통신 네트워크의 복원력은 정치 및 경제 의제는 물론 일상 대화에서도 중요한 화두가 되었습니다. 정전, 폭우, 화산 폭발, 전염병 등은 통신망이 마비될 경우 공공 서비스, 경제 활동, 긴급 대응, 심지어 사람들 간의 가장 기본적인 소통까지 사실상 모든 것이 중단된다는 것을 보여주었습니다.
이러한 맥락에서 디지털 전환 및 공공행정부는 전자 통신 네트워크 및 서비스 , 그리고 특정 디지털 인프라 의 보안 및 복원력에 관한 왕실령 초안을 발표했습니다 . 현재 공개 의견 수렴 및 공청회 단계에 있는 이 초안은 통신 사업자 및 인프라 관리자에게 엄격한 의무를 부과함으로써 보안을 강화하고 서비스 연속성을 보장하며 사고 발생 시 사용자에게 미치는 영향을 최소화하기 위한 상세한 법적 틀을 제시합니다.
네트워크 복원력이 우선순위가 된 이유
최근 몇 년 동안 코로나19 팬데믹, 라 팔마 화산 폭발, 2014년 발렌시아 지역을 강타한 다나 태풍, 그리고 4월의 대규모 정전 사태와 같은 일련의 중대한 사건들이 통신 인프라에 엄청난 부담을 주었습니다. 이러한 모든 사건들은 동일한 문제점을 부각시켰습니다. 클라우드 서비스 장애와 같이 안정적인 통신이 이루어지지 않으면 비상 상황 관리가 훨씬 더 어려워진다는 것입니다.
이번 사태를 통해 네트워크, 전자 통신 서비스 및 관련 디지털 인프라는 사치가 아니라 위기 상황에서 국가 기능을 유지하는 데 필수적인 자산 임이 분명해졌습니다 . 따라서 정부는 비상사태 선포 시 이러한 시설 및 서비스를 필수 시설 및 서비스로 공식 지정하기로 결정했습니다.
이러한 분류는 심각한 사고 발생 시 모든 공공 기관과 국가 안보 기관이 해당 네트워크의 보호, 유지 관리 및 신속한 복구에 협력해야 함을 의미합니다. 이는 더 이상 운영자만의 "개인적인" 문제가 아니라 국가 안보, 민방위 및 필수 서비스 지속과 관련된 공동의 책임입니다.
이번 규정 초안은 규제 공백을 메우기 위해 마련되었습니다. 지금까지 사이버 보안, 중요 기반 시설 보호 또는 비상 관리 분야에서는 각기 다른 의무 사항들이 산재해 있었지만, 통신 네트워크 및 특정 전략적 디지털 기반 시설의 보안과 복원력에 대한 통합적이고 최신이며 구체적인 프레임워크는 없었습니다.
왕령의 범위와 영향을 받는 사람
이번 왕령안은 스페인 국민에게 서비스를 제공하는 전자 통신 사업자를 비롯한 매우 특정한 이해관계자 집단을 대상으로 합니다 . 여기에는 주요 통신 회사(Telefónica, MasOrange, Vodafone, Digi 등)뿐만 아니라 정해진 기준을 충족하는 다른 소규모 회사들도 포함됩니다.
이 규정은 네트워크 사업자뿐만 아니라 주요 디지털 인프라를 담당하는 주체에게도 적용됩니다 . 여기에는 스페인과 다른 국가를 연결하는 해저 케이블, 위성 시스템 , 데이터 센터, 그리고 특정 중요도 기준을 초과하는 인터넷 교환 지점(IXP)이 포함됩니다.
구체적으로, 이러한 의무는 사용자 수가 50만 명 이상이거나 연간 매출이 500.000천만 유로를 초과하는 인프라를 관리하는 사업자에게 적용됩니다 . 또한, 중요 인프라 규정에 따라 중요 사업자로 지정된 사업자나 응급 서비스를 제공하는 사업자 등 특정 요건을 충족하는 경우에도 적용됩니다.
