MIL-HDBK-516D 개정이 국내 표준감항인증기준에 던지는 시사점 (2편)

미국 감항 기준의 구조 재편을 국내 인증체계의 관점에서 읽는다

2026년 5월 29일 미국의 군용항공기 감항 기준 MIL-HDBK-516이 516D로 개정되었습니다.

 

이번 개정은 새로운 항공기술별 기준을 대폭 추가한 개정이라기보다 기존 감항기준을 Standard와 Method of Compliance(MoC) 중심으로 재구성하고, 중복을 줄이며, 디지털 엔지니어링 환경과의 연계성을 높이는 방향의 구조 개편에 가깝습니다.

 

그렇다면 이러한 변화는 국내 군용항공기 감항인증에는 어떤 의미가 있을까요?

국내에도 미국의 MIL-HDBK-516과 유사한 역할을 하는 표준감항인증기준이 있습니다.

 

따라서 516D를 그대로 국내에 적용한다는 의미가 아니라, 미국이 감항인증 기준을 어떤 방향으로 발전시키고 있는지를 살펴보고 국내 기준의 발전 방향을 생각해 보는 참고 사례로 볼 필요가 있습니다.

1. 국내 군용항공기 감항인증 기준 체계

국내 군용항공기 감항인증은 표준감항인증기준과 이를 개별 사업의 특성에 맞게 구체화한 기종별 감항인증기준(TACC)을 중심으로 이루어집니다.

 

현행 「군용항공기 비행안전성 인증에 관한 업무규정」에서는 표준감항인증기준을 군용항공기의 비행안전성을 확보하기 위해 설계·제작·시험 등에 적용하는 일반적인 기술기준으로 정의하고 있습니다. TACC는 표준감항인증기준 또는 승인된 기타감항인증기준을 해당 사업의 특성에 맞게 작성한 기준입니다. 또한 형식인증 후 최종 확정된 TACC는 군용항공기의 수명주기 동안 유지·관리하도록 규정하고 있습니다.

 

전체적인 관계를 단순화하면 다음과 같습니다.

 

법률·제도
    → 표준감항인증기준
    → 사업별 TACC
    → 적합성 입증
    → 형식인증·생산확인
    → 감항인증

 

중요한 점은 표준감항인증기준이 개별 항공기의 최종 인증기준 자체는 아니라는 것입니다.

표준감항인증기준이 일반적인 기술적 기준이라면, 실제 사업에서는 이를 바탕으로 해당 항공기의 형상과 임무, 운용환경 등을 고려해 TACC를 작성하고 이를 입증하는 절차가 진행됩니다.

2. 현재 국내 표준감항인증기준은 어떻게 구성되어 있는가

이 부분은 과거 자료와 현재 제도를 구분해서 볼 필요가 있습니다.

 

과거에는 Part 1이 일반 감항인증기준으로 사용되었고,

Part 2는 150kg 이상 20,000kg 이하 고정익 무인기,

Part 3은 150kg 미만 경량 고정익 무인기를 대상으로 구성되었습니다.

 

당시 Part 1은 MIL-HDBK-516C, Part 2는 NATO STANAG-4671, Part 3은 STANAG-4703을 기반으로 했습니다.

 

그러나 현재 체계는 변경되었습니다.

 

2024년 9월 11일 방위사업청 고시에 따라 Part 1과 Part 2가 개정되었고, 소형 무인기를 대상으로 하는 Part 4가 새롭게 제정되었습니다. 동시에 기존 Part 3는 폐지되었습니다.

 

현재 국가법령정보센터에서도 현행 표준감항인증기준으로 Part 1, Part 2, Part 4가 확인됩니다.

 

특히 Part 4는 소형 무인기의 사업 특성을 고려하기 위해 미국의 AC-20-02 등을 참고하여 만들어진 별도의 기준입니다.

 

따라서 현재 국내 기준을 설명하면서 단순히 "Part 1, 2, 3"으로 표현하는 것은 최신 제도와 맞지 않습니다.

 

이 구조에서 516D와 직접적인 관련성을 생각할 수 있는 부분은 MIL-HDBK-516 계열을 기반으로 하는 Part 1입니다.

