Earticle

본 연구는 다크웹에서의 항공보안 위협이라는 아젠다의 진정한 문제는 다크웹과 항공보안이 무슨 관계가 있는지 인식하지 못하는 우리의 인식이라는 출발점에서 시 작한다. 이에 본 연구에서는 이러한 인식에 경종을 울리기 위해 다크웹과 다크웹 마 켓플레이스가 항공보안 현장에 명백하고 현존하는 위험임을 논증하고 이에 대한 대 응방안을 마련하기 위한 정책적인 방향성 논의가 필요함을 지적할 것이다. 이를 위 해 다크웹과 다크웹 마켓플레이스의 개념과 실태에 대해 알아보고, 이러한 다크웹 과 다크웹 마켓플레이스 규제를 위한 윤리적 근거를 검토할 것이다. 이러한 이해에 터잡아 다크웹 마켓플레이스가 항공보안 현장에 어떠한 위협요소가 되는지를 해외 의 사례를 통해 확인할 것이다. 그리고 이러한 현실에 대응하기 위해 해외의 항공보 안 당국과 개별 항공사들은 어떠한 준비를 하고 있는지를 살펴보며, 우리나라 항공 사 뿐만 아니라 유관기관의 정책적 대응의 필요성을 주문할 것이다. 특히 항공운송사업자 뿐만 아니라 공항운영자도 다크웹에 의한 항공보안의 침해 가 오늘이라도 발생할 수 있음을 인식하고, 이에 대한 정책적 고려를 진행할 필요가 있음을 확인한다. 이러한 관점에서 본 연구는 광범위한 다크웹에서의 항공보안 위 해요소를 사전적으로 확인할 수 있는 정보수집의 방법과 수단으로서의 OSINT와 이 를 총괄할 수 있는 CISO의 실질적 운영이 필요함을 제안하였다.

This study begins with the premise that the real problem with the agenda of aviation security threats on the dark web lies in our failure to recognize the relationship between the dark web and aviation security. To address this perception, this study will demonstrate that the dark web and dark web marketplaces pose a clear and present danger to aviation security and highlight the need for policy-based discussions to address these threats. To this end, we will examine the concept and reality of the dark web and dark web marketplaces, and examine the ethical basis for regulating them. Building on this understanding, we will examine international cases to determine the threats dark web marketplaces pose to aviation security. Furthermore, we will examine the preparations of international aviation security authorities and individual airlines to address this reality, and we will call for policy responses from not only Korean airlines but also relevant organizations. In particular, not only airlines but also airport operators recognize that aviation security breaches via the dark web can occur today, and they need to consider this issue in their policies. From this perspective, this study proposes the need for OSINT as a method and means of gathering information to proactively identify aviation security threats on the extensive dark web, and the practical operation of a CISO to oversee this.

본 연구는 항공 승무원 휴식 시설의 국내외 법적 기준 및 운영 실태를 비교분석 하고, 휴식시설 부족이 항공안전에 미치는 영향을 규명하며 개선방안을 제시하는 것을 목적으로 한다. ICAO, FAA, EASA 및 일본의 규정은 휴식시설의 등급을 구분하 고 승무시간 및 비행근무시간을 제한하지만, 한국은 운항승무원에 대해서만 규정이 존재하고 객실승무원에 대한 기준이 없다. B787-10, B777-300 및 A330-300 등 일 부 국적항공사 운항 항공기 기종에서 국제기준에 비해 휴식시설이 부족하거나 미설 치되어 있는 사례가 확인되었으며, 이는 교대 휴식이 불가능하거나 수면 질 저하를 유발하여 항공안전장애요인으로 작용할 가능성이 있다. 연구 결과, 현행 「항공안전법」의 기준은 실 운영 환경과 상충되는 법적 모순이 존재하며, 객실승무원 관련 규정이 부족하여 피로 관리 체계가 불완전함이 드러났 다. 이에 따라 휴식시설 기준 재정비, 객실승무원 휴식시설 규정 신설, 장거리 항공 기 도입 시 휴식시설 확보 의무화, 피로도 기반 근무 편성 체계 강화 등을 제안하였 다. 본 연구는 항공 승무원 휴식시설의 실효성 있는 기준 마련을 통하여 항공안전 강화와 피로 기반 운항관리 체계 구축에 기여할 것으로 기대된다.