국가 안보 및 국방 관련 네트워크는 별도의 규정이 적용되므로 본 문서의 적용 범위에서 명시적으로 제외됩니다 . 이러한 제외는 다른 더욱 민감한 규제 체계와의 중복을 방지하기 위한 것입니다.
이번 왕령은 대규모 기간망이나 가장 눈에 띄는 기반 시설에만 초점을 맞추는 것이 아니라, 전자 통신망의 모든 관련 연결 고리가 해당 시설의 중요도에 맞춰 보안 조치와 연속성 계획을 채택하도록 하는 것을 목표로 한다는 점을 강조할 필요가 있습니다.
필수 안전 계획 및 시설 분류
새로운 규정의 핵심 기둥 중 하나는 관련 당사자들이 일반 보안 계획을 수립해야 할 의무이며 , zusätzlich 각 네트워크, 서비스 및 발생할 수 있는 사고 유형의 특성에 맞춘 다양한 특정 계획을 수립해야 한다는 것입니다.
일반 보안 계획에는 최소한 자연적 위협(극심한 기상 현상, 홍수, 화재, 지진), 기술적 문제(대규모 고장, 구성 오류, 장비 노후화) 및 의도적인 위협(사이버 공격, 사보타주, 물리적 인프라 침입)을 고려한 체계적인 위험 분석 이 포함되어야 합니다.
이러한 분석을 바탕으로 운영자는 예방, 보호, 감지 및 대응을 위한 우선 순위 조치를 정의해야 합니다 . 여기에는 이중화 아키텍처 설계 및 송전 경로 다변화부터 정전 대응 프로토콜 수립, 내부 및 외부 커뮤니케이션 계획, 공공 기관과의 협력 절차 수립에 이르기까지 모든 것이 포함됩니다.
전체 계획 외에도 각 네트워크 유형 및 서비스 (예: 모바일 네트워크, 유선 네트워크, 도매 서비스, 국제 회선 등)별, 그리고 각 유형의 사고(정전, 대규모 소프트웨어 오류, 국지적 자연재해, 광범위한 사이버 공격 등)에 대한 구체적인 계획이 필요합니다. 이러한 문서는 현장에 비치되어야 하며, 책임, 대응 시간, 가용 백업 자원 및 트래픽 우선순위 전략을 상세히 명시해야 합니다.
이 계획의 핵심 요소는 모든 운영업체의 시설을 중요도와 장기 정전 시 미치는 영향에 따라 여러 등급으로 분류하는 것입니다. 가동 중단 시 필수 서비스 제공에 심각한 영향을 미칠 수 있는 장비는 최고 등급으로 분류되고, 영향이 적은 시설은 중간 또는 기본 등급으로 분류됩니다.
전기적 자율성 및 서비스 연속성에 대한 요구 사항
이번 왕령안 초안에서 가장 까다롭고 논란이 되는 부분은 장시간 정전 발생 시 시설이 보장해야 하는 최소한의 전력 자율성을 규정하는 조항입니다 . 이 부분은 매우 명확하게 명시되어 있으며, 중요도 수준에 따라 세 단계로 구분되어 있습니다.
한편으로, 1등급으로 분류되는 인프라는 기존 전력망으로부터 전력 공급이 중단되더라도 최소 24시간 동안 운영을 지속할 수 있어야 합니다. 이는 중앙 노드, 기간망 요소, 그리고 전력 공급 중단 시 연결성에 막대한 영향을 미칠 수 있는 지역에 해당합니다.
두 번째 단계는 최소 12시간 동안 운영 능력을 보장해야 하는 중간 수준 시설 로 구성됩니다. 이러한 시설은 중요하지만, 지리적으로나 영향을 받는 서비스 측면에서 그 영향은 더 제한적입니다.
마지막으로, 나머지 기본 시설들은 최소 4시간 동안 전력 자립으로 서비스를 유지할 수 있는 자원을 갖춰야 합니다 . 이 기준치는 낮아졌지만, 특히 인구 밀도가 높은 도심 지역을 포함한 많은 지역의 현재 상황과 비교하면 여전히 상당한 도약입니다.
