A1 — EU 내 전용 서버
모델은 유럽 관할권에 있는 당사 서버에 암호화된 상태로 보관됩니다. 암호화는 봉투 방식입니다. 파일은 세션 키로 잠기고, 그 세션 키는 귀사의 키로 잠깁니다. 컨테이너는 당사가, 키는 귀사가 보관합니다. 키가 없으면 디스크에 완전히 접근하더라도 내용을 읽을 수 없습니다. 모든 접근은 기록되며, 12개월 후 재촬영 없이 모델을 정기 갱신합니다.
자세히 보기 →공식 프로토콜에 따른 현장 평가: 9개 단계, 13개 위협 등급, 의견이 아닌 실측값. 결과물은 우선순위와 예산을 갖춘 계획으로, 조달 사양서로 그대로 사용할 수 있습니다.

먼저 측정하고, 그다음에 구매한다.
사각지대의 존재를 알게 되는 가장 비싼 방법은 사고가 일어나는 중에 아는 것입니다. 감사는 적대적인 조종자의 눈으로 시설을 봅니다. 어디로 들어오는지, 무엇에 성공하는지, 귀사의 당직 인원에게 얼마의 시간이 있는지, 그리고 그들이 무엇을 할 권한이 있는지. 결과는 컨설턴트의 의견이 아니라, 이사회 앞에서 방어할 수 있고 규제기관에 제출할 수 있는 실측값입니다.
여섯 개 영역, 어느 하나도 생략하지 않습니다.
시설 유형에 따라 영역의 우선순위는 달라지지만 구성은 달라지지 않습니다. 어떤 영역에 기술할 것이 없으면 보고서에 그대로 기재합니다. 점검 완료, 유의미한 발견 없음.
시설은 「일반적으로」가 아니라 13개 위협 등급으로 이루어진 폐쇄형 목록에 대해 검증됩니다. 목록은 연 2회 이상 재검토합니다.
| 위협 그룹 | 포함되는 것 | 무엇으로 대응하는가 |
|---|---|---|
| 보이지 않는 조종 링크 | 광섬유, 이동통신망을 통한 조종, 무선 침묵 상태의 자율 비행, 위성 회선 | 전파 방어선은 이들 앞에서 비어 있습니다. 음향, 레이더, 광학이 작동합니다 |
| 통상적인 무선 조종 | 알려진 대역의 양산 기체, Remote ID 탑재 기체 포함 | 수동형 전파 방어선, 5~10 km — 가장 이른 경보 |
| 관측이 어려운 조건 | 작은 레이더 반사 면적, 야간, 안개, 비, 군집 운용 | 레이더와 음향, 열화상 채널을 갖춘 광학, 숙달된 절차 |
| 물리적 작용 | 적재물 투하, 접촉에 의한 타격, 울타리 너머로 던져 넣기 | 근거리 탐지 링과 인원 대피·공정 중단 절차 |
| 관찰과 준비 | 시설 운영 리듬 정찰, 공정 촬영, 반복 비행 | 이벤트 기록과 과거 비행 기록의 대조 |
| 내부 및 합법적인 비행 | 협력업체 드론, 내부자, 자사 기체의 항법 스푸핑 | 허가 비행 대장, 승인 절차, 항법 상황 감시 |
| 방호 체계 자체에 대한 공격 | 재밍, 정전, 노드 손상, 통신 회선 간섭 | 노드의 자립 가동, 예비 회선, 지주와 함체의 물리적 방호 |
아홉 단계를 엄격한 순서로. 단계 생략은 서면 동의가 있을 때만 가능하며 보고서에 기재됩니다.
