비행제어와 즉시 안전조치를 맡고, 운영기관은 임무 지속·중단 기준과 조직 차원의 비상대응을 관리한다. UTM 제공자는 제공 서비스의 장애를 탐지·공지·복구한다. 항공교통관제기관은 관할 공역에서 법령과 항공교통업무 절차에 따른 권한을 행사한다.

ICAO UTM Framework 제4판은 UTM 서비스 장애와 기체 장애를 구분하고, 서비스 제공자가 예상 가능한 실패에 맞춘 비상계획을 마련하도록 제시한다. 장애 인지, 해당 절차 선택, 조치 개시, 정상운영 복귀, 효과평가, 계획 갱신으로 이어지는 순환도 제시한다. 이는 모든 국가와 현장에 동일한 명령을 내리는 규정이 아니라 국가와 서비스 설계가 참고할 국제 프레임워크다.

말로 확인하고 시간으로 남긴다

“FDPS 연습 07, 19시 26분 14초부터 주 C2 지연 증가, UTM 위치자료는 4초 지연, 계획경로 동쪽 편차가 커지고 있습니다. 현재 제어 가능 여부와 적용 절차를 확인해 주세요.” 관제 담당자가 알리면 원격조종자는 “제어 가능, 예비 링크 확인 중, 운영절차 C2-02 적용”처럼 자신의 판단과 조치를 회신한다. 관제 담당자는 “제어 가능, C2-02 적용, 19시 26분 24초 확인”이라고 되읽고 당직책임자에게 단계 상향 여부를 보고한다.

회신이 없으면 같은 문장을 반복하는 데 그치지 않는다. 임무 전에 정한 대체 채널과 호출순서를 적용하고, 마지막 정상 교신과 위치, 주변 위험, 자동행동의 예상 상태를 기록한다. 대체 채널과 관계기관 통보는 승인된 연락계획과 실제 관할 절차를 따라야 한다.

복구 뒤에도 사건은 끝나지 않는다

예비 C2 링크가 정상으로 표시되고 위치자료가 다시 갱신돼도 바로 “종료”로 닫지 않는다. 어떤 기능이 먼저 회복됐는지, 기체가 계획한 범위 안에 있는지, 누락된 자료가 있는지, 다른 기체와 지상 인원에게 영향이 있었는지 확인한다. 재출발이나 임무 재개는 운영기관 기준과 승인조건에 따라 다시 판단한다.

사건기록에는 최초 징후, 마지막 정상시각, 자료 출처, 통보와 회신, 적용 절차의 식별번호, 기체 상태, 임무 영향, 복구시각, 미확정 원인, 후속 책임자를 포함한다. 원본 로그와 화면자료의 보존 방식, 개인정보와 보안정보의 접근권한도 운영기관이 정한다. 원인을 확정하지 못했다면 “통신장애”로 닫지 말고 “주 C2 지연 경보와 위치자료 지연이 동시에 발생, 원인 분석 대기”처럼 사실과 미확정 사항을 나눈다.

한국의 특별비행 안전기준은 자동안전장치, 위치 발신, 비상상황 매뉴얼·연락·보고·훈련을 다루고, 비가시비행에는 C2·통신장비의 사용 가능성 사전확인, 통신 이중화, 상태와 이상을 알리는 지상통제시스템 등을 제시한다. 실제 적용은 최신 법령, 특별비행 승인서와 부가조건을 확인해야 한다. 기준을 갖췄다는 사실만으로 개별 운항 승인이 자동으로 주어지는 것은 아니다.

이 절은 관제센터 트윈과 교육용 운영서식을 위한 연구용 설계다. 적합성 평가, 관계기관 검토, 현장시험을 마친 인증 절차가 아니다. 다음 절에서는 이상 대응의 시간축을 결과보고서로 바꾸고, 전달·수령·보관까지 닫는 방법을 다룬다.