이동통신망 분야에서 이 법령은 매우 구체적인 의무 사항을 도입합니다. 즉, 4시간의 자율성은 최소 85%의 인구에게 통신 서비스를 제공할 수 있도록 충분해야 한다는 것입니다. 이는 개별 안테나가 각각 그 기준을 충족해야 한다는 의미가 아니라, 전체 네트워크가 그 시간 동안 대다수 시민이 112 긴급전화를 포함한 서비스를 계속 이용할 수 있도록 설계되어야 한다는 것을 의미합니다.
이 목표를 달성하기 위해 각 통신 사업자는 자체적인 기술 우선순위 전략을 유연하게 설계할 수 있습니다 . 예를 들어, 주요 거점의 자율성을 강화하거나, 데이터보다 음성 통화를 우선시하거나, 인구 밀집 지역 또는 특히 민감한 기반 시설(병원, 긴급 상황 조정 센터, 중요 시설 등)에 자원을 집중할 수 있습니다. 중요한 것은 이러한 전략이 궁극적으로 서비스 범위 및 연속성 요구 사항을 충족해야 한다는 것입니다.
예상 비용, 업계 논의 및 배포 과제
이번 왕령안 초안에 첨부된 보고서는 모든 이동통신망에 대해 복원력 및 보안 조치 , 특히 전력 자율성 강화와 관련된 조치를 시행하는 데 드는 총비용이 51만 유로에서 73만 유로 사이가 될 것으로 추산하고 있습니다.
공식 추산에 따르면, 인구의 85%에게 통신망을 제공하기 위해 필요한 약 10.400개의 기지국 중 약 30%에 이미 4시간 동안 서비스를 유지할 수 있는 배터리 또는 발전기가 설치되어 있습니다. 따라서 약 7.280개의 기지국에 새로운 백업 솔루션을 추가해야 합니다.
정부는 사이트당 평균 투자액 7.000유로( 약 30%의 대량 할인 포함)를 기준으로 총비용이 50,96만 유로에서 72,8만 유로 사이가 될 것으로 추정했습니다. 정부는 특히 광범위한 통신망 마비로 인한 사회경제적 영향과 비교할 때 이 금액이 적절하고 합리적이라고 강조합니다.
하지만 통신 업계 관계자들은 실제 비용이 훨씬 더 높아 수억 유로에 달할 수 있다고 주장합니다. 기업들은 공식 추산치가 많은 구축 사업, 특히 대부분의 안테나가 건물 옥상에 설치되는 대도시의 경우 발생하는 기술적 및 도시 계획상의 복잡성을 과소평가했다고 지적합니다.
이러한 도시 환경에서 대용량 배터리나 발전기를 설치하는 것은 공간 부족, 구조적 과부하, 주택 소유자 협회와의 행정적 문제 등 여러 가지 어려움을 야기합니다 . 많은 지붕은 이러한 시스템이 필요로 하는 증가된 하중을 견딜 수 있도록 설계되지 않아 보강 공사가 필요하거나, 동등하거나 더 비싼 대안을 찾아야 하는 상황에 놓입니다.
더욱이, 셀넥스, 밴티지 타워, 토템, 아메리칸 타워 등과 같은 타워 회사들은 통신 사업자와의 계약이 투자 비용을 상쇄할 만큼의 수익을 보장하지 않는다면 그 투자를 단독으로 감당하지 않을 것입니다. 궁극적으로 이러한 재정적 부담의 상당 부분은 이미 치열한 경쟁, 가격 압박, 그리고 용량, 5G 및 새로운 기능에 대한 지속적인 투자 필요성으로 인해 어려움을 겪고 있는 통신 회사들의 재무제표에 악영향을 미칠 것입니다.
정부 측은 감독, 조정 및 대응 업무가 기존 체계와 기관에 의존하기 때문에 직접적인 예산 영향은 사실상 없을 것이라고 강조합니다. 다만, 사건 관리 도구, 기술 지침 개발 또는 감사 캠페인과 관련된 약간의 비용이 발생할 가능성은 인정하지만, 향후 공동 재정 지원 프로그램이나 특정 지원책이 마련되지 않는 한 상당한 규모의 신규 지출은 없을 것이라고 밝혔습니다.