| 단계 | 무엇이 이루어지는가 | 대략 |
|---|---|---|
| 0. NDA와 준비 | 작업은 비밀유지계약 체결로 시작합니다. 그 전에는 시설에 관한 어떤 정보도 요청하지 않습니다. 이후 발주자 설문, 공개 공간 데이터, 공역 상황과 비행 제한. 팀은 빈 수첩이 아니라 접근 회랑에 대한 가설을 갖고 현장에 도착합니다. | 1~2일, 원격 |
| 1. 착수 회의 | 보관 방식을 선택한 데이터 규정 체결, 출입 허가, 경영진과의 핵심 자산 목록 확정, 대응 시험에 대한 합의. | 2~3시간 |
| 2. 촬영과 디지털 트윈 | 시설의 사진측량 또는 공개 데이터로부터의 모델 구축. 건물과 그 높이, 지형, 울타리 선, 식생, 기존 카메라 위치가 모델에 반영됩니다. | 0.5~1일 |
| 3. 현장 측정 | 스펙트럼과 GNSS, 노드 설치 후보 지점의 음향 배경, 센서 목록 조사, 합의된 기체의 시험 비행, 현장에서의 회랑 확인. | 1~2일 |
| 4. 트윈 상 분석 | 실제 커버리지 체적 산정, 사각지대 지도, 해당되는 각 위협 시나리오별 접근 프로파일 실행. | 1~2일 |
| 5. 인원과 절차 점검 | 「콜드 스타트」 훈련: 표적 출현부터 권한을 가진 사람이 판단할 준비가 될 때까지의 시간을 측정합니다. | 3~4시간 |
| 6. 법률 검토 | 이 시설에서 무엇이 합법인지, 누가 조치를 적용할 권한이 있는지, 신고 절차는 어떠한지, 증거 요건은 무엇인지. | 0.5일 |
| 7. 보고서 | 다섯 건의 문서 패키지 작성과 결과에 대한 구두 설명. 아무도 소리 내어 짚어보지 않은 보고서는 읽히지 않은 채 남습니다. | 2~3일 |
| 8. 인계와 데이터 처리 | 선택한 보관 방식(A1, A2, A3 또는 B)의 실행, 암호화 키의 발주자 인계, 확인서 작성, 12개월 후 정기 재검토 일정 설정. | 0.5일 |
각 항목에 실측값 또는 근거 있는 「해당 없음」 표기가 있을 때 감사는 완료된 것으로 봅니다.
| 지표 | 산출 방법 | 언제 문제인가 |
|---|---|---|
| 판단까지의 시간 | 스톱워치 훈련: 표적 출현부터 권한자가 준비될 때까지 | 3분 초과 또는 한 번도 측정한 적 없음 |
| 대응된 위협의 비율 | 시설의 실제 상태에 근거한 「위협 — 계층」 매트릭스 | 13개 등급 중 10개 미만만 대응됨 |
| 무선 회선에 의존하지 않는 계층 | 표적이 완전한 무선 침묵 상태일 때도 작동하는 방어선이 하나 이상 존재할 것 | 그러한 계층이 없음 — 중대 발견 |
| 접근 회랑의 중첩 | 고도 50 m까지를 대상으로 한 디지털 트윈 상 산정 | 확인된 회랑의 80 % 미만만 커버됨 |
| 관측 가능성 | 실제로 누가 언제 화면을 보는가 | 그 시간대에 아무도 없는 곳으로 경보가 전달됨 |
| 증거 기록 | 시험 이벤트 후 로그의 완전성 | 항적이 없거나, 영상이 없거나, 타임스탬프가 없음 |
| 노드의 자립 가동 | 외부 전원과 통신 없이 작동 | 4시간 미만 |
커버리지와 사각지대를 위성 사진 위에 그린 추정이 아니라 계산으로 제시합니다.
감사의 전통적인 산출물은 문서입니다. 문서는 사각지대를 기술하지만 문서 속을 날 수는 없습니다. 시설의 공간 모델은 감사가 보여줄 수 있는 것 자체를 바꿉니다. 각 센서의 시야가 어디서 끝나는지, 두 시야가 어디서 맞물리지 않는지, 숲 가장자리를 따라오는 저고도 접근이 이미 설치된 각 카메라에서 어떻게 보이는지를 — 누군가 구매 승인을 요청하기 전에 — 확인할 수 있습니다. 모델은 A3O Mini Rapid 환경에서 구축합니다. 보고서에 포함되는 커버리지 지도와 사각지대 지도는 여기서 산출됩니다. 모델 상 공격 시뮬레이션과 적대적 AI를 이용한 운용자 훈련 모드는 파일럿 프로그램 참여자에게 제공되며, 현장에 배치되는 A3O Mini 시스템에서 구동됩니다.
