산불감시 — 단계별 관제 절차와 상황 판단

5장 실제 임무 사례

실제 임무는 교과서의 순서대로 오지 않는다. 요청기관은 급하고, 현장정보는 조각나 있으며, 관제 화면에 먼저 나타나는 정보가 반드시 가장 정확한 것도 아니다. 이 장은 한 건의 임무가 접수되고 검토되고 비행으로 이어진 뒤 보고와 기록으로 닫히는 과정을 따라간다. 사례 속 이름과 위치, 시각은 교육을 위해 만든 것이며 실제 출동이나 승인을 나타내지 않는다.

5장 산불감시 사건 타임라인과 결정기록 통합 흐름

산불감시 임무의 핵심은 화면을 오래 보는 일이 아니라, 사실이 바뀔 때마다 결정의 효력을 다시 묻는 일이다. 신고가 들어온 시각, 자료가 관제센터에 도착한 시각, 권한자가 판단한 시각이 다를 수 있으므로 세 시각을 분리하고 같은 사건번호 아래 연결해야 한다. 그래야 “그때 무엇을 알았는가”와 “왜 보류·출발·착륙·중단했는가”를 사후에 재구성할 수 있다.

아래 시나리오의 기관·장소·시각은 교육을 위해 만든 값이다. 실제 산불현장에서는 현행 「산림재난방지법」과 관계기관의 지휘체계, 항공안전 법령, 개별 비행승인·공역조건·기상·현장통제를 임무 시점에 다시 확인한다. 내부 결정기록은 현장지휘, 항공교통관제, 비행승인 또는 원격조종자의 즉시 안전조치를 대신하지 않는다.

그림 5-1 실제 자료원과 세 시각·여섯 정본을 연결한 산불감시 사건의 열 단계

그림 5-1은 실제 기관의 화면을 복제한 것이 아니라 산불상황관제, 국가산불위험예보, 기상청 방재기상정보와 현장관측, AIP/AIS·NOTAM·승인자료, 현장 항공조정, UTM·교통서비스, GCS·C2·비행로그를 한 사건축에 연결한 연구·교육용 설계다. 각 자료의 관측·발행·유효시각을 사건시각(E), 관제센터가 받은 때를 수신시각(R), 권한자가 상태를 바꾼 때를 결정시각(D)으로 나눈다. 산불위험예보는 예방과 분석을 돕는 자료이며 화재 발생 확정, 비행승인, 현장지휘 또는 조종자의 안전판단을 대신하지 않는다. 접근이 제한된 산불상황관제와 방재기상정보는 실제 권한·계정·기관 절차가 확인된 경우에만 사용하고, 원자료 ID·판본·마지막 신뢰시각·서비스 상태를 A.1~A.6의 정본에 연결한다.

열 단계는 세 시각과 여섯 정본을 한 사건번호로 잇는다

첫째, 요청 접수와 원출처를 A.1에 고정한다. 둘째, 준비상태는 유지하되 열린 관문이 있으면 출발을 보류한다. 셋째, 보류 사유와 해제조건·상향연락을 지정한다. 넷째, 조건부 결정 직후 새 사실이 들어오면 구판 결정을 재개방한다. 다섯째, 운영기관의 임무결정과 원격조종자의 비행개시 판단을 분리해 A.1에서 A.2로 넘긴다. 여섯째, 유인항공기 가능성을 통보하고 원격조종자의 착륙조치와 효과를 A.2에 남긴다. 일곱째, 교통표시가 사라져도 자동 재개하지 않고 마지막 신뢰시각과 관계기관 회신을 확인한다. 여덟째, 위치·C2·연기 이동의 복합이상을 교차확인해 임무를 중단하고 사건 정본을 A.3로 이관한다. 아홉째, 대체지 착륙 뒤 임무결과와 기술결함을 A.4·A.5의 서로 다른 상태로 관리한다. 열째, 수령·정정·보존·미결조치와 사후검토를 A.4·A.6으로 닫는다. 모든 단계에서 사건시각·수신시각·결정시각을 덮어쓰지 않고 원자료와 결정판본을 함께 보존한다.

표 5-1은 산불감시 사례의 사건·수신·결정 시각과 연결 서식을 한 줄로 추적한다.

표 5-1 산불감시 사건 타임라인

A.1부터 A.6까지 정본을 나누고 번호로 연결한다

한 사건을 여섯 서식에 그대로 복사하면 어느 기록이 최신인지 알 수 없다. 각 서식은 자신이 책임지는 상태만 정본으로 관리하고, 다른 서식의 번호·판본·시각을 참조한다. 이번 대조에서는 필요한 필드가 이미 존재해 새 항목을 중복 추가하지 않았다. 실무 적용 전에는 기관의 전자결재·사건관리·정비 시스템에서 번호와 상태코드가 실제로 상호 연결되는지 시험해야 한다.

재개는 경보가 사라졌다는 뜻이 아니다

14시 47분 착륙 뒤 교통표시가 사라졌다고 해서 유인항공기가 현장을 떠났거나 공역이 비었다는 뜻은 아니다. 화면 소실은 실제 이탈, 자료지연, 필터링, 서비스 장애 중 어느 것인지 확인되지 않은 하나의 관측일 뿐이다. 재개하려면 지정된 관계기관의 회신, 유효한 공역·분리조건, 기상·현장통제, 기체·C2 상태와 원격조종자의 비행개시 판단을 다시 확인한다. 이 중 하나라도 열려 있으면 보류 상태를 유지한다.

마찬가지로 14시 56분의 위치 도약과 C2 저하가 회복돼도 사건은 자동 종결되지 않는다. 마지막 신뢰 위치, 제어 가능 여부, 연기 이동, 대체착륙 결과, 로그 보존, 정비격리, 보고·수령과 재발 방지조치가 서로 다른 상태로 남기 때문이다. 관제 화면의 녹색 표시는 이 상태들을 한꺼번에 닫는 권한이 없다.

현장에서 쓰는 45초 결정기록

“사건 WF-01, 14시 35분 추가 유인항공기 가능성 정보를 수신했다. 14시 34분 조건부 배치 결정 D-03의 분리 전제가 바뀌어 D-03을 재검토 상태로 전환하고 출발을 보류한다. 관제 담당자는 원정보·수신시각과 관계기관 재확인 요청을 A.1에 남긴다. 운영기관 결정권자는 새로운 분리조건을 확인하고, 원격조종자는 비행개시 전 기체·현장 상태를 다시 판단한다. 다음 확인은 14시 40분이며 회신이 없거나 유인항공기 활동이 확인되면 보류를 유지한다.” 짧아도 사실, 변화, 효력, 권한, 다음 조건이 모두 들어가야 한다.

특허문헌은 관제 기능을 설명하지만 운용승인을 증명하지 않는다

국내 공개 특허문헌 두 건은 재난현장 드론관제의 구성요소를 구체적으로 보여준다. 「드론 관제 시스템 및 방법」은 드론, 관제센터, LTE 이동통신망, 드론 컨트롤 장치, 관제 프로그램, 통합관리 서버, 현장 근무자 단말기와 애플리케이션을 연결한다. 「빅데이터 기반 자율 비행 드론 시스템 및 그 자율 비행 방법」은 스마트드론, 지상제어시스템 GCS, 드론 IoT 서버, AI 빅데이터 서버와 공간정보 데이터베이스를 구분하고, 건물·비행금지구역·인구밀집지역·LTE 열화지역을 경로 생성과 갱신에 사용하는 구성을 기술한다. 이 명칭들은 관제사가 화면과 기록에서 확인해야 할 기능 단위를 이해하는 데 유용하다.

그러나 특허문헌은 구현 가능한 기술구성을 권리문서의 언어로 설명한 자료다. 특정 기관이 그 구성을 현재 사용한다는 사실, 통신 지연과 가용성이 임무 요구를 충족한다는 시험결과, 추천경로가 법정 승인이나 항공교통관제 지시를 대신한다는 권한, 제품의 인증과 안전을 증명하지 않는다. 따라서 관제사는 문헌에서 기능명만 가져오고, 실제 운용에서는 승인된 시스템 구성도, 인터페이스 명세, 시험성적서, 데이터 출처·갱신시각, 통신 장애절차와 국내 승인조건을 별도로 확인해야 한다.

표 5-2 재난 드론 특허문헌에서 읽을 구성요소와 사용 한계

영상 분석 결과는 관제 판단의 입력이다

공개문헌 KR20200065316A·KR102166432B1은 카메라와 통신모듈을 탑재한 드론, 미디어 스트리밍 서버, 영상 분석 서버, 객체 알림 수신 클라이언트, 드론 제어 서버와 관제 뷰어를 구분한다. 영상에서 사람이나 차량 같은 객체를 추출해 담당자에게 전달하는 흐름은 재난관제 화면을 설계할 때 유용한 기능 목록이다. 그러나 화면에 표시된 객체는 현장기관의 피해 확인이나 구조 우선순위 결정을 대신하지 않는다. 관제 기록에는 분석모델과 판본, 입력 영상시각, 탐지결과와 신뢰도, 담당자의 확인·보류·정정, 현장 회신을 서로 다른 항목으로 남겨야 한다.