The purpose of this study is to compare and analyze the legal standards and operational status of in-flight rest facilities in domestic and international aviation regulations, identify the impact of insufficient in-flight rest facilities and accumulated fatigue on aviation safety, and propose improvement measures. International standards from organizations such as ICAO, FAA, EASA, and Japan differentiate levels of rest facilities and impose limits on crew flight time and flight duty periods. However, in South Korea, regulations regarding rest facilities exist only for flight crew, and there are no standards of rest facilities for cabin crew. In particular, the study identified cases where certain aircraft models operated by national airlines, such as the B787-10, B777-300, and A330-300, are equipped with in-flight rest facilities below international standards or lack such facilities entirely. This may hinder rotational rest or degrade sleep quality, potentially acting as a risk factor to aviation safety. The results indicate that the current standards for in-flight rest facility installation under the Aviation Safety Act present legal inconsistencies when applied to actual flight operations. Furthermore, due to the absence of specific regulations for cabin crew, the fatigue risk management system remains insufficient. Based on these findings, this study proposes several improvement measures, including revising the standards for in-flight rest facilities, establishing specific regulations for cabin crew rest systems, mandating adequate in-flight rest facilities in the procurement of long-haul aircraft, and reinforcing fatigue-based duty scheduling practices. This research is expected to contribute to enhancing aviation safety and establishing a fatigue risk management system by implementing more effective standards for crew members in-flight rest facilities.

최근 AI, IoT, 클라우드, 빅데이터 등 ICT 기술의 급속한 발전은 항공산업의 효율 성과 이용자 편의성을 크게 향상시키는 한편, 항공보안의 위협 유형을 다변화시키 고 있다. 이에 따라 ICAO를 비롯한 주요국들은 항공보안의 새로운 위협 환경에 대 응하기 위해 주체별 융복합 거버넌스 체계를 구축하고 있다. 우리나라도 이러한 국 제적 흐름을 반영하여 제3차 항공보안 기본계획에 반영하여 진행 중이나, 여전히 물리보안 중심의 제도 운영이 지속되고 있으며, ICT 기반 사이버 위협 대응체계는 항공보안 주체별로 분절된 한계가 존재한다. 본 연구는 이러한 한계를 극복하기 위 해 ICT 발전이 항공보안 환경에 미친 영향을 분석하고, 사이버 테러, 데이터 조작, 시스템 교란, 내부자 정보유출 등 새로운 위협 유형을 도출하였다. 또한 정부, 공항 운영자, 항공사, 민간기업 등 주요 항공보안 주체별 대응체계를 진단하여 현행 구조 의 문제점을 규명하였다. 아울러 ICAO 및 주요국의 항공보안 거버넌스 사례를 비교 ㆍ분석함으로써, 우리나라의 항공보안 주체별 역할 재정립과 ICT 환경변화에 대응 할 수 있는 새로운 융복합 거버넌스 모델을 제안하였다. 특히, 본 연구는 기존 물리보안 중심의 체계에서 나아가 물리보안과 사이버보안 을 통합한 항공보안 거버넌스로의 전환을 제시한다. 이를 위해 기존 항공보안 주체 외에 항공보안장비 제조사와 유지관리사를 새로운 거버넌스 구성요소로 포함하는 융복합 거버넌스 체계를 제안하였다. 본 연구의 결과는 향후 ICT 기반 항공보안의 정책적 방향 설정과 지속가능한 항공보안 생태계 구축에 기여할 것으로 기대된다.

Recent advances in ICT technologies, AI, IoT, cloud computing, and big data, have significantly improved efficiency and user convenience in the aviation industry, while simultaneously diversifying the threat landscape of aviation security. In response, ICAO and major countries have begun to establish convergent, multi-actor governance frameworks to address emerging security risks. Although Korea has reflected this international trend in its Third Aviation Security Master Plan, the current institutional framework remains largely centered on physical security, and ICT-based cyber threat responses are fragmented across aviation security actors. This study examines the impact of ICT development on the aviation security environment and identifies emerging threat types such as cyber terrorism, data manipulation, system disruption, and insider information leakage. It evaluates the response frameworks of key aviation security actors, including the government, airport operators, airlines, and private sector entities, and identifies structural limitations in the existing system. In addition, by comparatively analyzing aviation security governance practices of ICAO and major countries, the study proposes a new convergent governance model that redefines actor roles and enhances responsiveness to ICT-driven security challenges. Specifically, the study advocates a transition from a physical security–centered approach to an integrated aviation security governance framework that combines physical security and cybersecurity. It further proposes the inclusion of aviation security equipment manufacturers and maintenance providers as additional governance actors. The findings are expected to inform future ICT-based aviation security policies and contribute to the development of a sustainable aviation security ecosystem.