112 센터, 공공 경보 시스템 및 비상 서비스
일반적인 연결성 외에도, 본문은 응급 서비스와 관련된 통신 에 대한 특별 섹션을 할애하고 있으며 , 특히 112번을 관리하는 센터와 주민들을 위한 공공 경보 시스템에 중점을 두고 있습니다.
이러한 비상 조정 센터와 센터에 연결 서비스를 제공하는 사업자는 자체 보안 계획을 수립 해야 하며 , 이 계획은 사업자의 일반 보안 계획과 일치하되 위급 상황에서의 통신 연속성에 매우 구체적으로 초점을 맞춰야 합니다.
목표는 대규모 정전, 자연재해 또는 전국적인 동시다발적 사건과 같은 극단적인 상황에서도 112 긴급 전화번호와 대규모 경보 시스템이 정상적으로 작동하도록 보장하는 것입니다. 최근 경험에 따르면 이러한 통신망이 없으면 민방위, 경찰, 소방 및 응급 의료 서비스의 역량이 심각하게 저해됩니다.
이 규정은 112 긴급전화센터와 이를 지원하는 네트워크 모두에 이중화, 대체 경로 및 충분한 에너지 자율성을 확보하여 단일 장애 지점을 방지하고 가동 중지 시간을 최소화하는 것을 목표로 합니다. 또한 이러한 센터, 운영자, 그리고 응급 상황 관리 책임을 맡은 국가 및 지역 당국 간의 협력 체계를 강화하고자 합니다.
이와 동시에, 임박한 재난 발생 시 휴대전화로 대량 메시지를 보내는 것과 같은 공공 경보 시스템이 다른 필수 서비스에 요구되는 것과 동일한 엄격한 조건에서도 작동성을 유지할 수 있도록 보장하는 조항이 포함되어 있습니다.
사고 알림 시스템 및 심각도 분류
이번 왕령의 또 다른 중요한 부분은 보안 및 사업 연속성 사고 보고 절차에 관한 것입니다 . 이는 당국이 신뢰할 수 있고 최신 정보를 최대한 신속하게 확보하여 효과적인 대응을 조율할 수 있도록 하기 위함입니다.
첫째, 사업자는 관련 사고 발생 후 1시간 이내에 최초 신고를 해야 합니다 . 이 초기 신고에는 모든 기술적 세부 정보가 포함될 필요는 없지만, 사고 범위, 영향을 받는 서비스 및 가능한 원인에 대한 충분한 정보를 제공해야 합니다.
그 시점부터는 사건의 현황, 복구 노력의 진행 상황, 그리고 사용자에게 미치는 영향의 중대한 변화를 알리기 위해 주기적인 중간 알림을 보내야 합니다. 이러한 알림의 빈도는 사건의 규모와 진행 상황에 따라 조정됩니다.
사고가 해결되면 정보 순환을 공식적으로 종료하기 위해 최종 알림이 발송되며 , 추후 근본 원인, 사고에 기여했을 수 있는 설계 또는 운영상의 오류, 사용자 및 서비스 측면에서의 실제 영향, 그리고 재발 방지를 위해 도입될 시정 조치를 심층적으로 분석하는 상세 보고서를 작성해야 합니다.
또한 이 법령은 객관적인 기준(영향을 받은 사용자 수, 장애 지속 시간, 영향을 받은 지리적 영역, 손상된 서비스 유형)에 따라 사건을 "중대한" 사건과 "경미한" 사건으로 분류하는 시스템을 도입합니다 . 이러한 분류는 자원 우선순위 지정, 특정 프로토콜 활성화, 그리고 다른 국가 및 유럽 기관과의 협력을 용이하게 하는 데 도움이 될 것입니다.