KR102264185B1은 복수 드론의 식별정보, 미들웨어 서버, 모니터링 단말, 카메라 제어 메시지와 촬영영상을 연결하고 접속·종료 기록을 기술한다. 이 구조를 관제업무에 옮길 때에는 “한 화면에서 여러 대를 본다”와 “한 사람이 여러 대의 비행을 지휘할 권한이 있다”를 구분해야 한다. 기체별 원격조종자와 책임자, 제어권 보유 주체, 명령 발신·수신시각, 연결상태, 영상 출처, 통신단절과 대체절차를 기체별로 식별해야 하며, 다중 화면이나 통합 단말 자체가 국내 운항승인·항공교통관제 권한·안전성을 부여하지 않는다.

NTIS 공개목록은 이 과제군에 2018년 6건과 2019년 2건의 특허 성과가 표시됐음을 보여준다. 이번 교차검증에서는 기술내용을 읽을 수 있는 공개문헌 후보가 네 건으로 늘었지만, NTIS의 개별 성과 상세목록과 각 문헌을 직접 연결하는 공식 기록은 확보하지 못했다. 따라서 “8건 중 4건 확인”이라고 쓰지 않고, NTIS의 성과 수량과 기관·출원시기·기술내용이 겹치는 후보문헌을 별도 목록으로 관리한다.

5.1 산불감시 요청이 들어온 순간

오후 2시 12분, 산림 인접 마을에서 연기가 보인다는 연락이 들어왔다. 최초 신고자는 능선 아래 밭에서 연기를 보았다고 했고, 요청기관은 열화상 드론으로 불길의 방향을 확인할 수 있는지 물었다. 화면에는 대략적인 좌표만 표시돼 있었다. 현장지휘자가 누구인지, 유인 진화헬기가 투입됐는지, 비행구역과 고도가 조정됐는지는 아직 확인되지 않았다. 관제 담당자가 가장 먼저 해야 할 일은 출동 버튼을 누르는 것이 아니라, 이 요청을 안전하게 판단할 수 있는 정보로 바꾸는 것이다.

신고가 들어오면 위치보다 먼저 출처를 묻는다

산불 신고의 좌표는 출발점이지 확정된 화점이 아니다. 신고자가 본 것은 연기일 수 있고, 먼지나 안개일 수도 있다. 관제 담당자는 신고자의 연락처, 관측 위치, 연기를 본 방향, 최초 관측시각과 마지막 확인시각을 나누어 기록한다. 요청기관이 다른 기관으로부터 전달받은 정보라면 최초 출처와 전달 경로도 묻는다. 같은 위치라도 10분 전 정보와 현재 정보는 의미가 다르기 때문이다.

이때 관제 담당자는 ‘산불 발생’을 확정하지 않는다. 기록에는 ‘14시 12분 산림 인접지역 연기 관측 신고’라고 쓰고, 화점·피해범위·확산방향은 미확인으로 남긴다. 현장이나 관계기관이 산불을 확인하면 그 시각과 확인주체를 별도로 덧붙인다. 관측과 판정을 구분하면 뒤에 들어온 정보가 앞의 기록을 지우지 않고 사건의 흐름을 설명할 수 있다.

출동 요청과 비행 결정은 같은 말이 아니다

‘가능하면 바로 보내 달라’는 말은 임무의 긴급성을 알리는 요청이다. 그 말만으로 공역 사용, 비행승인, 현장 출입이나 기체 운용 권한이 생기지는 않는다. 운영기관은 임무를 수락할지 결정하고, 원격조종자는 기체와 현장 조건에서 안전하게 비행할 수 있는지 판단한다. 관제 담당자는 공역·기상·유인항공기·통신·지상위험 정보를 모아 두 판단이 같은 자료를 보도록 만든다.

항공교통업무기관의 지시나 관계기관의 현장지휘가 필요한 상황에서는 그 권한을 내부 관제화면으로 대신할 수 없다. UTM 제공자가 공역 또는 교통정보를 제공하더라도 그 서비스의 범위와 상태를 확인해야 한다. 화면에 녹색 경로가 보인다는 이유만으로 비행 가능하다고 말하지 않는다. 승인 여부, 현장조정 여부와 원격조종자의 출발 판단은 각각 기록한다.

첫 통화에서 다섯 역할을 맞춘다

한 사람이 여러 역할을 맡는 작은 조직도 있다. 그럴수록 이름보다 역할을 기록해야 한다. 같은 사람이 관제 담당자이면서 운영책임자라면, 언제 정보를 정리했고 어느 권한으로 임무를 수락했는지 구분한다. 원격조종자에게 전달한 내용은 전달시각과 복창 결과를 남긴다. ‘알려 줬다’가 아니라 무엇을 들었고 어떻게 이해했는지가 확인되어야 한다.

유인항공기 투입 가능성을 출발 전에 묻는다

산불 현장에서는 감시 드론보다 진화헬기와 구조항공기의 안전이 먼저다. 아직 유인항공기가 보이지 않더라도 투입 예정, 운항구역, 연락창구와 분리방법을 확인해야 한다. 관련 정보가 없거나 지휘·항공조정 연락이 닿지 않으면 관제 담당자는 그 사실을 즉시 알리고 임무를 대기 상태로 둔다. 원격조종자는 조정되지 않은 공역으로 먼저 들어가 상황을 확인하려 해서는 안 된다.

미국 산불 대응의 NIFC·NWCG 절차는 UAS가 산불 항공운영에 들어갈 때 기관·사건·공역 승인을 확인하고, 항공감독과 교신하며, 허가를 이해하지 못하면 지상에서 대기하도록 정한다. 이 절차는 미국 관할의 비교 사례다. 한국 현장에 거리와 교신방식을 그대로 옮기는 것이 아니라, 유인기와 드론의 충돌을 막기 위해 출발 전에 지휘선·항공활동·대기조건을 확인해야 한다는 운영 원칙을 참고한다.

모르는 정보는 빈칸이 아니라 상태로 남긴다

접수 초기에 모든 답을 얻기는 어렵다. 중요한 것은 빈칸을 감추지 않는 것이다. ‘현장지휘자 미확인’, ‘유인항공기 투입 여부 확인 중’, ‘공역조건 재조회 필요’, ‘이륙지 현장풍 미수신’처럼 현재 상태와 다음 확인자를 적는다. 확인 책임자와 회신 기한이 없는 미확인 항목은 시간이 지나도 그대로 남는다.

정보가 충돌하면 가장 편한 값을 고르지 않는다. 신고 좌표와 현장기관 좌표가 다르면 두 값을 보존하고, 기준좌표를 누가 어떤 근거로 선택했는지 기록한다. 공식 기상자료와 이륙지 관측이 다르면 둘 중 하나를 지우지 않고 적용시각과 위치 차이를 검토한다. 급박한 임무일수록 불확실성을 짧고 분명한 문장으로 보여 주어야 다음 사람이 위험을 과소평가하지 않는다.

접수는 보류 조건까지 기록해야 끝난다

오후 2시 18분, 요청기관이 현장지휘 연락점을 보내 왔다. 운영기관은 감시 준비를 승인했지만 출발은 승인하지 않았다. 관제 담당자는 ‘유인항공기 활동 확인, 공역·승인조건 확인, 이륙지 현장풍 수신, 원격조종자 출발 전 점검 완료’ 네 가지를 출발 전 조건으로 묶었다. 원격조종자는 기체 준비를 시작하되 이 조건이 닫힐 때까지 프로펠러를 돌리지 않는다.

접수기록은 다음과 같이 닫을 수 있다. ‘14시 12분 연기 관측 신고를 접수했다. 화점과 확산방향은 미확인이다. 운영기관은 14시 18분 감시 준비만 승인했다. 현장지휘 연락점은 확인했으며 유인항공기 투입 여부와 공역조건은 확인 중이다. 네 가지 출발 전 조건이 충족되고 원격조종자가 출발 가능을 확인하기 전까지 비행은 보류한다.’ 이 한 문장에는 사실, 권한, 미확인 사항, 다음 행동과 보류조건이 함께 들어 있다.

국제 지침과 국내 현장규정을 구분한다

ISO 22320:2018은 사고관리에서 역할과 책임, 과업과 자원관리, 여러 조직의 공동지휘와 협력을 다룬다. 2024년 재검토 뒤 현행 판본으로 확인돼 있다. 이 절은 그 공개 범위를 바탕으로 요청기관·운영기관·관제·조종·외부 항공정보 주체가 같은 사건을 보면서도 권한을 섞지 않도록 구성했다. 표준 전문의 세부조항 적합성 평가는 실시하지 않았다.