휴대용 EFB의 보급으로 항공업계는 운항승무원들에게 휴대용 EFB를 지급하여 기 존에 종이로 탑재한 각종 차트를(예: Flight Crew Operating Manual, Quick Reference Handbook. Airport Chart, Crew Resource Manual) 디지털화 하여 운항 승무원이 하나의 휴대용 EFB 장비로 필요한 차트를 확인할 수 있도록 통합하였다. 그로 인해, 현재 모든 항공사에서 운항승무원에게 휴대용 EFB를 제공하고 있다. 그 러나, 일반 스마트 기기로 복합 무선 취약점을 이용하여 침해 사고가 발현될 수 있 고, 운항승무원이 머무는 호텔에 공격자가 비인가 무선 장치를 설치하여 휴대용 EFB의 어플리케이션 업데이트 과정을 해커가 탈취하여 이륙 성능을 위조할 수 있는 취약점도 최근 보고되었다. 본 연구에서는 운항승무원이 사용하는 휴대용 EFB에 관한 보안 규정을 국내외로 검토 및 분석하고, 문제점을 분석하였다. 해당 결과를 토대로, 본 연구에서는 최근 정보보안 시장에서 각광받고 있는 제로 트러스트 아키텍처와 같은 새로운 정보보안 기술의 제도적 적용 방안을 제언한다. 또한, 휴대용 EFB에 대한 현행 항공 보안 규 정 및 고려사항이 미흡함에 따라, ICAO와 FAA의 지침을 참고하여 이를 개선하기 위한 규정도 함께 제언한다.

With the widespread adoption of portable EFB, the aviation industry is providing portable EFB to flight crew. Various charts that were previously carried by paper (Flight Crew Operating Manual, Quick Reference Handbook, Airport Charts, Crew Resources Manual, etc) are being digitized to enable flight crew to access all necessary charts through a single device. All airlines currently provide portable EFB to flight crew that allow them to view all necessary charts. However, wireless network hacking through general smart devices has become possible using complex wireless vulnerabilities, and vulnerabilities have also been reported where flight crew can install unauthorized wireless network them by hacker in hotels they stay at abroad to intercept application update process and forge Takeoff Performance data. This study review and analyze the security regulations for portable EFB both domestically and internationally, analyzed problems it. Based on the results of this study, we propose a plan for institutional application of new cybersecurity technologies, such as zero trust architecture, which is attracting attention in the cybersecurity field. In addition, since the current laws on aviation security regulations or considerations for portable EFB are insufficient, we established regulations by referring to ICAO and FAA to improve them.

국내외 항공 수요 증가와 함께 항공정비사에 대한 수요도 늘어나고 있으며, 이에 따른 항공정비사 취업에 관한 관심도 증가하고 있다. 국내에서 항공정비사를 양성 하는 교육은 고등학교, 직업전문대학, 대학 등에서 수행되며, 교육과정을 완료한 인 원 중에서 2024년에는 약 772명이 항공정비사 자격증을 취득하였다. 국토교통부 항 공정비사 양성 교육기관은 2025년 4월 기준, 총 38개로 배출 인원은 연 3,525명이 다. 국내 항공산업 규모가 확대됨에 따라 더 많은 정비사 인원이 요구되고 있다. 항 공산업 현장의 요구에 맞춰서 항공정비사 교육과정 커리큘럼의 교육 품질이 향상되 도록 노력하며 또한, 이를 통해 양질의 항공정비사를 배출할 수 있도록 현재 운영되 는 교육기관의 교육과정 표준교재에 대해 살펴볼 필요가 있다. 이를 위해 우리나라, ICAO, FAA, EASA 등의 항공정비사 자격증 교육기관의 교육 시간과 교육과정을 비교 분석하여 살펴보았다. 항공정비사 교육교재 사용은 적정한 지, 교육과정 운영은 적정하게 진행되는지 등을 연구하였다.