3장 임무 종결 통합 흐름

드론이 착륙해도 임무는 자동으로 끝나지 않는다. 비행이 종료된 사실, 요청기관이 받은 결과, 남은 결함의 기술상태, 기록의 보존과 접근통제가 서로 다른 책임자에게서 닫혀야 한다. 이 가운데 하나라도 미확인이라면 화면에 “완료”를 표시하기보다 열린 항목의 책임자와 기한을 남겨야 한다.

그림 3-2는 비행 종료 사실 고정, 결과·한계 묶음 작성, 검토·배포 승인과 전달, 수령·접근 확인과 질의 배정, 보존근거·접근권한 설정, 결함 격리·정비기록 연결, 기술복귀·임무종결 분리판정의 일곱 관문을 보여준다. 3.3 결과보고와 3.4 정비·운항복귀는 A.4 결과보고 전달 수령표, A.5 정비와 운항복귀 확인서, A.12 기록 보존과 접근권한 검토표에 연결하고, 교대 전에 닫히지 않은 항목은 A.6 교대근무 인계서로 넘긴다. 이는 FDPS LAB 관제센터 트윈을 위한 연구·교육용 설계이며 법정 보고 완료, 정비 적합성, 운항승인 또는 안전보장을 뜻하지 않는다.

그림 3-2 네 상태·일곱 관문·실제 시스템 필드를 연결한 임무 종결 통합 화면

그림은 하나의 제품이 모든 기능을 가진다고 가정하지 않는다. 운항콘솔, 문서·콘텐츠관리(DMS/ECM), 승인된 전송경로, 접근권한관리(IAM), 기록관리(RMS), 정비관리(CMMS/MRO), 교대인계가 서로 다른 시스템일 수 있다. 관제 담당자가 확인할 핵심은 도구 이름보다 임무·사건번호, 보고서 판본, 자산·작업번호, 수령시각, 열린 항목의 책임자와 기한이 같은 사건축으로 연결되는지이다. 연동이 없으면 A.4·A.5·A.6·A.12 정본에서 수동 연결하며, 그림의 시스템 명칭은 기관이 승인한 실제 시스템명으로 치환한다.

종결은 네 개의 상태를 따로 닫는다

한 줄의 완료 표시에는 서로 다른 판단이 섞이기 쉽다. 보고서가 전달됐어도 수령자가 첨부파일을 열지 못할 수 있고, 결과를 수령했어도 기체는 정비대기일 수 있다. 정비를 마쳤어도 보존근거와 접근권한이 정해지지 않았다면 기록 통제는 열려 있다. 다음 상태는 각각의 증거와 권한으로 닫는다.

표 3-2는 임무 종결에서 따로 닫아야 하는 네 상태를 비교한다.

표 3-2 임무 종결의 네 상태

A.4 A.5 A.12와 A.6을 같은 사건번호로 연결한다

운항복귀와 임무종결은 서로 다른 승인이다

닫히지 않은 항목은 교대 인계로 넘긴다

임무 종결은 모든 원인을 알아낸 뒤에만 가능한 것은 아니다. 다만 미확정 원인, 미수령 보고, 격리 장비, 법정 보고 검토, 보존근거 미확인처럼 열린 항목을 숨긴 채 정상 종결할 수는 없다. 운영기관이 정한 조건부 종결을 사용한다면 열린 항목마다 현재 통제, 책임자, 기한, 다음 확인방법과 실패 시 제한을 붙이고 A.6에서 인수자의 되읽기를 받아야 한다.

현장에서 쓰는 종결 확인

“FDPS-연습-07은 20시 18분 비행을 종료했다. 결과보고서 0.2와 자료목록 8건은 요청기관 담당자가 20시 51분 수령하고 접근을 확인했다. C2 지연 원인은 미확정이며 기체와 배터리 B-02는 작업번호 M-07로 사용금지 상태다. 기록묶음 RM-07은 제한등급으로 보존을 시작했다. 따라서 비행 종료와 보고 수령은 완료, 기술복귀와 임무 종결은 보류다. 다음 확인자는 정비책임자이며 10월 1일 10시까지 결과를 A.6 인계서에 갱신한다.” 이 예시는 여러 상태를 한 문장에 섞지 않는 훈련용 구조다. 실제 임무에는 운영기관의 최신 양식, 법령·승인조건과 관계기관 절차를 적용한다.

