Forming safety and security in critical infrastructure public-private partnerships: Four interdependent domains identified in a systematic literature review
30편의 연구에 대한 체계적 문헌 고찰을 통해, 본 논문은 핵심 기반 시설의 민관 협력에서 안전과 보안을 형성하는 조직적, 계약적, 거버넌스적, 관계적이라는 네 가지 상호 의존적인 영역을 식별하며, 안전은 주로 조직적 의지와 운영 관행에 의존하는 반면 보안은 제도적 조정, 규제 및 정보 공유에 더 많이 의존한다는 점을 밝히고 있다.
원본 논문은 CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기
도시의 불빛을 밝히는 전력, 수도꼭지를 채우는 물, 그리고 우리를 학교로 데려다주는 도로와 같이 세상에서 가장 중요한 시스템들을 하나의 거대하고 복잡한 기계라고 상상해 보십시오. 오랫동안 사람들은 정부만이 이 기계를 고칠 수 있다고 생각했습니다. 하지만 최근 수십 년 동안 새로운 아이디어가 자리 잡았습니다. 만약 정부와 민간 기업이 힘을 합쳐 이 시스템들을 구축하고 운영한다면 어떨까 하는 생각입니다. 이 협력을 공공-민간 파트너십(PPP)이라고 부릅니다. 이것은 마치 교장 선생님(공공 부문)과 숙련된 학생 그룹(민간 부문)이 로봇을 만들기 위해 각자의 기술을 결합하는 학교 프로젝트와 같습니다.
하지만 여기 까다로운 문제가 있습니다. 두 팀을 섞을 때, 어떻게 하면 로봇에 불이 나지 않게(안전) 하거나 악당에게 해킹당하지 않게(보안) 할 수 있을까요? "안전(Safety)"은 보통 느슨해진 볼트가 떨어지는 것과 같은 사고나 실수로부터 사람들을 보호하는 것을 의미합니다. "보안(Security)"은 로봇의 두뇌를 훔치려는 해커처럼 문제를 일으키려는 사람들로부터 보호하는 것을 의미합니다. 우리는 이 팀들이 중요하다는 것은 알고 있지만, 이들이 이러한 보호 장치들을 실제로 어떻게 함께 구축하는지에 대해서는 아직 정확히 파악하지 못했습니다. 이 논문은 이 미스터리를 파헤치며 다음과 같은 질문을 던집니다. 정부와 기업이 우리의 핵심 인프라를 운영하기 위해 협력할 때, 그들은 실제로 어떻게 안전과 보안을 만들어내는가?
저자 테무 람포바라(Teemu Lampovaara)는 거대한 도서관을 뒤지는 탐정처럼 이 퍼즐을 풀기로 결심했습니다. 그는 단순히 추측하지 않았습니다. 그는 지난 10년 동안 이러한 파트너십을 다룬 30편의 특정 연구 논문을 살펴보았습니다. 그는 무엇이 이 팀들을 더 안전하거나 보안이 뛰어나게 만드는지, 그리고 무엇이 그들을 실패하게 만드는지를 알고 싶어 했습니다.
숫자를 분석하고 모든 단어를 읽어낸 후, 이 논문은 안전과 보안이 같은 방식으로 구축되지 않는다고 제안합니다. 마치 팀이 서로 다른 두 개의 도구 상자를 가지고 있는 것과 같습니다. 안전(사고 예방)을 위해서는 회사 내부의 도구가 가장 중요합니다. 즉, 리더의 강력한 의지, 모든 사람이 일을 제대로 수행하려는 문화, 그리고 정기적인 훈련 연습입니다. 이는 팀의 내부적인 마음가짐과 습관에 관한 것입니다.
하지만 보안(의도적인 공격 저지)을 위한 도구 상자는 모습이 다릅니다. 여기서 논문은 가장 중요한 도구가 게임의 규칙, 즉 법률, 규제, 그리고 서로 다른 집단 간의 소통 방식이라고 제약합니다. 보안은 정보 공유와 위협이 나타났을 때 모두가 정확히 무엇을 해야 하는지 알려주는 명확한 법적 프레임워크에 크게 의존합니다.
이 연구는 안전과 보안을 지탱하는 네 개의 다리처럼 함께 작동하는 네 가지 주요 "도메인" 또는 영역을 식별합니다. 만약 한쪽 다리가 흔들리면 테이블 전체가 흔들립니다. 이 네 가지 다리는 다음과 같습니다:
- 조직적(Organizational): 그곳에서 일하는 사람들의 내부 문화와 헌신.
- 계약적(Contractual): 파트너들을 묶어주는 서면 규칙과 합의.
- 거버넌스(Governance): 거시적인 관점의 법률과 시스템 관리 방식.
- 관계적(Relational): 서로 다른 집단 사이의 신뢰와 소통.
논문은 이 네 가지 영역이 깊게 연결되어 있다고 밝힙니다. 사람들이 서로를 신뢰하지 않는다면 완벽한 계약을 가질 수 없으며, 법이 뒷받받아주지 않는다면 훌륭한 안전 문화를 가질 수 없습니다. 흥미롭게도, 연구는 안전이 종종 사람들이 자신의 직무를 잘 수행하는 것에 달려 있는 반면, 보안은 규칙과 정보 공유의 시스템에 더 많이 의존한다는 점을 시사합니다.
저자는 또한 우리가 생각하는 것보다 아는 것이 적다는 점을 지적합니다. 연구 결과 대부분의 연구가 교통(도로 및 교량)과 사이버 보안에 집중되어 있다는 것을 발견했습니다. 에너지, 식품, 물과 같은 다른 필수 분야에서 이러한 파트너십이 안전과 보안을 어떻게 다루는지에 대한 지식의 공백이 매우 큽니다. 이 논문은 정부와 기업이 계약을 체결했다고 해서 그 시스템이 자동으로 안전하거나 보안이 확보되는 것은 아니라고 제안합니다. 사실, 파트너십이 취약하다면 오히려 새로운 위험을 초래할 수도 있습니다.
궁극적으로, 이 논문은 안전하고 보안이 철저한 핵심 인프라 파트너십을 구축하는 것이 단 하나의 마법 같은 해결책을 선택하는 문제가 아니라고 제안합니다. 그것은 네 다리 모두가 튼튼하고 함께 작동하도록 만드는 것에 관한 것입니다. 이는 현대 사회에서 우리의 필수적인 서비스들을 안전하게 유지하는 것은 좋은 내부적 습관과 강력한 외부적 규칙 모두를 필요로 하는 팀 스포츠라는 점을 상기시켜 줍니다.
연구 분야의 논문에 파묻히고 계신가요?
연구 키워드에 맞는 최신 논문의 일일 다이제스트를 받아보세요 — 기술 요약 포함, 당신의 언어로.