국내에서는 관계기관 공동예규가 2026년 8월 일부 개정됐다는 공식 공지가 확인된다. 이번 집필은 첨부 전문을 조문별 대조하지 못했으므로 기관별 권한이나 통보기한을 추정하지 않았다. 실제 임무에서는 시행 중인 공동예규, 산림재난·항공안전 법령, 공역·승인 조건과 현장지휘 절차를 공식 원문으로 다시 확인한다. 다음 절에서는 이 기록을 공역·기상·지상위험 평가로 넘긴다.

5.2 산불감시 출발 전 공역·기상·지상위험 평가

오후 2시 18분, 현장지휘 연락점은 확인됐지만 출발 조건 네 가지는 아직 열려 있었다. 관제 담당자는 공역, 기상, 지상위험을 차례로 조회했다. 세 항목은 서로 다른 화면에서 보였지만 결론은 하나여야 했다. 지금 출발해도 되는가. 이 질문에 답하려면 초록색 표시의 개수를 세는 대신, 각 정보가 어디에서 왔고 언제까지 유효하며 무엇이 아직 확인되지 않았는지 함께 봐야 한다.

세 위험을 한 장에서 보되 따로 판단한다

공역이 열려 있어도 시정이 나쁘면 출발할 수 없다. 바람이 허용범위 안이어도 이륙지에 진화차량과 주민이 섞여 있으면 기다려야 한다. 반대로 현장이 정리됐더라도 유인 진화헬기의 활동을 확인하지 못했다면 비행은 보류된다. 그래서 세 위험을 평균점수로 덮지 않는다. 안전에 직접 영향을 주는 중대한 미확인은 다른 항목의 양호 판정으로 상쇄하지 않는다.

관제 담당자는 자료를 모아 불일치와 공백을 드러낸다. 운영기관은 임무의 수락과 위험 수용범위, 투입 조건을 결정한다. 원격조종자는 기체와 현장 조건을 포함한 즉시 비행안전을 최종 확인한다. UTM 제공자의 상태정보나 경로정보는 정해진 서비스 범위 안의 자료이며, 항공교통업무기관의 지시나 법령상 비행승인을 대신하지 않는다. 한 화면에 모였다는 이유로 서로의 권한이 합쳐지는 것은 아니다.

공역은 지도 색보다 현재의 항공활동을 확인한다

관제 담당자는 임무구역의 수평범위와 예정 고도, 이륙지와 비상회수 지점을 먼저 확정한다. 그다음 당시 유효한 공역구분, 비행제한·금지 또는 주의구역, 관제권, 임시 제한과 공고, 필요한 승인과 승인조건을 공식 출처에서 확인한다. 검색 결과에는 조회시각과 적용시각을 붙인다. 저장해 둔 어제의 지도나 화면 갈무리는 오늘의 공역상태를 증명하지 못한다.

산불 현장은 항공활동이 빠르게 바뀐다. 유인 진화헬기나 구조항공기가 아직 항적에 보이지 않는다는 사실은 투입 계획이 없다는 뜻이 아니다. 현장지휘·항공조정 연락점에 투입 여부와 운항범위, 분리방법, 교신 또는 대기조건을 확인한다. 답이 오지 않으면 ‘유인항공기 없음’으로 적지 않고 ‘투입 여부 미확인’으로 남긴다. 이 상태에서는 확인을 위해 먼저 띄우지 않는다.

기상은 공식 자료와 현장 관측을 같은 시각에 맞춘다

공식 항공기상자료는 출발 판단의 기준선이다. 관제 담당자는 임무구역과 가장 관련 있는 관측·예보·특보를 확인하고 발행시각, 적용구역과 유효시간을 기록한다. 다만 공항 관측값이 산림 능선 아래의 이륙지를 그대로 설명하지는 않는다. 원격조종자나 현장요원에게 이륙지의 바람, 돌풍, 강수, 시정, 구름과 연기 상태를 같은 시각대에 확인받아 공식 자료와 나란히 놓는다.

연기와 산악지형은 한 항목에만 영향을 주지 않는다. 연기는 시야와 영상판독을 가리고, 고도와 바람에 따라 갑자기 경로를 덮을 수 있다. 능선과 계곡은 지상 관측보다 강한 바람이나 난류를 만들 수 있고, 통신과 위성항법 수신의 여유도 바꾼다. 관제 담당자는 ‘바람 양호’처럼 결론만 전하지 않고 관측 위치·시각·값과 변화추세를 전달한다. 원격조종자는 기체 운용한계와 임무절차, 실제 현장 상태를 대조해 출발 여부를 판단한다.

지상위험은 이륙지와 비상착륙지에서 시작한다

지도에서 비어 보이는 공터도 현장에서는 진화차량의 회차로이거나 주민 대피로일 수 있다. 이륙지 주변의 사람과 차량, 전선, 수목, 경사, 가연물, 분진과 열원을 확인하고 접근통제 책임자를 정한다. 기체가 정상 경로를 이탈했을 때 피해를 줄일 비상착륙지와 회수 동선도 살핀다. 소방·구조 인력의 이동을 막거나 대피 흐름과 교차하는 위치라면 편리한 이륙지라도 바꾼다.

배터리 이상이나 추락 뒤의 2차 화재도 지상위험에 포함한다. 회수 인원과 보호장비, 손상 배터리의 격리 방법, 화재 발생 시 현장지휘선에 알릴 연락절차를 임무 전에 맞춘다. 관제 담당자는 준비상태를 확인하고 기록하지만 현장 통제권이나 소방지휘권을 대신하지 않는다. 현장책임자가 접근구역을 정리했고 원격조종자가 이륙·착륙 경로를 직접 확인해야 지상위험 항목을 닫을 수 있다.

출발 전 통합 위험판단

표의 ‘양호’는 영구한 허가가 아니라 확인한 시각의 상태다. 조건부라면 누가 무엇을 완료해야 하는지, 언제 다시 확인할지, 어떤 변화에서 즉시 보류할지를 적는다. 부적합 또는 안전에 중요한 미확인이 하나라도 남으면 출발판정은 보류다. 서명을 받기 위해 위험을 낮춰 쓰거나, 회신이 늦다는 이유로 ‘해당 없음’을 선택하지 않는다.

출발 판단에는 유효시간과 재확인 조건이 붙는다

오후 2시 24분, 현장 항공조정 연락점은 유인 진화헬기 한 대의 투입 준비를 알렸다. 운항범위와 분리방법이 확정될 때까지 드론은 지상대기하기로 했다. 공식 기상자료와 이륙지 관측은 확보됐지만 연기가 계곡 쪽으로 이동하고 있었다. 현장에서는 주민 차량이 이륙 후보지에 진입해 접근통제가 필요했다. 세 영역 가운데 어느 것도 ‘완료’라고 닫을 수 없는 상태였다.

관제 담당자는 ‘출발 보류’와 함께 이유를 짧게 기록했다. ‘14시 24분 현재 유인항공기 분리조건 협의 중, 연기 이동 추세 재확인 필요, 이륙지 차량 통제 미완료. 현장 항공조정 회신, 기상·연기 재관측, 접근통제 완료 후 원격조종자가 출발판정을 재실시한다.’ 이 문장은 단순한 반대가 아니다. 다음 확인자와 재검토 조건을 보여 주는 운영지시다.

국제 기준과 한국 운용조건을 구분한다

ISO 21384-3:2026의 공개 범위는 상업용 무인항공기 운용과 외부 안전필수 서비스를 포함한 안전운용 요구를 다룬다. 이번 절은 그 공개 범위와 위험기반 운용 원칙을 참고했으며, 유료 전문의 조항별 적합성은 평가하지 않았다. EASA의 2026년 6월판 규칙과 SORA 2.5는 유럽연합 특정범주 운항의 비교 사례다. 위험을 지상과 공중으로 나누고 운항조건과 완화조치를 연결하는 사고방식은 참고할 수 있지만, 한국의 승인이나 현장지휘 기준으로 그대로 적용하지 않는다.

한국에서 실제 출발을 판단할 때에는 항공안전법상 비행승인 대상과 당시 공역·승인조건을 공식 원문과 드론원스톱 등 관계기관 자료에서 다시 확인한다. 항공기상청 자료는 공식 기상 확인에 사용하되 이륙지 현장관측을 함께 보며, 미국 NWCG PMS 515의 산불 UAS 절차는 유인항공기 조정과 현장위험 확인의 해외 비교 사례로만 사용한다. 세계 전체에 공통인 단일 점수나 풍속 한계는 이 책이 정하지 않는다. 적용 한계는 기체 매뉴얼, 운용절차, 승인조건과 현장 상황에 따라 운영기관과 원격조종자가 확인한다.