3.3 결과보고서 전달 수령

20시 18분, 기체는 착륙했고 배터리도 분리됐다. 그러나 임무는 아직 끝나지 않았다. 수색 영상에는 확인이 필요한 흔적이 남아 있고, 한때 지연됐던 위치자료의 원인도 확정되지 않았다. 요청기관은 “자료부터 보내 달라”고 재촉한다. 이때 관제 담당자가 해야 할 일은 파일을 많이 보내는 것이 아니라, 무엇이 확인됐고 무엇이 남았는지 구분해 책임 있는 사람에게 넘기는 것이다.

착륙 시각과 임무 종료를 구분한다

비행 종료는 기체가 착륙하고 원격조종자가 비행을 끝낸 시점이다. 임무 종료는 다르다. 기체와 탑재체의 상태를 확인하고, 자료 누락과 이상징후를 정리하며, 결과를 검토·승인한 뒤 지정된 수령자가 인수해야 한다. 사고나 장애가 있었다면 필요한 보고와 증거 보존도 끝나야 한다. 화면에서 기체 표식이 사라졌다는 이유만으로 사건을 닫아서는 안 된다.

관제 담당자는 비행기록, 경보, 교신과 자료시각을 한 시간축으로 맞춘다. 원격조종자는 실제 비행과 기체 상태를 확인하고, 탑재체 담당자는 영상·센서자료의 품질과 누락을 표시한다. 운영기관은 보고서의 승인권자, 전달대상, 보존기간과 후속조치 책임자를 정한다. 관제 담당자에게 별도 권한이 없다면 그가 작성한 초안만으로 법정 보고나 임무 종결 승인이 끝난 것은 아니다.

보고서는 사실 판단 조치 미확인으로 쓴다

좋은 결과보고서는 상황을 멋있게 설명하지 않는다. 먼저 임무 식별번호, 요청기관, 운항일시, 기체·원격조종자·관제 담당자, 공역과 승인조건을 적는다. 이어 계획과 실제 운항의 차이, 확인된 결과, 발생한 이상, 취한 조치, 남은 위험과 미확정 사항을 분리한다. “통신 불량 해결”보다 “19시 26분 주 C2 지연 경보, 18초 뒤 예비링크 확인, 원인 분석 대기”가 다음 판단에 도움이 된다.

자료에는 출처와 시각을 붙인다. 지도 캡처, 영상, 원격측정 로그, UTM 화면, 현장 관찰, 관계기관 회신은 서로 다른 증거다. 원본 파일을 임의로 편집해 보고서 본문에 덮어쓰지 않고, 파일 식별명·생성시각·보관위치·접근권한을 자료목록에 남긴다. 보고서가 해석을 포함한다면 누가 어떤 자격과 근거로 판단했는지도 표시한다.

전달 대상과 권한을 먼저 맞춘다

모든 자료를 모든 사람에게 보내는 것은 협업이 아니다. 요청기관에는 계약과 임무목적에 필요한 결과를, 운영기관에는 운항과 안전기록을, 정비담당자에게는 결함과 기체 상태를, 관계기관에는 법령·승인조건·비상연락계획이 요구하는 내용을 전달한다. UTM 제공자는 자신이 제공한 서비스의 기록과 장애정보를 다루며, 항공교통관제기관은 관할 공역의 공식 절차에 따라 필요한 정보만 받는다.

관제 담당자는 자료를 모으고 누락을 드러낼 수 있지만, 판독 전문성이 필요한 환경·화재·수색 결과를 임의로 확정하지 않는다. 원격조종자는 비행사실과 기체 상태를 확인하고, 운영기관은 승인과 외부배포를 관리한다. 수령자가 바뀌거나 긴급기관이 추가됐다면 담당자 이름과 근거, 전달범위를 다시 확인한다. 개인영상, 시설보안정보, 의료·수색정보는 편리한 개인 메신저로 옮기지 않고 기관이 승인한 경로와 접근권한을 적용한다.

