재난 시뮬레이션, 미리 준비하라

전국적으로 중요 인프라의 일부로서 교통이 주된 테러 공격의 대상이 될 수 있다는 것은 더 이상 비밀이 아니다. 주요한 공항과 항구부터 우리의 철도체계와 고속도로망까지 공급망의 모든 요소들은 ‘자유기업체제의 전시장’이며 실행된 민주주의의 표본이다. 매우 실제적인 면에서 우리는 우리 자신의 효율성의 희생자가 되는 셈이다. 보다 좋은 기술과 방법들을 적용하면서 과거에 비해 보다 효율적인 공급체계가 구축되었다. 많은 인파가 몰리는 중심지에서 제품과 사람들의 일상적인 흐름은 비즈니스의 지속을 위해서뿐만 아니라 식품, 연료, 기타 생필품을 공급하여 비즈니스를 일상적으로 지속하는 삶의 방식을 유지하기 위해 필수적이라 할 수 있다. 현대 자유사회의 진정한 경이로움은 복잡한 공급 망이 너무나도 잘 운영되고 있다는 것이다. 최근 주요 이슈는 이러한 시스템을 보호하고 예기치 못한 혼란 사태에서 평상시의 운영상태를 복구시킬 수 있도록 대비하는 것이다.

육지, 바다, 그리고 공중

9·11 사태 이후 전 세계는 주요한 공항과 항공 운영체계를 보호할 필요성을 인식하게 됐고, 항공교통 시스템이 얼마나 서로 연계되어 작동하는지 일깨워 주었다. 한 개의 주요한 공항이 폐쇄되면 전체 항공 시스템에 미치는 영향을 가히 엄청나다고 할 수 있다. 따라서 우리는 항공기와 항공운영 시스템의 보호에 상당한 에너지를 집중시켜 왔다. 이와는 대조적으로 항구와 주요한 이동 수단인 도로 및 철도는 또 다른 심각한 보안문제를 제기한다.

제품과 자재의 80% 이상이 항구나 강의 수송 수단과 트럭이나 철도로 운반되어 출발지에서 목적지까지 도착한다. 주요한 항구들은 복잡한 다용도 환경이며 공동의 인프라(교통 시스템, 전력, 물, 하수 처리, 통신)를 공유하는 다양한 기업들로 항상 인파가 붐빈다.

주로 대기업이나 정부기관들이 사용하는 항구시설은 점점 더 보안에 민감해지고 접근하기 어려운 많은 수변 지역과 출입구역을 가지고 있다. 일반인들이 잘 인식하지 못하는 것은 해로, 항공, 육로 교통의 상호 의존성이다. 뉴올리언즈 참사 같은 모든 대형 재난은 우리들에게 우리의 교통체계가 얼마나 상호 의존적인 것인지를 잘 보여준다. 주요한 하나의 도로체계가 폐쇄되면 주변지역에서는 경제뿐만 아니라 삶의 질, 아니 삶 자체가 위협 받는다. 거의 모든 화물은 육로, 해로와 같은 여러 교통체계를 이용하며 공항에서 항구를 거치는 것과 같은 운송방식은 시스템 취약성의 중요한 원인이다. 대규모 재난, 자연재해, 산업적 사고나 테러 공격은 항구와 공항 모두에서 많은 업체의 정상적인 업무를 방해한다.

극히 어려운 도전

위협에 대비하기 위해 한 항구에서 많은 다른 기관, 사업체, 개별적인 사람들의 집단적인 준비태세를 확인하는 것은 아주 어려운 문제이다. 어떤 위협은 여러 상황에 공통적으로 적용되지만 어떤 구체적 위협은 매우 전문화된 대응 기술을 요한다, 다행스러운 것은 모든 위협 상황이 고성능 대화형 시뮬레이터에서 실제와 같이 시뮬레이션 된다는 것이다.