감독, 기관 조정 및 새로운 보안 위원회
국가 통신디지털인프라사무국 은 왕령에 명시된 모든 의무 사항 준수를 감독하는 책임 기관입니다. 이 기관의 기능에는 사고 보고서 접수 및 분석, 보안 계획 검토, 통제 또는 감사 실시 등이 포함됩니다.
이 기구는 또한 주 및 지역 차원의 다른 행정 기관과의 조치를 조율하고 네트워크 보안, 사이버 복원력 또는 중요 인프라 보호 분야에서 활동하는 유럽 및 국제 기관과의 협력을 구축하는 책임도 맡게 됩니다 .
본 문서 에서는 전자 통신 네트워크 및 서비스의 보안 및 복원력 강화를 위한 조정위원회 의 설립을 규정하고 있다 . 이 위원회는 정보 교환, 기술적 논의, 그리고 계획된 조치의 이행 상황 모니터링을 위한 상설 공간으로서의 역할을 수행할 예정이다.
통신사업자, 인프라 관리자, 규제 당국, 보안 기관 및 기타 주요 이해관계자 대표들이 이번 원탁회의에 참여하여 모의 훈련을 촉진하고, 모범 사례를 공유하며, 관련 사건을 분석하여 미래를 위한 교훈을 도출할 수 있을 것입니다.
이러한 협의체의 존재는 통신 부문 자체에서도 지속적으로 요구되어 온 사항으로 , 서비스의 보안 및 지속성과 관련된 모든 사항을 처리하기 위해 행정부와 안정적이고 체계적인 소통 채널이 필요하다는 것이었습니다.
초안 규정에 대한 협의 과정 및 공청회
최종 승인을 받기 전에, 왕실령 초안은 행정 절차 및 규정 작성에 관한 일반 법률 조항에 따라 두 차례의 대중 참여 절차를 거칩니다 .
먼저, 예비 공개 협의가 시작되었는데 , 그 목적은 통신 사업자, 시민 및 이해 관계자로부터 전자 통신 네트워크와 특정 디지털 인프라의 보안 및 복원력에 관한 구체적인 규정을 개발할 필요성과 기회에 대한 초기 의견을 수렴하는 것이었습니다.
이번 협의 과정에서 개인 및 단체는 [email protected] 이메일 주소로 의견을 제출할 수 있으며 , 제출자는 본인임을 명확히 밝히고 향후 규정의 정당성, 범위 및 일반적인 내용에 초점을 맞춰 의견을 제시해야 합니다. 또한, 제출된 의견은 명시적으로 기밀로 표시된 부분을 제외하고는 공개될 수 있음을 알려드립니다.
초기 단계를 거친 후, 초안은 2026년 1월 8일까지 공개 의견 수렴을 위해 게시되었습니다 . 이 단계에서 사업자, 협회, 기업 및 시민들은 제안된 조항, 구체적인 의무 사항 및 실현 가능성에 대해 보다 구체적인 의견을 제시할 수 있습니다.
이 단계에서는 [email protected] 이메일 주소로 의견을 보내주시기 바랍니다 . 의견은 발신자의 신원을 명확히 밝히고, 제출된 의견서의 필요성, 관련성 또는 내용에 대한 평가에 국한되어야 합니다. 최종 결과물이 해당 분야의 현실에 부합하고 사이버 보안 및 중요 인프라 복원력에 대한 유럽 표준에 부합하는 기술적으로 타당한 표준이 되도록 하는 것이 목표입니다.
이러한 규제 및 절차 체계 전체는 향후 발생할 수 있는 위기, 즉 정전, 극한 기상 현상, 기술적 결함 또는 대규모 사이버 공격 에 직면했을 때 국가가 훨씬 더 강력한 통신 네트워크와 서비스를 갖추도록 보장하는 것을 목표로 합니다. 이를 위해 통신 사업자는 복원력 확보를 위한 계획 수립 및 투자가 의무화되고, 정부는 디지털 사회의 신경계라고 해도 과언이 아닌 인프라를 보호하기 위해 더욱 긴밀하게 연결되고, 협력하며, 준비된 상태를 유지해야 합니다.