전달은 송신이 아니라 수령 확인으로 끝난다

메일 전송표시나 파일 업로드 기록만으로 인계가 끝나지 않는다. 보고서 제목과 판본, 임무번호, 첨부목록, 전달시각, 수신자, 보완이 필요한 항목을 함께 보내고 수령자가 같은 임무와 같은 판본을 받았는지 확인한다. 대용량 자료가 따로 전달됐다면 링크 유효기간과 접근권한, 파일 수량을 확인한다. 긴급상황에서는 먼저 핵심사실을 공식 연락망으로 통보하되, 이후 정식 보고서와 수령기록으로 연결한다.

“FDPS 연습 07 결과보고서 0.1, 임무번호 FDPS-연습-07, 본문 1부와 원본자료 목록 8건을 20시 42분 전송했습니다. C2 지연 원인은 미확정이며 정비담당자 확인기한은 내일 10시입니다.” 수령자는 “동일 임무·판본 0.1과 자료목록 8건 수령, 원본영상 접근 확인, 미확정 항목과 기한 확인”처럼 되읽는다. 실제 전달에는 운영기관이 정한 최신 양식과 보고체계를 적용한다.

정정본은 원본을 지우지 않는다

보고 후 새로운 사실이 확인되면 기존 문장을 조용히 고치지 않는다. 정정 판본을 만들고 변경한 항목, 변경 이유, 근거자료, 작성자·검토자·승인자와 배포시각을 남긴다. 이전 판본은 운영기관의 기록관리 기준에 따라 원본성과 관계를 유지한다. 이미 전달한 자료가 잘못됐거나 개인정보가 과다 포함됐다면 수령자에게 정정·회수·접근차단 절차를 알리고 처리 결과를 확인한다.

보고 상태는 초안, 검토완료, 승인완료, 전달완료, 수령확인, 종결로 구분할 수 있다. 다만 명칭과 승인단계는 운영기관 규모와 임무위험에 맞게 정한다. “보고서 작성”과 “사건 종결”은 같은 상태가 아니다. 후속 정비, 법정 보고, 자료 보완이나 요청기관 확인이 남았다면 종결하지 않고 책임자와 기한을 표시한다.

보존기간 하나를 세계 공통값처럼 쓰지 않는다

기록의 보존기간은 국가 법령, 승인조건, 계약, 보험, 사고조사, 개인정보와 기관 정책에 따라 달라진다. EASA의 특정 범주 운항은 운영정보와 비정상 기술·운영상 사건 등을 최소 3년 보관하도록 제시하지만, 이 기간을 대한민국의 모든 드론 임무에 그대로 적용할 수는 없다. 한국에서는 해당 법령과 승인서, 발주기관 기록관리 기준을 확인해 기록 종류별 보존표를 정해야 한다.

개인정보가 포함된 영상과 위치자료는 임무목적에 필요한 범위에서 처리하고 접근자를 제한한다. 보유기간이 지나거나 목적이 달성돼 불필요해진 개인정보는 다른 법령상 보존의무가 없다면 파기해야 한다. 반대로 사고조사나 법령상 보존 때문에 남겨야 한다면 일반 자료와 분리해 관리할 필요가 있다. 원본성, 변경이력, 접근기록과 파기승인을 함께 남겨야 보고서가 나중에도 믿을 수 있는 기록이 된다.

국제표준화기구(ISO)가 발행한 ISO 15489-1:2016은 형식과 매체에 관계없이 기록의 생성·획득·관리, 메타데이터, 책임, 통제와 기록시스템의 원칙을 다룬다. ISO 9001:2026의 공개 설명은 의사소통과 문서화된 정보, 운영 통제, 성과평가와 개선을 품질경영의 주요 주제로 제시한다. ISO/IEC 27001:2022는 정보자산의 보안관리를 위한 요구사항을 다룬다. 이 절은 그 공개 범위를 실무 설계에 참고했으며, 유료 표준 전문의 조항별 적합성 평가나 인증을 마친 것은 아니다.