5.3 산불감시 출발 결정과 현장 인계

오후 2시 31분, 앞 절에서 열려 있던 세 조건에 답이 들어왔다. 현장 항공조정 연락점은 유인 진화헬기의 활동계획과 드론 운용을 조정할 연락방식을 전달했다. 이륙 후보지의 차량은 이동했고 접근통제 담당자가 배치됐다. 원격조종자가 다시 확인한 바람과 연기 상태는 기관의 운용절차와 기체 한계 안에 있었다. 그러나 조건이 닫혔다고 해서 관제 담당자가 곧바로 ‘출발 승인’을 선언하는 것은 아니다. 이제부터는 서로 다른 세 판단을 차례로 확인해야 한다.

승인과 투입 결정과 이륙 판단은 서로 다르다

첫째는 법령과 공역, 관계기관 절차에 따른 승인이나 조정이다. 필요한 승인서가 있다면 적용구역·고도·시간·조건과 현재 임무가 일치하는지 확인한다. 항공교통업무기관이나 현장지휘기관이 부여한 지시와 제한은 그 기관의 권한 안에서 효력을 갖는다. 운영기관의 내부 화면이나 UTM 서비스 상태가 이를 대신하지 않는다.

둘째는 운영기관의 임무 투입 결정이다. 운영책임자는 사람과 기체, 임무 목적, 위험평가, 승인조건과 현장조정 결과를 보고 자원을 투입할지 결정한다. 셋째는 원격조종자의 출발 판단이다. 원격조종자는 현재의 기체상태와 현장환경, 통신, 이륙경로와 비상절차를 직접 확인한 뒤 이륙할 수 있는지를 판단한다. 앞의 두 판단이 있어도 원격조종자가 안전하지 않다고 보면 기체는 뜨지 않는다.

관제 담당자는 세 판단의 근거와 시각을 한 기록으로 연결한다. 하지만 승인권자나 운영책임자, 원격조종자 대신 서명하지 않는다. 한 사람이 여러 역할을 겸한다면 역할별 판단을 분리해 적는다. 같은 이름이 두 번 들어가더라도 어느 권한으로 무엇을 결정했는지가 보여야 한다.

출발 묶음에는 임무를 멈출 정보까지 넣는다

현장에 넘길 자료는 좌표와 고도만으로 끝나지 않는다. 임무번호, 요청기관과 현장지휘 연락점, 목표와 우선순위, 운용구역과 경계, 계획 고도와 시간창, 공역·승인·조정 조건, 유인항공기 활동, 기상과 지상위험, 주·예비 통신, 상실링크 절차, 비상착륙지, 중지조건과 보고 대상을 한 묶음으로 만든다. 영상이나 좌표를 누가 받을지도 정한다. 이 묶음은 비행허가서가 아니라 출발판단에 사용한 내부 운용기록이다.

자료마다 기준시각을 붙인다. 공역정보가 2시 20분 기준이고 현장풍이 2시 31분 기준이라면 각각 그대로 적는다. 마지막 갱신시각을 하나로 뭉뚱그리면 오래된 정보가 최신값처럼 보일 수 있다. 변경이 잦은 산불 현장에서는 출발 묶음의 작성시각보다 각 자료의 발행·관측·수신시각이 더 중요하다.

조건부 출발은 조건을 측정할 수 있어야 한다

‘주의해서 비행’은 조건이 아니다. 무엇을 누가 감시하고 어느 상태에서 누가 중단을 요구할지 정해져야 한다. 예를 들어 ‘현장 항공조정 연락을 계속 유지하고, 유인항공기 투입 통보를 받거나 지정 연락이 끊기면 원격조종자는 승인된 절차에 따라 즉시 대기·복귀·착륙 중 안전한 조치를 선택한다’처럼 감시대상과 행동, 책임을 연결한다. 실제 행동은 당시 상황과 승인된 절차 안에서 원격조종자가 결정한다.

조건에는 유효시간이 있다. 현장풍과 연기, 항공활동, 접근통제, C2 링크 가운데 하나라도 기준에서 벗어나면 출발판정을 다시 연다. 이륙 전에 조건이 변하면 보류하고, 이륙 뒤 변하면 비행 중 변경관리와 이상대응 절차로 넘긴다. 조건부 출발을 기록했다는 사실은 위험을 수용했다는 선언이 아니라, 제한된 조건 안에서만 판단이 유지된다는 뜻이다.

현장 인계는 전달이 아니라 공동 확인이다

관제 담당자는 출발 묶음을 원격조종자와 현장책임자에게 보낸 뒤 핵심 항목을 짧게 읽는다. 원격조종자는 임무구역, 고도·시간 조건, 유인항공기 조정방법, 중지조건, 주·예비 연락수단과 상실링크 조치를 되읽는다. 단순히 ‘확인했습니다’라고 답하는 것으로는 부족하다. 숫자와 경계, 중지조건처럼 잘못 들었을 때 안전에 영향을 주는 내용은 자신의 말로 다시 확인해야 한다.

되읽기가 다르면 원문을 다시 확인한다. 어느 쪽 기억이 맞는지를 전화로 다투지 않고 승인서·지도·현장조정 기록의 정본을 화면에 함께 띄운다. 좌표계, 고도 기준, 시간대와 단위를 확인하고 정정된 내용을 다시 읽는다. 불일치가 닫히기 전에는 인계를 완료로 표시하지 않는다. 인계 실패나 연락두절은 출발 보류 사유다.

출발 결정과 현장 인계 기록

표의 네 행이 모두 같은 사람의 서명으로 채워져서는 안 된다는 뜻은 아니다. 작은 조직에서는 한 사람이 여러 역할을 맡을 수 있다. 다만 관할기관의 권한은 내부로 옮겨 오지 않으며, 원격조종자의 현재 안전판단도 다른 역할의 승인으로 대체되지 않는다. 역할별 근거와 시각을 분리하면 나중에 누가 무엇을 확인했는지 추적할 수 있다.

출발판정은 이륙 직전까지 철회할 수 있다

오후 2시 34분, 운영책임자는 확인된 조건 안에서 임무 투입을 결정했다. 원격조종자는 출발 묶음을 되읽고 기체의 비행 전 점검을 마쳤다. 그러나 프로펠러를 돌리기 직전 현장 항공조정 연락점에서 새로운 유인항공기 투입 가능성을 알렸다. 관제 담당자는 기존 출발판정을 재개방했다. 원격조종자는 이륙을 멈췄고, 운영기관은 추가 조정이 끝날 때까지 지상대기를 유지했다.

이 장면에서 중요한 것은 몇 분 늦어진 출발이 아니다. 새 정보가 들어왔을 때 이미 받은 결정을 취소할 수 있었는가이다. 출발판정에는 변경을 감시할 사람과 철회 절차가 붙어야 한다. 기록에는 원래 판정, 변경정보의 출처와 수신시각, 보류를 결정한 주체, 현장의 복창과 다음 재검토 조건을 모두 남긴다. 원래 기록을 지우고 ‘보류’로 덮어쓰면 판단의 흐름이 사라진다.

기록은 한 문장으로 닫힌다

출발 전 기록은 다음처럼 정리할 수 있다. ‘14시 34분 운영책임자가 조건부 임무 투입을 결정했고, 원격조종자가 출발 묶음과 기체 점검을 확인했다. 14시 35분 유인항공기 추가 투입 가능성을 통보받아 이륙을 보류했다. 현장과 원격조종자가 보류와 중지조건을 되읽었으며, 항공조정 연락점의 분리조건 회신 뒤 공역·기상·지상위험을 다시 확인한다.’ 사실, 권한, 전달, 수령, 변경과 다음 행동이 한 문장에 이어진다.

국제기준과 국내 운용조건의 적용 범위

ISO 21384-3:2026의 공식 공개 범위는 상업용 UAS의 안전운용 절차와 외부 안전필수 서비스를 포함한다. 이번 절은 운용절차, 역할분리와 출발 전 정보 연결이라는 공개 범위만 참고했으며 유료 전문의 조항별 적합성은 평가하지 않았다. ICAO UTM Framework Edition 4는 UAS 운영자가 UTM이 제시하는 제약 안에서 운항을 안전하게 관리하고, 관제공역에서는 해당 공역의 절차와 요구를 따라야 한다는 공개 설명을 제공한다. 따라서 UTM의 경로·상태정보를 항공교통관제 지시나 국가의 승인으로 표현하지 않았다.

EASA의 2026년 6월판 규칙과 공식 책임 안내는 운영자가 절차와 인력·정보를 준비하고, 원격조종자가 기체와 운용환경을 확인하는 역할 구분을 보여 준다. 이는 유럽연합 관할의 비교 사례다. 국내에서는 항공안전법 제129조와 시행규칙 제310조의 조종자 준수사항, 비행 당시의 공역·승인조건과 관계기관 지시를 공식 원문으로 확인한다. 미국 NWCG PMS 515와 직무기술의 비행 전 임무·점검·현장지휘 연결은 산불 대응 비교 사례로만 사용하며 한국의 승인이나 교신절차로 전용하지 않는다.