As the demand for aviation grows both in domestic and global, more people are becoming interested in working as aircraft maintenance technicians. In South Korea, these technicians are trained at high schools, vocational colleges, and universities; in 2024, about 772 students obtained their maintenance licenses after finishing these programs. As of April 2025, there are 38 training institutions approved by the Ministry of Land, Infrastructure and Transport (MOLIT), producing 3,525 graduates every year. With the Korean aviation industry getting bigger, there is a need for more skilled technicians. To meet the needs of the actual industry and train high-quality workers, it is important examine the standard textbooks used in currently operating educational institutions.. For this reason, this study compared the training hours and courses in South Korea with those of ICAO, FAA, and EASA. The research focuses on whether the use of aviation maintenance technician training materials is appropriate and if the trraining courses are being managed effectively to prepare students for the field.

지금까지 정확하게 다루지 않았던 폭발물과 IED의 용어적 정의를 정의하였고 특 히 폭발물은 ‘화약, 폭약 및 화공품 등 화약류와 폭탄, 수류탄 등 군사용 폭발 물질 을 포함한 모든 폭발성 부분품. 즉 모든 폭발성 물질(화약, 폭약, 화공품, 위험물, 군 용 무기류 포함) 자체 또는 기타 기계, 전자적 장치와 연동된 장치를 총칭’하는 학술 적 정의를 하였다. 또한 최근 10년간 폭발물 사건에 사용된 폭발물의 종류를 AOAV의 Explosive Violence Monitor 자료와 한글 구글링으로 수작업으로 분석한 결과, 향후 폭발물 테 러의 유형은, ① 일상 생활용품 활용, 쉽게 제작 가능한 사제폭발물(HMB)의 지속될 것이며, ② 첨단화 되는 드론을 활용한 폭발물 테러 위협 확산되고, ③ 전자시스템 에 IED 요소를 일체화 시킨 위장형 급조폭발물(Concealed IED)의 증가와 더불어 ④ IID(Improvised Incendiary Device, 급조발화장치)를 활용한 테러가 증가될 것으로 예측하였다.

It defined the terminology definition of explosives and IEDs that have not been accurately addressed so far. In particular, explosives are all explosive parts, including gunpowder such as explosives, explosives, explosives and chemical products, and military explosives such as bombs and grenades. In other words, the academic definition was made to collectively refer to all explosive substances (including explosives, explosives, chemical products, hazardous materials, and military weapons) or devices linked to other mechanical and electronic devices. In addition, as a result of a manual analysis of the types of explosives used in explosives incidents in the past 10 years using AOAV's Explosive Violence Monitor data and Korean Googling, it is predicted that the types of future explosives terror will continue to be ① using daily necessities, easily manufactured homemade explosives (HMBs), which will spread the threat of explosives terrorism using advanced drones, and ③ terrorism using IEDs will increase along with the increase of camouflaged IEDs incorporating IED elements into electronic systems.

항공기 정비 인력은 항공기의 감항성을 보장하는 데 핵심적인 역할을 수행하는 동시에 정비 오류, 사이버 위협, 규정 준수 문제 등 다양한 위험에 직면한다. 본 논 문은 항공기 정비 분야의 항공 안전 및 보안에 대해 논의하고, 항공 보안 분야에서 정비 인력의 핵심적인 역할을 제시한다. 또한, 정비 인력의 항공 보안 강화를 위한 지침으로 "항공기 정비 보안 5계명"을 제안하고, 그 중요성과 실제 적용 방안을 강 조한다. 본 연구는 각 계명의 실질적인 의미를 분석하고 실제 정비 업무와 연관시켜 정비 품질 향상 및 항공 보안 강화를 위한 실행 가능한 전략을 제시한다.

Aviation maintenance personnel play a critical role in ensuring the airworthiness of aircraft, while also facing various risks such as maintenance errors, cyber threats, and compliance issues. This paper discusses aviation safety and security in the aircraft maintenance field, and shows the key role of maintenance personnel in aviation security. In addition, it lists the “Five Commandments for Aviation Maintenance Security” as a guideline for enhancing aviation security for maintenance personnel, and emphasizes their importance and practical application. This study examines the practical meaning of each commandment and connects it to actual maintenance work, thereby suggesting actionable strategies to improve maintenance quality and enhance aviation security.