보고가 다음 임무를 바꿀 때 비로소 닫힌다

ICAO UTM Framework 제4판은 실제 자료와 피드백을 바탕으로 안전보고를 늘리고 위험평가와 비상계획을 개선할 필요를 제시한다. 결과보고서는 창고에 쌓이는 마지막 문서가 아니라 다음 위험평가, 정비, 훈련과 절차 개정의 입력이다. 반복되는 경보, 전달 지연, 수령 누락과 자료품질 문제는 운영회의에서 추세로 검토하고 조치의 효과를 다시 확인한다.

이 절의 보고서 구성과 교신 예시는 FDPS LAB 관제센터 트윈을 위한 연구·훈련용 설계다. 실제 사고·준사고·개인정보·수색·의료·재난 임무의 보고대상과 기한은 최신 법령, 개별 승인조건과 관계기관 절차를 확인해야 한다. 다음 절에서는 보고서에 남은 결함과 이상을 정비의뢰로 전환하고, 기체가 다시 운항에 복귀하기까지의 통제를 다룬다.

3.4 정비의뢰와 운항복귀

21시 05분, 정비대 위에 기체와 배터리가 놓였다. 비행 중 한차례 위치자료가 늦게 들어왔고, 착륙 뒤에는 오른쪽 앞 모터 부근에서 평소와 다른 진동이 느껴졌다. 배터리 표면온도도 다른 팩보다 높았다. 당장 다음 임무가 잡혀 있지만, 화면에서 경보가 사라졌다는 이유로 이 기체를 다시 배정할 수는 없다. 이제 필요한 것은 “고쳤다”는 말이 아니라 결함의 시작부터 운항복귀 판단까지 이어지는 증거다.

증상을 적고 진단은 맡긴다

관제 담당자는 자신이 본 현상을 먼저 고정한다. 어느 임무에서, 언제, 어떤 화면과 교신으로 이상을 알았는지 적고 관련 로그와 경보를 연결한다. 원격조종자는 조종감각, 충격·진동, 모터음, 착륙상태와 기체 외관을 확인한다. “모터 고장”처럼 원인을 단정하기보다 “21시 01분 이후 우전방 진동 증가, 착륙 후 모터 하우징 이상음 확인”처럼 관찰한 사실을 남긴다. 원인 판정과 수리방법은 해당 기체를 다룰 권한과 역량을 갖춘 정비담당자가 맡는다.

정비의뢰에는 기체 식별자와 구성, 비행시간·횟수, 최근 정비와 부품교환, 펌웨어·앱·비행제어기 설정, 장착한 탑재체, 발생 조건, 원격조종자가 취한 조치, 사진·영상·로그의 위치를 묶는다. 배터리라면 팩 식별자, 충전횟수, 사용 전후 전압과 온도, 팽창·충격·침수 여부를 따로 기록한다. 서로 다른 기체의 부품과 기록이 섞이지 않도록 사건번호와 장비번호를 함께 붙인다.

사용금지 상태가 먼저 보이게 한다

결함이 접수되면 기체나 구성품의 상태를 “정비대기” 또는 운영기관이 정한 동등한 상태로 바꾸고 임무배정에서 제외한다. 현물에는 식별표를 붙이고, 디지털 장비대장과 관제 화면에도 같은 상태와 시작시각을 표시한다. 배터리의 과열·팽창·충격·침수처럼 화재 가능성이 있는 상태는 제조자 지침과 시설의 화재안전 절차에 따라 사용을 중지하고 적절한 장소에 격리한다. 이상품을 충전하거나 임의로 분해하지 않는다.

관제 담당자는 임무배정 차단과 기록 연결을 확인하지만 정비 완료를 선언하지 않는다. 원격조종자는 운항 중 나타난 증상과 조치를 설명한다. 정비담당자는 승인된 정비자료와 제조자 지침에 따라 점검·수리·교환과 시험을 수행한다. 운영기관은 정비 권한자, 외주정비 범위, 결함 유예 기준, 운항복귀 승인 절차와 기록 보존을 정한다. UTM 제공자와 항공교통관제기관은 기체 정비의 적합성을 승인하는 주체가 아니다.