5.4 산불감시 비행 중 감시와 유인항공기 접근 대응

오후 2시 42분, 현장 항공조정 연락점에서 분리조건이 전달됐다. 원격조종자는 재개방된 출발판정을 확인한 뒤 이륙했다. 기체가 목표구역으로 향하는 동안 관제화면에는 위치와 고도, 배터리, 통신상태와 영상이 차례로 들어왔다. 모든 표시가 정상으로 보였지만 관제 담당자는 한 화면만 믿지 않았다. 산불 현장에서 가장 위험한 정보는 틀린 숫자만이 아니다. 늦게 들어온 숫자, 출처를 알 수 없는 표적, 화면에 나타나지 않은 항공기도 판단을 흔든다.

비행 중 감시는 기체의 점을 따라가는 일이 아니다. 계획과 실제 상태를 계속 비교하고, 달라진 사실을 원격조종자와 책임자에게 제때 전달하며, 그 뒤의 조치가 효과를 냈는지 확인하는 일이다. 관제 담당자는 위험을 먼저 발견할 수 있지만 기체를 조종하거나 항공교통관제 지시를 대신하지 않는다. 이 구분이 분명해야 긴급한 순간에도 말이 짧아지고 판단이 엉키지 않는다.

감시는 계획과 실제의 차이를 찾는 일이다

관제 담당자는 먼저 임무의 기준선을 화면 옆에 둔다. 승인된 구역과 경로, 고도와 시간창, 중지조건, 유인항공기 조정방법, 주·예비 연락수단이 그 기준선이다. 그 위에 기체의 위치·고도·속도, C2 링크와 GNSS 상태, 배터리와 예상 잔여시간, 풍향·풍속·연기, 지상통제와 주변 항공활동을 겹쳐 본다. 값이 정상 범위에 있더라도 기준시각이 오래됐거나 자료가 끊기면 정상으로 표시하지 않는다.

예를 들어 화면의 기체 위치가 14시 45분 12초에 갱신됐고 현장풍은 14시 42분 관측값이라면 두 시각을 따로 남긴다. 영상이 계속 들어와도 위치자료가 멈췄다면 ‘영상 정상’과 ‘위치정보 결측’을 분리한다. 관제 담당자가 확인한 사실, 시스템이 계산한 예상, 현장요원의 보고를 한 문장에 섞지 않는다. 불확실성을 숨기지 않아야 원격조종자가 실제 상태에 맞는 결정을 내릴 수 있다.

유인항공기는 화면보다 먼저 올 수 있다

산불진화 헬기나 다른 유인항공기의 접근은 한 자료원만으로 확인하지 않는다. 현장 항공조정 연락, 무전, 육안 관측, 관계기관의 항공활동 정보, 승인된 교통정보 서비스가 서로 보완한다. 어느 화면에 표적이 없다는 사실은 주변에 항공기가 없다는 증거가 아니다. 반대로 식별되지 않은 표적을 곧바로 특정 기관의 헬기로 단정하지도 않는다. 보이는 사실과 확인된 식별정보를 나눠 기록한다.

접근정보를 받은 관제 담당자는 임무영상 요청을 잠시 멈추고 원격조종자에게 짧게 알린다. ‘유인항공기 접근 통보, 북서쪽, 고도 미확인, 현장 항공조정 연락점 14시 47분 수신’처럼 대상, 방향, 확인된 고도, 출처와 시각을 먼저 말한다. 고도나 거리를 모르면 추정값을 사실처럼 채우지 않는다. 이어 운영책임자와 현장 항공조정 연락점에 전달하고 각 수신시각과 되읽기를 남긴다.

한국의 항공안전법 시행규칙 제310조제2항은 초경량비행장치 조종자가 항공기 또는 경량항공기를 육안으로 식별해 미리 피할 수 있도록 주의해 비행하도록 정한다. 실제 회피기동과 대기·복귀·착륙 판단은 원격조종자가 당시 위치와 지형, 통신상태, 승인된 비상절차를 보고 수행한다. 관제 담당자는 위험정보를 전달하고 원격조종자의 회신과 비행상태 변화를 확인한다. 내부 관제화면에 ‘회피 지시’ 버튼이 있더라도 이를 항공교통관제기관의 관제지시처럼 표현해서는 안 된다.

접근 대응 기록은 탐지에서 효과 확인까지 이어진다

이 기록은 빠른 조치를 늦추기 위한 서류가 아니다. 최초 통보에서는 꼭 필요한 말만 하고, 안전한 상태가 확인된 뒤 상세 기록을 보완한다. 음성이나 메시지가 자동 저장되더라도 사건번호, 기준시각, 결정자와 결과를 감시일지에 연결한다. 자동기록만 남기면 어떤 정보가 실제 판단에 사용됐는지 알기 어렵다.

비행 재개에는 새로운 판단이 필요하다

유인항공기가 화면에서 사라졌다고 임무가 자동으로 재개되지는 않는다. 원격조종자는 안전한 분리가 확보됐는지 확인하고, 운영기관은 남은 시간과 배터리, 연기 확산, 통신상태와 임무가치를 다시 본다. 현장 항공조정이나 관계기관의 추가 조건이 있다면 그 조건의 수령과 되읽기를 확인한다. 재개 판단은 최초 출발판정의 연장이 아니라 변경된 상황에 대한 새 판단이다.

재개 대기시간을 임의의 숫자로 정해 놓는 것도 위험하다. 산불의 규모와 유인항공기 운용형태, 지형, 통신범위와 승인조건이 다르기 때문이다. 기관의 승인된 절차가 정한 기준을 사용하고, 기준이 없다면 운영책임자가 임의로 빈칸을 채우지 않는다. 관계기관과 원격조종자의 확인이 끝날 때까지 보류상태를 유지한다.

현장에서는 한 번의 정확한 전달이 비행을 바꾼다

오후 2시 47분, 현장 항공조정 연락점에서 북서쪽 진화헬기의 접근 가능성을 알렸다. 관제 담당자는 영상 확대 요청을 멈추고 출처와 시각을 붙여 원격조종자에게 전달했다. 원격조종자는 메시지를 되읽은 뒤 승인된 절차에 따라 안전지점으로 이동해 착륙했다. 관제 담당자는 착륙시각과 기체상태를 확인하고 현장 항공조정 연락점에 회신했다. 3분 뒤 교통화면에서 표적이 보이지 않았지만 임무는 재개하지 않았다. 항공조정 연락점의 활동상태 회신과 공역·기상·배터리 재확인이 끝난 뒤 운영책임자와 원격조종자가 각자의 판단을 다시 기록했다.

이 사례에서 관제 담당자가 한 일은 헬기를 통제한 것이 아니다. 접근정보를 놓치지 않고, 원격조종자에게 정확히 전달하고, 조치의 실행과 효과를 확인해 다음 판단으로 이어 준 것이다. 좋은 관제기록은 ‘위험이 해제됐다’고 서둘러 결론내리지 않는다. 무엇을 근거로 누가 재개를 판단했는지까지 남겨야 사건이 닫힌다.

국제기준과 국내 운용조건의 적용 범위

ISO 21384-3:2026의 공식 공개 범위는 상업용 UAS의 안전운용 절차와 외부 안전필수 서비스를 포함한다. 이번 절은 비행 중 상태감시, 통보와 대응기록이라는 공개 범위만 참고했다. 유료 전문의 세부 조항을 열람하지 않았으므로 조항 적합성이나 인증을 주장하지 않는다. ICAO UTM Framework Edition 4는 UTM 도입과 운용이 기존 항공교통관리의 안전과 효율을 해치지 않아야 한다고 설명한다. 이에 따라 UTM·교통정보를 보조정보로 다루고, 항공교통업무기관이나 현장 항공조정 주체의 권한을 내부 관제시스템에 옮겨 적지 않았다.

EASA의 원격조종자 책임 안내는 유인항공기를 발견하면 양보하고 충분한 거리를 유지하며, 운용이 의심스러우면 착륙하도록 안내한다. 이는 유럽연합 관할의 비교 사례다. 미국 NWCG PMS 515의 산불 공역조정 절차는 사건 공역에서 항공감독과 조정절차가 중심이 된다는 비교 사례를 제공한다. 한국에서는 항공안전법 제129조와 시행규칙 제310조제2항, 임무 당시의 공역·비행승인 조건과 관계기관 지시를 공식 원문으로 확인한다. 산불 현장의 구체적인 지휘·교신·분리절차는 해당 임무의 관계기관 계획과 승인조건을 다시 확인해야 한다.