공항, 항구, 철도, 고속도로 운영은 현재 그 어느 때보다 안전하지만 그러나 모든 불리한 사고는 더 나쁜 상황으로 급속히 발전할 수 있는 잠재성을 가지고 있다. 시의적절하고 올바른 대응과 구조 노력은 많은 경우 대형 재난과 작은 사고를 가르는 차이를 만들어내기도 한다.

왜 시뮬레이션인가?

공급 망, 특히 공항과 항구에서의 대형 사고는 역사적으로 보면 그리 흔하게 발생하지는 않았다. 그러나 이러한 사고의 결과는 치명적인 만큼 경영진들은 사고 시에도 자신들의 조직이 업무 지속성을 확보하기 위해 충분한 태세를 갖추도록 해야 한다. 불리한 날씨와 산업적 사고는 잘 파악되어 일정한 경고에 의해 미리 대비할 수 있다. 이와는 반대로 테러 공격은 예측 불가능하기 때문에 그 결과는 파괴적이고 혼란스러운 사태로 나타난다. 실제와 같은 시뮬레이션 덕분에 응급대응팀은 경고 신호를 더 잘 인식하고 고위험, 고비용 훈련을 하는 데 걸리는 몇 년의 경험 수준을 단 번에 얻을 수 있다. 또한 많은 시나리오가 안전 문제, 경제적 문제, 환경 문제로 인해 실제 훈련으로 이루어질 수 없기 때문에 특정한 상황은 전혀 훈련되지 않은 채 지나가기도 할 것이다. 실제와 같은 시뮬레이터는 재난 대비용으로 사용되는 다른 방법들에 비해 훨씬 더 많은 운영상 효과와 경제적 이익을 제공한다. 목표가 있는 훈련, 개별적인 기술 테스트, 팀 연습, 폭 넓은 준비태세, 원칙과 전략적 계획은 모두 훨씬 더 경제적이고 안전하게 평가된다. 직접 해 보는 연습은 성공적인 사고 대응의 열쇠이다.

실제성

군대는 전쟁에 대비하기 위한 시뮬레이션 사용의 선구자였다. 국토보안부는 훈련에서 얻은 많은 교훈들과 최선의 연습들을 채택할 수 있다. 노련한 고참 병사는 그 필요성을 이런 방식으로 설명한다. ‘얼마나 실제적이어야 하는가? 땀이 나게 할 만큼 실제적이어야 한다. 잘 설계된 고 성능 시뮬레이터는 재난 상황에서 중요한 환경(사람들, 차량, 위협, 특수장비)의 역동적인 요소들을 실제와 같이 시뮬레이션으로 나타낸다. 그리고 취해진 조치들의 결과는 실제적인 기술 습득으로 이어지는 가치 있는 피드백을 제공한다.

실제 현실과 같은 시뮬레이터에서 사고관리자들은 사고관리팀 구성원들과 고위지도급 인사들을 동시에 훈련시키면서 모든 차원에서 재난관리 기술을 익히게 한다. 시뮬레이터 덕분에 지도자들은 다음과 같은 재난 관리의 4가지 주요한 요소들을 익히고 연습할 수 있다.

명령
통제
조정
연락(커뮤니케이션)

실제 현실처럼 벌어지는 시뮬레이션 상황에서 사고 관리 프로토콜과 행동 계획들을 연습함으로써 고위급 책임자들은 즉각적인 결단을 내리고 스트레스에 대처하는 법을 배운다.

잘 설계된 고성능 시뮬레이터는 실제 현실과 같이 시각적·청각적으로 재현하고 재난 상황에 지도자들을 몰입시킴으로써 완벽한 준비라는 목표를 효과적으로 충족한다. 지도자들은 모든 가능성을 열어 놓고 가상 팀을 지휘함으로써 다른 재난 시나리오에 대응하기 때문에 시뮬레이터는 실시간으로 반응하며 새로운 단서들을 제공한다.