정비는 지침과 권한을 따라야 한다

정비담당자는 제조자가 제공한 최신 지침, 운영기관의 정비절차와 개별 승인조건 가운데 해당 기체와 작업에 적용되는 자료를 확인한다. 점검 순서, 허용범위, 체결값, 교환주기와 시험방법을 기억에 의존해 바꾸지 않는다. 외주업체가 작업했다면 업체명만 적는 것으로 끝내지 않고 작업범위, 적용자료, 사용 부품, 수행자, 검사·시험 결과와 인수자를 남긴다.

정비기록에는 왜 작업했는지와 무엇이 달라졌는지가 보여야 한다. 결함 수정, 정기점검, 부품교환, 구조·배선 변경, 펌웨어나 설정 변경을 구분한다. 교환한 부품의 식별정보와 적합성, 제거한 부품의 처리, 사용한 측정장비와 필요한 교정상태도 연결한다. 원인을 찾지 못했는데 증상이 사라졌다면 “고장 없음”으로 닫지 않고 재현되지 않음, 적용한 시험, 남은 불확실성과 후속 감시 조건을 적는다.

결함 유예는 빈칸이 아니다

모든 결함이 같은 방식으로 운항을 막는 것은 아니지만, 정비하지 않은 상태를 편의상 “경미”로 분류해서는 안 된다. 결함을 유예하려면 해당 기체의 지침, 승인된 운용구성, 임무와 공역, 고장 시 영향, 유예기간, 제한조건, 승인권자와 추적기한이 분명해야 한다. 그런 근거가 없거나 안전에 미치는 영향을 판단할 수 없으면 운항복귀를 보류한다. 소프트웨어 경고를 끄거나 센서값을 삭제해 정상처럼 보이게 하는 것은 정비가 아니다.

기능시험은 원래 증상까지 확인한다

정비 뒤에는 작업한 부분만 보는 데 그치지 않는다. 기체 식별과 구성, 구조와 체결, 전원·배터리, 추진계통, 항법·센서, C2 주·예비링크, 원격식별, 비상기능, 탑재체와 로그기록을 적용 범위에 맞게 확인한다. 펌웨어나 설정을 바꿨다면 승인된 기준 구성과 일치하는지 대조하고, 변경 전후의 판본과 설정 백업을 남긴다.

지상시험으로 충분하지 않다면 운영기관이 정한 통제된 시험비행을 계획한다. 시험목적과 성공·중단 기준, 원격조종자, 공역·승인, 지상통제, 기상한계, 비상조치와 기록방법을 정한 뒤 수행한다. 결함을 확인하기 위한 시험비행도 일반 임무와 마찬가지로 관계 법령과 승인조건을 따라야 한다. 정비가 끝났다는 이유만으로 시험비행 권한이 자동으로 생기지 않는다.

정비 해제와 운항복귀는 두 번의 판단이다

첫 번째 판단은 수행한 정비와 시험이 정비자료에 맞게 끝났는지를 확인하는 정비 해제다. 두 번째 판단은 그 기체가 다음 임무의 공역·기상·탑재체·통신·승인조건에서 사용할 수 있는지를 운영기관과 원격조종자가 다시 확인하는 운항복귀다. 운영기관이 두 권한을 한 사람에게 맡기더라도, 어느 역할에서 어떤 근거로 서명했는지 나누어 기록한다. 관제 화면의 상태도 두 판단과 장비대장이 일치한 뒤에만 “배정 가능”으로 바꾼다.

“FDPS 연습 07 기체 UA-03은 21시 05분 정비대기로 전환했다. 정비기록 M-026에서 우전방 모터 베어링을 교환하고 제작자 지침 4.2에 따른 지상시험을 완료했다. 정비 해제자는 정비담당자 B이며 23시 10분에 서명했다. 다음 임무의 탑재체와 승인조건을 원격조종자 C가 다시 확인하기 전까지 임무배정은 차단한다.” 실제 지침번호와 서명권한은 운영기관의 승인된 체계에서 확인해야 한다.