5.5 산불감시 이상상황과 안전한 임무 중단

오후 2시 56분, 기체의 위치표시가 순간적으로 동쪽으로 튀었다. 곧 원래 경로로 돌아왔지만 C2 링크 품질도 짧게 흔들렸다. 같은 시각 현장요원은 능선을 넘은 연기가 이륙지 쪽으로 번진다고 알렸다. 배터리 잔량은 아직 여유가 있었고 영상도 들어오고 있었다. 그렇다고 임무를 계속할 근거가 되는 것은 아니었다. 서로 다른 이상이 한꺼번에 나타났고, 화면에 보이는 정상값만으로 남은 안전여유를 설명할 수 없었기 때문이다.

관제 담당자는 열화상 촬영 요청을 멈추고 이상 발생시각과 자료원을 불러 줬다. 원격조종자는 기체가 통제되고 있는지 먼저 확인한 뒤 기관의 비상절차에 따라 안전한 회수방법을 선택했다. 운영책임자는 더 많은 영상을 얻는 것보다 사람과 다른 항공기, 지상시설에 대한 위험을 줄이는 판단을 우선했다. 이 순간부터 업무의 목적은 임무 완수가 아니라 기체를 안전한 상태로 옮기고, 그 상태를 확인하는 일이 된다.

경보가 울리면 임무부터 멈춘다

이상이 감지되면 관제 담당자는 새로운 촬영지시나 경로 요청을 중지한다. 먼저 경보의 시각, 값, 출처와 마지막 정상값을 읽고, 같은 현상을 확인할 수 있는 다른 자료가 있는지 본다. 화면의 경보를 해제하거나 임의로 정상 판정하지 않는다. 원격조종자가 조종반응과 비행상태를 확인하는 동안 관제 담당자는 현장 항공조정 연락점과 운영책임자에게 필요한 사실만 전달하고 회신을 남긴다.

이상상황과 비상상황은 같은 단계가 아니다. 기체 통제가 유지되고 사전에 정한 안전경계 안에서 회복할 수 있다면 기관의 우발상황 절차를 적용할 수 있다. 통제 상실, 운용구역 이탈 가능성, 유인항공기나 지상 인원에 대한 급박한 위험처럼 안전경계를 지키기 어려운 상태라면 비상절차로 전환한다. 전환 기준과 조치는 기체 제작자 지침, 승인된 운용절차와 임무 승인조건에 있어야 한다. 관제화면의 색상이나 자동분류가 그 결정을 대신해서는 안 된다.

이상상황 대응은 상태와 조치를 함께 남긴다

표의 항목은 예시이며 수치 기준을 대신하지 않는다. 링크 품질, 위치오차, 배터리, 풍속과 온도의 중단기준은 기체와 임무, 공역, 승인조건에 따라 달라진다. 기관은 해당 기체의 제작자 문서와 위험평가에서 경보값과 전환조건을 정하고 시험해야 한다. 값이 정해지지 않았거나 현재 자료로 확인할 수 없다면 현장에서 임의의 숫자를 만들어 계속비행의 근거로 삼지 않는다.

임무 중단과 비행 종료를 구분한다

임무 중단은 촬영이나 수색 같은 과업을 멈추는 운영판정이다. 기체는 그 뒤에도 대기, 복귀 또는 통제된 착륙을 해야 할 수 있다. 반면 비상절차의 비행종료수단은 기체가 운용구역을 벗어나 더 큰 위험을 만들 가능성처럼 기관 절차가 정한 조건에서 원격조종자가 사용한다. 두 말을 섞으면 관제 담당자가 ‘중단’을 통보했는데 현장에서는 즉시 동력을 끄라는 뜻으로 오해할 수 있다. 통보에는 과업 상태와 기체 상태를 따로 넣는다.

전달문은 길 필요가 없다. ‘14시 56분 C2 저하와 위치 불일치 확인, 촬영 임무 중단, 기체 통제 유지, 원격조종자 안전착륙 검토’처럼 확인된 사실, 과업 상태, 기체 상태와 다음 조치를 순서대로 말한다. 통제 여부를 확인하지 못했다면 ‘통제 유지’라고 채우지 않고 ‘통제상태 확인 중’이라고 남긴다. 수령자는 핵심 내용을 되읽고 관제 담당자는 그 시각을 기록한다.

권한도 분리한다. 원격조종자는 기체의 실제 조작과 우발·비상절차를 수행한다. 운영기관은 임무 지속·중단, 비상대응 가동과 관계기관 보고를 책임진다. 관제 담당자는 이상을 탐지·통보하고 조치와 결과를 감시·기록한다. UTM 제공자는 계약·승인된 범위의 서비스를 제공하고 장애를 알리지만, 서비스 화면만으로 기체의 안전을 판정하지 않는다. 항공교통업무기관과 현장지휘기관의 권한은 내부 관제 담당자에게 옮겨지지 않는다.

착륙은 사건의 끝이 아니다

오후 3시 정각, 원격조종자는 계획해 둔 대체착륙지에 기체를 내렸다. 관제 담당자는 착륙 위치와 시각, 기체의 전원상태, 인원 접근통제를 확인했다. 이어 위치표시가 튄 시각의 비행로그와 화면기록, C2 경보, 현장 기상보고와 통화기록을 하나의 사건번호로 묶었다. 원본은 덮어쓰지 않고 복사본에서 검토하도록 표시했다. 운영책임자는 현장 항공조정 연락점과 요청기관에 임무 중단과 안전한 회수 사실을 전달하고 수령을 확인했다.

같은 기체를 다시 띄우기 전에는 원인과 안전상태를 새로 확인해야 한다. C2·GNSS와 전원계통, 기체 손상, 소프트웨어·데이터 상태, 공역과 기상, 지상통제, 승인조건을 다시 살핀다. 담당자가 ‘잠깐 끊겼다’고 판단하거나 경보가 사라졌다는 이유만으로 재출발하지 않는다. 정비나 기술검토가 필요하면 기체를 사용가능 상태와 분리하고, 권한 있는 담당자의 확인과 운영기관의 새 투입결정, 원격조종자의 이륙 판단을 각각 남긴다.

사고나 준사고, 장치 고장에 해당할 가능성이 있다면 기관의 보고절차와 당시 적용 법령을 확인한다. 관제 담당자가 화면만 보고 법적 분류를 확정하지 않는다. 대신 인명·재산 피해, 기체 이탈·추락, 다른 항공기와의 근접, 통제 상실, 공역 이탈, 현장대응 여부를 사실대로 기록해 분류와 보고를 맡은 책임자에게 즉시 넘긴다. 다음 절의 결과보고서는 이 기록을 전달과 수령, 후속조치로 이어 준다.

국제기준과 국내 운용조건의 적용 범위

ISO 21384-3:2026은 상업용 UAS의 안전운용 절차와 외부 안전필수 C2 링크 서비스를 다루는 현행 국제표준이다. 이번 절은 ISO가 공개한 적용범위만 확인했고 유료 전문의 비상·우발 절차 조항은 확인하지 않았다. 따라서 이 절을 ISO 적합성의 증거로 사용할 수 없다. ICAO UTM Framework Edition 4는 정상·우발·비상 시나리오에 맞는 절차, 장애경보와 실패관리, 데이터 기록, 서비스 중단에 대한 비상계획의 필요성을 설명한다. 이는 UTM 제공자의 장애절차와 단일 기체 운영자의 비상절차를 구분하는 설계 근거로 사용했다.

EASA 2026년 6월판 UAS 규칙은 원격조종자가 운영자의 우발·비상 절차를 수행하고, 비행 지속이 다른 항공기나 사람·재산 등에 위험을 주면 비행을 중단하도록 정한다. 이는 유럽연합 특정범주 운용의 비교 사례다. NWCG의 산불 UAS 조종자 직무자료는 기관 정책과 PMS 515에 따른 비상절차 수행과 교신·조정을 요구하는 미국 산불현장 사례다. 한국 운용에서는 항공안전법 제129조, 시행규칙 제310조, 비행 승인조건, 기체 제작자 지침과 기관 운용절차를 임무 시점의 공식 원문으로 확인한다. 이 절은 개별 임무의 승인이나 적법성, 장비 성능과 안전을 보증하지 않는다.

5.6 산불감시 결과보고와 전달·수령

오후 3시 18분, 기체와 인원이 모두 안전한 상태라는 확인이 끝났다. 요청기관에서는 먼저 영상을 보내 달라고 했다. 그러나 관제 담당자는 원본 영상을 바로 전송하지 않았다. 촬영이 중단된 구간과 위치표시 이상, 대체착륙 사실을 설명하지 않은 영상은 완전한 결과가 아니기 때문이다. 임무가 끝났다는 말도 아직 이르다. 누가 무엇을 확인했고, 어떤 판단으로 임무를 중단했으며, 어느 자료가 최신본인지 정리되어야 다음 사람이 같은 상황을 오해하지 않는다.