음향에 대한 투자

시뮬레이터는 직접 해 보는 것 같은 실제적이고 현실적인 경험을 제공하며 시뮬레이터 덕분에 기업경영진들, 운영진, 보안팀은 행동계획을 가상적으로 실행하고 준비태세를 점검하며 기업 및 기관 내부의 조직력을 테스트해볼 수 있다. 시뮬레이터가 다른 시스템에도 연결 가능하다면 일반 주주와 함께 기업의 경영진은 합동으로 안전하고 경제적이며 실제처럼 시뮬레이션 된 운영 환경에서 준비태세를 점검해 볼 수 있다.

이점

실제 현실과 같은 시뮬레이션을 사용하면서 실제적인 기술이 얻어지는 것은 상황에 대한 가상적 대응, 행동결과의 관찰, 실시간 단서에 대한 대응을 통해서이다. 이 경험은 실제 응급 상황과 스트레스 조건 하에서의 의사결정과 비슷하게 진행된다. 실제에서 역동적으로 발전하는 상황의 스트레스와 이러한 요소들을 결합함으로써 시뮬레이션은 재난대응 태세를 성공적으로 준비하며 실제 연습의 위험을 제거하고 전략적 보안능력을 향상시킬 수 있다. 또한, 시간과 돈을 절약하고 잠재적인 환경 영향을 줄일 수 있다.

The ADMS

미국의 환경구축공사(ETC)는 1991년에 발전된 재난관리 시뮬레이터(ADMS)의 개발을 시작했다. 목적은 공항 응급대응팀이 응급 상황에 보다 신속히 대처하도록 대비시키는 것이었다. 최근 몇 년 사이에 ETC는 그 범위를 확장하여 ADMS를 어떤 환경에서든 재난 상황을 창조할 수 있는 능력을 갖추고 대중의 이동에 대처하고 항구와 도시 재난에 대처하는 것으로 변모시켰다.

ADMS는 사건 유발과 진전되는 상황을 모두 현실적인 시뮬레이션으로 보여주는 서비스를 10년 간 수행하는 동안 증명된 기술을 이용한다. 행동 혹은 무 행동의 결과와 음성 혹은 무 음성 조치의 후속 결과들은 실제 상황에서 비슷한 상황이 유발하는 스트레스 지수들을 효과적으로 창출한다.

작동 방식

ADMS는 평상시와 재난 시의 운영을 시뮬레이션으로 보여주기 위해 높은 정확도를 가진 대화형 모델을 이용한다. 장비마다 구체적으로 달리 적용되는 모델은 쉽게 개발 가능하다. 기관 내부의 중요한 행동 계획, 커뮤니케이션, 조정 프로토콜, 구체적인 절차와 시스템은 실시간으로 테스트된다. 대화형 모델들은 현실의 참여자들과 역동적인 모델들 속에서 첨단 기술의 사건들과 거래를 실제적으로 시뮬레이션으로 보여준다. 테러 공격, 대량살상 무기(WMD), 독성 물질 살포, 폭발, 대형 화재, 기타 재난 사건들과 같은 대형 위협을 포함하는 상황의 발전 양상을 현실과 같은 시뮬레이션으로 보여준다.

그것은 무엇을 제공하는가

ADMS에서 구축된 유연성과 발전된 기능들은 구체적인 표준형 운영 절차/응급 대응 계획뿐만 아니라 현재의 사용자에게 필요한 응급사고 시나리오, 구체적인 지역과 환경적 기능에 맞출 수 있는 상업적인 훈련체계의 결과를 낳는다. ADMS는 역동적인 날씨 모델과 물리학에 기반한 화재, 가스, 폭발, 기타 위협 모델과 함께 사람들과 차량 모델을 갖춘 고성능 3차원(3D) 데이터베이스를 제공한다. 3D 환경의 소리가 상황의 사실성을 높이기 위해 추가된다.

<글 : Marco van Wijngaarden, President, ETC Simulation(www.admstraining.com)>

[월간 시큐리티월드 통권 제162호(info@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)