팀은 자체 폐쇄형 장비 일습을 가지고 오며, 귀사 네트워크에 접속하지 않습니다.
촬영, 처리, 보관은 모두 직접 가져오는 자립형 장비에서 이루어집니다. 전체 디스크 암호화 노트북, 하드웨어 키, 인터넷 접속이 없는 격리된 현장용 스위치, 봉인된 케이스의 저장 매체. 어느 단계에서도 귀사의 사내망, Wi-Fi, 클라우드 서비스에 접속하지 않습니다. 시설 자료는 귀사가 다음 처리를 결정할 때까지 이 장비 안에만 존재합니다.
시설의 공간 모델은 사실상 그 취약점의 상세 지도입니다. 방식은 작업 시작 전에 선택하고, 계약과 함께 서명하는 규정에 명시합니다. 모델을 보관하는 모든 방식에서 암호화 키는 귀사의 것입니다. 귀사의 참여 없이 당사는 물리적으로 파일을 열 수 없습니다.
모델은 유럽 관할권에 있는 당사 서버에 암호화된 상태로 보관됩니다. 암호화는 봉투 방식입니다. 파일은 세션 키로 잠기고, 그 세션 키는 귀사의 키로 잠깁니다. 컨테이너는 당사가, 키는 귀사가 보관합니다. 키가 없으면 디스크에 완전히 접근하더라도 내용을 읽을 수 없습니다. 모든 접근은 기록되며, 12개월 후 재촬영 없이 모델을 정기 갱신합니다.
자세히 보기 →암호화된 컨테이너는 귀사에 남습니다. 귀사 서버, 귀사 경계 내부, 귀사의 백업 규칙 아래에. 당사에는 사본도 키도 남지 않습니다. 1년 후 정기 갱신 시에는 작업 기간 동안만 컨테이너 접근 권한을 부여하고, 종료 즉시 회수하시면 됩니다.
자세히 보기 →모델을 암호화된 매체 두 개에 기록해 확인서와 함께 인계합니다. 네트워크 보관은 전혀 없습니다. 데이터가 네트워크에 존재하는 것 자체를 용인할 수 없는 위험으로 보는 시설을 위한 방식입니다. 1년 후 갱신은 작업 기간 동안 팀에 대여하시는 매체 위에서 수행합니다.
자세히 보기 →모든 자료를 보고서 검수 후 10영업일 이내에 백업본을 포함해 폐기하고 서명된 확인서를 작성합니다. 귀사에는 보고서, 지도, 계산 결과가 남고, 당사에는 작업을 수행했다는 사실만 남습니다. 재평가에는 새로운 촬영을 포함한 전체 공정이 필요합니다.
자세히 보기 →추가 조사 없이 예산을 승인하거나 반려하기에 충분한 다섯 건의 문서.
귀사 부지에 현실적인 시나리오와 발생 가능성·결과 평가, 그리고 위험 등급이 부여된 발견 사항 목록.
자세히 보기 →기존 센서가 실제로 보는 범위, 이음매의 위치, 그중 어느 것이 접근 회랑으로 이어지는지.
자세히 보기 →둘레 길이가 아니라 자산과 결과로부터 산정한 설치 위치와 그 근거.
자세히 보기 →귀사 시설에서 무엇이 합법인지, 누구에게 권한이 있는지, 신고 절차는 어떠한지, 그리고 사건을 수사기관에 인계할 수 있도록 무엇을 기록해야 하는지.
자세히 보기 →첫 단계가 단독으로도 가치를 갖고 나머지 없이도 실행 가능한 단계별 계획.
자세히 보기 →중간 복잡도 시설: 둘레 4 km까지, 기존 카메라 40대까지, 당직 1개 조.
전체 공정은 7~11영업일이 소요되며, 그중 팀이 현장에 머무는 기간은 2~3일입니다. 대형 공항이나 장대한 선형 시설은 별도로 산정합니다. 동일 유형의 부지는 대개 대표 표본으로 평가한 뒤 결론을 확대 적용합니다.