결과보고는 지나간 일을 문장으로 옮기는 작업이 아니다. 현장의 사실과 판단, 조치와 남은 과제를 한 묶음으로 만들어 책임 있는 사람에게 넘기는 일이다. 그 묶음이 승인된 수령자에게 도착하고, 수령자가 판본과 한계를 확인해야 인계가 끝난다. 파일을 보냈다는 전송기록만으로 임무를 닫으면 수신 오류, 구본 사용, 접근권한 오지정과 후속조치 누락이 보이지 않는다.

사실과 판단을 한 문장에 섞지 않는다

보고서의 첫 원칙은 확인된 사실, 담당자의 해석, 운영기관의 결정과 아직 모르는 사항을 구분하는 것이다. ‘산불이 동쪽으로 확산했다’고 단정하기 전에 어떤 시각의 영상과 현장보고가 그 판단을 뒷받침하는지 적는다. 연무와 연기를 구별할 수 없었다면 ‘연기 추정’이라고 쓰고, 열원의 위치를 확정하지 못했다면 좌표를 만들어 채우지 않는다. 안전한 판단은 빈칸을 감추는 데서 나오지 않고, 확인하지 못한 범위를 드러내는 데서 시작한다.

관제 담당자는 비행기록과 통신기록, 관제화면, 현장요원 보고를 시간순으로 맞춘다. 원격조종자는 실제 기체 상태와 수행한 조치가 맞는지 확인한다. 운영책임자는 임무목표 달성 여부, 중단 사유, 외부 전달범위와 후속조치를 승인한다. UTM 제공자는 계약·승인된 범위의 서비스 기록과 장애정보를 제공할 수 있지만 운항 결과를 승인하지 않는다. 항공교통관제기관의 지시나 현장지휘기관의 판단은 출처와 시각을 붙여 기록하며 내부 관제 담당자의 결정처럼 바꾸어 쓰지 않는다.

한 장의 보고서에 임무의 흐름을 남긴다

모든 임무에 같은 분량을 요구할 필요는 없다. 짧은 임무는 한 장으로 끝낼 수 있고, 사고 후보나 다기관 대응은 별도의 사건기록과 첨부목록이 필요할 수 있다. 다만 항목을 줄이더라도 누가 어떤 근거로 결론을 내렸는지, 무엇을 보내고 무엇을 보내지 않았는지, 다음 행동의 책임자가 누구인지는 남겨야 한다.

전달과 수령을 하나의 기록으로 묶는다

수령 확인은 ‘받았습니다’라는 한마디보다 구체적이어야 한다. 수령자의 기관·성명·역할, 보고서 번호와 판본, 첨부 수량, 수령시각, 파일 열람 가능 여부, 미확인 사항과 사용한계를 확인한다. 다음 행동이 있다면 담당자와 기한도 되읽는다. 개인 메신저나 사적 저장공간처럼 기관이 승인하지 않은 경로는 편리하다는 이유로 사용하지 않는다. 전달 뒤에도 접근권한이 과도하지 않은지, 링크 만료나 회수조건이 지켜지는지 확인한다.

정정은 원본을 지우는 일이 아니다

검토 중 오류를 발견했다고 해서 이미 만든 파일을 조용히 덮어쓰면 어느 판본으로 판단했는지 증명할 수 없다. 원본과 승인본은 기관의 기록정책에 따라 보존하고, 새 판본에 정정사유와 변경내용, 작성·검토·승인시각을 남긴다. 이미 배포했다면 모든 수령자에게 구본 사용중지를 알리고 정정본의 수령을 다시 확인한다. 기술적으로 가능한 경우 파일 식별자나 무결성 확인값을 사용하되, 그것만으로 내용의 정확성이나 법적 효력이 보장된다고 표현하지 않는다.

이 임무의 내부 초안에는 대체착륙지의 좌표 기준이 빠져 있었다. 관제 담당자는 초안을 외부로 보내지 않고 원격조종자와 비행로그를 다시 확인했다. 검토 흔적을 남긴 뒤 좌표 기준과 위치오차 한계를 보완하고 승인본 1.0을 만들었다. 요청기관에는 결과보고서와 열람용 영상, 현장 항공조정 연락점에는 안전조치 요약만 각각 권한에 맞춰 전달했다. 두 수령자가 판본과 첨부 수량, 촬영 중단구간을 확인한 시각까지 기록한 뒤에야 전달 상태를 완료로 바꿨다.

운영 결과보고와 법정 사고보고를 구분한다

운영 결과보고서를 작성했다고 법정 사고보고가 끝난 것은 아니다. 대한민국 항공안전법 제129조제3항과 시행규칙 제312조의 적용 가능성이 있는 초경량비행장치사고라면 법에서 정한 보고주체와 항목, 수신기관을 사건 당시의 공식 원문으로 확인해야 한다. 관제 담당자는 인명·재산 피해, 기체 추락·충돌·화재, 통제상실과 현장대응 같은 사실과 증거를 보존해 지정 책임자에게 즉시 넘긴다. 법적 분류와 대외보고 여부를 혼자 확정하거나 통상 결과보고서 안에 묻어 두지 않는다.

영상과 위치정보, 연락처를 외부에 제공할 때는 항공안전법 제129조제4항의 권리침해 금지와 함께 개인정보·보안 관련 법령, 계약과 기관정책을 확인한다. 임무 수행에 필요했다는 이유만으로 모든 원본을 모든 관계자에게 배포할 수 있는 것은 아니다. 목적에 필요한 최소범위, 수령자 권한, 보존기간과 파기·이관 책임을 정하고 접근과 제공 이력을 남긴다.

국제기준과 국내 운용조건의 적용 범위

ISO 15489-1:2016은 형식과 매체를 가리지 않는 기록의 생성·획득·관리, 메타데이터, 책임, 모니터링과 기록통제를 다루는 국제표준이다. 이번 절은 ISO가 공개한 서지와 적용범위만 확인해 판본·정본·수령·정정 구조에 참고했다. 유료 전문의 세부조항 적합성과 기관 기록시스템의 적합성은 평가하지 않았다. ICAO Doc 10159의 공식 공개 안내는 안전자료와 안전정보의 수집·처리·분석·공유·교환을 안전 인텔리전스의 과정으로 설명한다. 이를 결과자료의 출처와 품질, 전달범위를 분리하는 근거로 사용했으며 전문의 비공개 조항은 추정하지 않았다.

EASA의 2026년 6월 UAS 규칙과 공식 안내는 유럽연합 특정범주 운영자의 운항기록 유지와 기록 보호를 비교 사례로 보여 준다. 일부 표준시나리오·PDRA는 이상한 기술·운영상 발생을 포함한 운항기록의 최소 3년 보존을 정하지만, 그 기간을 한국의 일반 보존기간으로 옮겨 쓰지 않는다. 한국에서는 항공안전법과 개인정보 관련 법령, 개별 승인조건, 계약, 공공기록물 또는 기관 기록관리 규정 가운데 실제 적용되는 근거를 확인해 기간과 처분을 정한다. 이 절은 특정 기관의 기록관리 적합성, 국제표준 인증, 법정 보고 완료나 운용 승인을 뜻하지 않는다.

5.7 산불감시 기록보관과 사후검토

다음 날 오전 9시 10분, 임무 폴더에는 원본 영상과 열화상 자료, 비행로그, 통화 메모, 승인된 결과보고서와 여러 작업본이 함께 들어 있었다. 누군가 ‘중요한 자료니까 전부 영구 보관하자’고 말했다. 하지만 많이 남기는 것만으로 기록이 안전해지는 것은 아니다. 어떤 파일이 정본인지, 누가 볼 수 있는지, 언제 어떤 근거로 처분할지 정하지 않으면 구본이 다시 배포되고 개인정보가 필요 이상으로 남으며 조사에 필요한 기록이 먼저 사라질 수 있다.

관제 업무의 종료는 파일을 한곳에 모으는 데서 끝나지 않는다. 임무와 관련된 증거를 사건번호로 연결하고, 기록의 소유와 접근권한, 보존 근거와 처분 책임을 지정해야 한다. 그 기록을 바탕으로 계획과 실제의 차이를 돌아보고, 개선조치의 책임자와 완료조건까지 정해야 비로소 다음 임무가 전보다 안전해진다.

기록은 사건번호로 묶고 성격을 나눈다

결과보고서 한 장만 보관하면 판단의 맥락이 사라진다. 반대로 모든 파일을 설명 없이 쌓아 두면 필요한 기록을 찾을 수 없다. 관제 담당자는 임무번호와 사건번호를 기준으로 기록군을 만들고, 각 기록이 어느 승인본과 연결되는지 표시한다. 운영기관은 기록군마다 책임부서, 접근등급, 보존 근거와 처분 승인자를 정한다. 원격조종자는 비행·기체 기록의 사실관계를 확인하지만 기관 전체의 보존기간을 혼자 결정하지 않는다.