복귀 뒤 첫 비행을 따로 본다

운항복귀 뒤 첫 비행은 이전과 같은 임무처럼 보여도 추적관찰이 필요할 수 있다. 정비한 계통과 관련된 경보, 진동, 온도, 전류, 위치·링크 품질을 정해진 시점에 확인하고 이전 값과 비교한다. 동일한 증상이 반복되거나 새 경보가 나타나면 즉시 재사용을 중지하고 원래 결함기록에 연결한다. 반복 결함은 개별 부품 문제로만 닫지 않고 기체군, 배터리군, 소프트웨어 판본, 작업방법과 환경조건의 추세로 검토한다.

유럽연합 항공안전청(EASA)의 2026년 6월 무인항공기시스템(UAS) 규정집은 특정 범주 운항에서 운영자가 정비지침을 정의하고 적절히 훈련·자격을 갖춘 정비인력을 사용하며, 정비기록과 권한 있는 정비 해제 체계를 두는 방법을 제시한다. 이는 유럽의 위험수준별 적용 사례이며 대한민국 전체 운항에 동일하게 적용되는 단일 기준이 아니다. 한국의 항공안전법 시행규칙 제310조는 해당 범위에서 비행 전 이상 유무를 점검하고 이상이 있으면 비행을 중단하는 원칙을 둔다. 실제 정비·복귀 요건은 기체 종류, 사업·임무, 승인조건, 제조자 지침과 운영기관 절차를 함께 확인해야 한다.

ISO 21384-3:2026은 상업용 UAS의 안전한 운용절차를 다루는 최신 국제표준이다. 이 절은 ISO 공식 공개 범위와 EASA·한국 공식 원문에서 확인할 수 있는 내용을 바탕으로 정비업무의 추적 구조를 설계했다. 유료 표준 전문의 세부조항 적합성 평가, 기체 인증, 정비조직 승인이나 운항 승인을 마친 것은 아니다. 다음 장에서는 의료품과 응급물류 임무에서 물품의 상태, 인계와 비행안전을 함께 관리하는 방법을 다룬다.

초경량비행장치 기술기준 국토교통부고시 제2024-387호 https://www.molit.go.kr/LCMS/DWN.jsp?fileName=4_%EC%B4%88%EA%B2%BD%EB%9F%89%EB%B9%84%ED%96%89%EC%9E%A5%EC%B9%98_%EA%B8%B0%EC%88%A0%EA%B8%B0%EC%A4%80%28%EC%A0%9C2024-387%ED%98%B8%29.pdf&fold=law

항공안전기술원 초경량비행장치 안전성인증 안내 https://www.kiast.or.kr/kr/sub03_02_02_01.do

3장 국제기준 대응표

비행 중 감시에서 종료 후 정비복귀까지는 화면 확인, 판단, 통보, 기록이 끊기지 않아야 한다. 아래 표는 이 장의 운영·기록·정보보안·정비 근거와 확인 가능한 범위를 본문에 연결한다. 한국에서 실제로 운용할 때는 국내 법령, 공역, 개별 승인조건, 기체 매뉴얼과 운영기관 절차를 해당 임무에 맞춰 다시 확인한다.

검증 상태: 2026년 9월 30일 기준 ICAO 공식 원문, ISO 공식 서지·공개 초록과 대한민국 현행 법령에서 확인 가능한 범위만 반영했다. 유료 표준 전문의 세부조항, 개별 임무의 공역·비행승인 조건, 기체·서비스 성능, 조직의 적합성·인증과 안전보장은 검증하지 않았다. 그림 3-1·3-2와 표는 연구·교육용 운영설계이며 기체별 비상절차, 항공교통관제 지시, 법정 사고판정, 정비 적합성 또는 운항 재개 승인을 대신하지 않는다.