시연은 공급자가 고른 조건에서 제품이 무엇을 할 수 있는지 보여줍니다. 감사는 어떤 제품과도 무관하게 귀사 시설에 무엇이 필요한지를 규정하고, 이후 제품이 충족해야 할 사양을 제시합니다. 바로 이 순서가 정작 중요한 접근을 보지 못하는 센서를 구매하는 일로부터 지켜줍니다.
아닙니다. 그것을 전제하는 감사는 나쁜 감사입니다. 기존 카메라와 절차가 예상보다 많은 부분을 감당하고 있고, 올바른 다음 조치가 좁은 범위 — 사각지대의 센서 한 대, 또는 야간 연락 대상 목록의 변경 — 로 드러나는 결론은 흔하고 전적으로 타당한 결과입니다.
중간 복잡도 시설 기준 전체 공정 7~11영업일이며, 그중 2~3일이 현장 작업입니다. 스펙트럼 측정과 커버리지 모델링은 병행하고, 보고서와 로드맵은 그 이후에 작성합니다.
작업 시작 전에 귀사가 결정하며, 방식은 네 가지입니다. 모델을 EU 내 당사 서버에 암호화해 보관하거나, 귀사 부지에 두거나, 귀사 금고의 매체에 오프라인으로 보관하거나, 아예 보관하지 않을 수 있습니다. 보관하지 않는 경우 모든 자료를 보고서 검수 후 10영업일 이내에 확인서와 함께 폐기합니다. 보관하는 세 방식 모두 암호화 키는 귀사의 것이므로, 귀사의 참여 없이 모델을 여는 것은 기술적으로 불가능합니다. 귀사 시설의 자료는 어떠한 경우에도 제3자에게 제공되지 않으며, 별도의 서면 동의 없이 모델 학습에 사용되지 않습니다.
핵심 주체 복원력 지침은 최소 4년마다 재검토를 요구하지만, 이는 하한선이지 목표가 아닙니다. 실무적 계기는 상황 변화입니다. 새로운 접근 방식이 확산되거나, 옆에 건물이 올라가거나, 공정이 이전되거나, 당직 체계가 바뀌는 경우입니다. 시설 모델이 보관되어 있다면 후속 점검은 그 위에서 수행되며 최초 감사보다 상당히 저렴합니다.
아닙니다. 이 점이 핵심입니다. 13개 위협 등급 중 네 가지 — 광섬유, 이동통신망을 통한 조종, 무선 침묵 상태의 자율 비행, 위성 회선 — 는 전파 방어선으로 전혀 탐지되지 않습니다. 표적이 완전히 침묵할 때 작동하는 계층이 하나도 없다면, 전파 장비에 얼마를 투자했든 중대 발견으로 기재합니다.
아닙니다. 측정은 평상시 가동 상태에서 수행합니다. 오히려 일부는 그렇게 해야만 의미가 있습니다. 음향 배경은 작업 교대 시간과 정숙한 시간 모두에서 측정합니다. 음향 계층의 실제 탐지 거리가 여기에 좌우되기 때문입니다.
로드맵은 첫 단계가 단독으로 가치를 갖고 나머지 없이도 실행 가능하도록 구성합니다. 많은 경우 가장 문제가 되는 구역의 파일럿 구축부터 시작하며, 이는 감사의 산정 결과를 실제로 검증하는 기회이기도 합니다.
허점은 남이 찾아내기 전에 직접 찾으십시오.
감사는 「안티드론 방호가 필요하다」는 말을 숫자가 있는 계획으로 바꾸고, 이후의 모든 작업을 — 자사 경영진에게도 규제기관에게도 — 정당화하는 문서가 됩니다. 아래 양식에 시설을 설명해 주시면 작업 계획과 일정을 회신드리겠습니다.
또는 이메일로 직접 문의해 주십시오: audit@dronedefender.eu
짧은 상담, 라이브 데모 또는 체계적인 파일럿 프로그램으로 시작할 수 있습니다.