원본·정본·작업본을 구분한다

원본은 최초로 생성되거나 수신된 기록이고, 정본은 기관이 공식 기록으로 확정한 판본이다. 작업본은 검토와 편집 과정에서 만든 자료다. 세 범주는 같지 않다. 원본 영상은 생성시각과 출처, 장비 식별정보, 전달경로를 보존하고 승인된 보고서와 연결한다. 시스템이 지원한다면 무결성 확인값을 함께 남길 수 있지만, 그 값이 일치한다고 영상의 해석이나 보고서의 결론까지 참이라는 뜻은 아니다.

정본에는 보고번호, 판본, 승인자와 승인시각을 표시하고 구본과 분리한다. 작업본은 정정 경위를 입증하거나 조사에 필요할 수 있으므로 임의로 지우지 않되, 모든 작업본을 영구기록으로 취급하지도 않는다. 처분 여부는 기관 기록정책과 적용 법령, 조사·감사·분쟁 가능성을 확인한 뒤 권한 있는 사람이 결정한다.

보존기간은 숫자가 아니라 근거에서 시작한다

드론 관제기록 전체에 세계 공통으로 적용되는 하나의 보존기간은 없다. 먼저 운영기관의 법적 성격과 관할, 임무 승인조건, 계약, 공공기록물 해당 여부, 개인정보 처리목적, 사고·조사·감사 요구를 확인한다. 서로 다른 근거가 충돌하거나 기간이 불명확하면 기록관리·법무·개인정보 책임자에게 검토를 요청하고 그 결정을 남긴다. 해외 규정의 숫자를 한국 기관의 일반 기준처럼 복사해서는 안 된다.

백업은 보존정책을 대신하지 않는다. 백업본이 있어도 검색할 수 없거나 권한정보와 연결되지 않으면 기록을 복구했다고 보기 어렵다. 반대로 운영시스템에서 파일을 삭제해도 백업과 동기화 저장소에 사본이 남을 수 있다. 따라서 백업의 보존기간, 복구 책임, 삭제 반영 방식과 복구시험 결과를 기록정책 안에서 함께 관리한다.

조사 가능성이 생기면 처분을 보류한다

사고 후보, 관계기관의 문의, 감사·분쟁·소송, 정보공개 요청이나 중대한 정정 요구가 생기면 평소의 자동삭제 일정만 따라서는 안 된다. 운영기관은 적용 법령과 내부 절차에 따라 권한 있는 책임자가 처분 보류 여부를 판단하도록 한다. 보류가 결정되면 대상 사건과 기록범위, 결정권자, 시작시각, 사유, 재검토일과 해제조건을 남기고 관련자에게 알린다. 보류가 해제될 때도 누가 어떤 근거로 해제했는지 기록한다.

보류는 자료를 무조건 무기한 쌓아 두라는 뜻이 아니다. 사건과 관련 없는 개인정보까지 넓게 복제하거나 필요 이상의 사람에게 접근권한을 주면 또 다른 위험이 된다. 필요한 범위를 특정하고, 원본을 변경하지 않은 채 접근과 복사를 통제하며, 목적이 끝난 뒤에는 다시 정상적인 평가·처분 절차로 돌려보낸다.

사후검토는 사람을 탓하는 회의가 아니다

사후검토는 기억이 남아 있고 관련자가 참여할 수 있을 때 실시하되, 모든 임무에 동일한 시간을 강제하지 않는다. 회의는 ‘누가 실수했는가’보다 ‘계획과 실제가 어디에서 달라졌고 어떤 통제가 작동했거나 작동하지 않았는가’를 묻는다. 확인된 사실, 기여요인, 위험, 권고와 결정사항을 나누어 기록하고 추정은 추정이라고 표시한다.

검토자는 임무목표와 승인조건, 공역·기상 정보의 최신성, 경보 인지와 대응시각, 관제 담당자와 원격조종자의 권한 경계, 현장지휘·UTM·항공교통기관 정보의 출처, 교대와 인계, 중단·복귀 판단, 결과보고와 수령 확인을 시간순으로 맞춘다. 잘된 통제도 함께 남겨야 다음 임무에서 유지할 수 있다.

완료 표시는 효과 확인 뒤에 붙인다

이번 산불감시 임무의 사후검토에서는 두 가지가 드러났다. 오프라인 지도 갱신이 늦었지만 화면의 경고가 작아 관제 담당자가 즉시 알아차리지 못했고, 결과보고 수령자 한 명에게 필요 이상의 영상 접근권한이 부여됐다. 운영책임자는 지도 경고의 크기와 확인 절차를 바꾸는 조치를 시스템 담당자에게 배정하고, 정보보호 책임자에게 수령자 역할별 접근권한을 다시 설계하도록 했다.

조치대장에 ‘수정 완료’라고 입력한 것만으로 두 항목을 닫지 않았다. 다음 모의임무에서 오래된 지도 캐시가 사용될 때 경고가 실제로 보이는지 확인했고, 표본 계정으로 정본 보고서와 영상에 필요한 범위만 접근되는지 시험했다. 복구시험과 접근로그, 검토자의 확인 결과가 남은 뒤 운영책임자가 종결을 승인했다. 사후검토의 목적은 문서를 늘리는 것이 아니라 다음 판단이 같은 약점에 걸리지 않도록 만드는 데 있다.

국제기준과 국내 운용조건의 적용 범위

ISO 15489-1:2016은 형식과 매체를 가리지 않는 기록의 생성·획득·관리와 메타데이터, 책임, 모니터링·훈련, 기록통제의 공통 개념을 제시한다. 이번 절은 ISO가 공개한 범위만 확인해 기록군, 정본, 책임과 처분 구조에 참고했다. 유료 전문의 세부조항 적합성이나 기관 기록시스템의 인증을 평가하지 않았다. ICAO Doc 9859 제4판과 Doc 10159의 공식 공개 자료는 안전자료의 관리·분석·보호와 안전보증, 지속적 개선의 흐름을 보여 준다. 이를 사후검토와 개선조치의 추적 구조에 반영했지만 이 연구용 운영서식이 ICAO 요구에 적합하다고 판정한 것은 아니다.

EASA의 2026년 6월 UAS 규칙은 유럽연합 특정범주 운영기록의 비교 사례일 뿐 한국의 직접 기준이 아니다. 미국 연방재난관리청(FEMA)의 실제 사건 사후보고와 개선계획 자료도 발견사항·강점·개선과제·조치 추적의 참고 사례로만 사용했다. ISO 22398:2013은 훈련의 기획·수행·개선에 관한 표준이므로 실제 산불임무의 법적 기록요건으로 확대하지 않았다.

한국에서는 공공기관에 해당하는지부터 확인해야 한다. 공공기록물 관리 법령의 분류·보존·평가·처분 절차는 적용 대상 기관의 기준이며 민간 운영자에게 자동으로 동일하게 적용된다고 단정할 수 없다. 개인정보 보호법 제21조는 보유기간이 지나거나 처리목적을 달성하는 등 개인정보가 불필요해졌을 때 지체 없이 파기하도록 하고, 다른 법령에 따라 보존해야 하면 다른 개인정보와 분리해 저장·관리하도록 정한다. 실제 기간과 방법은 당시의 공식 법령, 개별 승인조건, 계약과 기관정책을 함께 확인한다. 이 절은 기록관리 적합성 평가, 인증 획득, 운용 승인이나 안전 보장을 의미하지 않는다.

5장 국제기준 대응표

검증 상태: 2026년 9월 30일 기준 ISO 공식 서지·공개 초록, 산림청 산불상황관제 공식 접속 페이지, 국립산림과학원 국가산불위험예보 공식 설명과 기상청 공개 안내를 확인했다. 그림 5-1의 열 단계·세 시각은 표 5-1과 A.1~A.6의 정본·상태·권한 연결을 대조했다. 기관용 화면의 내부 기능, ISO 유료 전문과 ICAO 제한 문서의 세부 조항, 개별 임무의 공역·승인조건, 기관별 지휘·보고·보존 절차와 조직의 적합성·인증 여부는 검증하지 않았다.

검증 상태: 2026년 9월 30일 기준 ISO 공식 서지·공개 초록, 산림청 국가산불정보시스템과 대한민국 현행 법령을 확인했다. 그림 5-1의 열 단계·세 시각은 표 5-1과 A.1~A.6의 정본·상태·권한 연결을 대조했다. ISO 유료 전문과 ICAO 제한 문서의 세부 조항, 개별 임무의 공역·승인조건, 국내 기관별 세부 지휘·보고·보존 절차, 조직의 적합성·인증 여부는 검증하지 않았다.