 

반면 Part 2와 Part 4는 각각 다른 해외 기준과 접근방법을 기반으로 하고 있기 때문에 516D의 개정이 국내 무인기 기준 전체를 직접적으로 변경한다고 보는 것은 적절하지 않습니다.

 

3. 국내 Part 1은 MIL-HDBK-516C를 기반으로 작성됐다

국내 표준감항인증기준 Part 1과 MIL-HDBK-516의 관계를 이해하는 것이 중요합니다.

 

현재 국내 Part 1은 MIL-HDBK-516C를 기반으로 국내 실정에 맞게 번역·번안하여 작성된 기준입니다.

 

실제 관련 연구에서도 Part 1이 MIL-HDBK-516C를 기반으로 작성되었으며, 일부 용어와 표현이 원문의 의미와 다르게 번역된 사례를 개선할 필요가 있다고 설명하고 있습니다.

 

따라서 국내 Part 1은 단순히 MIL-HDBK-516을 참고한 수준이라기보다, MIL-HDBK-516C를 기본 원전으로 삼아 국내 감항인증 체계에 적용할 수 있도록 구성한 기준으로 보는 것이 적절합니다.

 

이러한 관계를 고려하면 MIL-HDBK-516D의 개정은 국내에도 중요한 참고사항이 됩니다. 다만 516D가 발표되었다고 해서 국내 Part 1이 자동으로 516D로 변경되는 것은 아닙니다.

 

향후 국내 기준을 개정한다면 516C와 516D의 차이를 분석하고, 국내 제도와 사업환경에 필요한 내용을 선별하여 반영하는 과정이 필요할 것입니다.

 

즉, 이번 516D 개정은 국내 Part 1을 단순히 새로운 버전으로 교체하는 문제가 아니라, 현재 516C 기반으로 구성된 국내 기준을 앞으로 어떤 방향으로 발전시킬 것인가를 검토하는 계기로 볼 수 있습니다.

4. 516D가 보여주는 가장 큰 변화는 무엇인가

516D의 핵심을 단순히 "새로운 기술이 추가됐다"고 이해하면 이번 개정의 의미를 놓치기 쉽습니다.

가장 중요한 변화는 감항기준과 그 입증방법의 관계를 보다 명확하게 구성했다는 점입니다.

Standard와 MoC의 관계

516D에서는 각 기준을 충족해야 할 상태와 이를 입증하기 위한 Method of Compliance를 명확하게 연결하는 구조를 취하고 있습니다.

 

MoC는 크게 비행시험 이전에 필요한 검증과 운용 또는 운용시험을 지원하기 위한 잔여 검증으로 구분되고, 검증방법도 다음 네 가지로 정리됩니다.

• Examination
• Analysis
• Demonstration
• Test

Test는 실험실, 지상 및 비행시험으로 구분됩니다.

 

결국 중요한 것은 "무엇을 만족해야 하는가"와 "그것을 어떻게 입증할 것인가"를 연결하는 것입니다.

이 부분은 국내 감항인증 체계에서도 중요한 질문을 던집니다.

5. 516D가 국내 표준감항인증기준에 던지는 질문

여기부터는 현재 국내 제도를 설명하는 부분이라기보다 516D를 국내 관점에서 바라본 필자의 해석입니다.

표준감항인증기준이 앞으로 516D와 유사한 방향으로 발전한다고 가정하면 단순한 기준 문구의 개정만으로 끝나지 않을 가능성이 있습니다.

 

기준이 변경되면 다음과 같은 영향이 연결될 수 있습니다.

 

기준 변경 → TACC → MoC → 검증자료 → 추가 입증 필요성 → 일정·비용

 

따라서 기준을 개정할 때는 단순히 신구 기준의 문장을 비교하는 것만으로는 부족합니다.

기준

기존 요구사항과 신규 요구사항이 무엇이 다른지를 확인해야 합니다.

TACC

현재 또는 향후 작성되는 TACC에 어떤 영향을 주는지 확인해야 합니다.

MoC

기존에 Analysis, Demonstration, Test 등으로 계획한 입증방법이 새로운 기준에서도 유효한지 검토해야 합니다.

검증자료

이미 수행한 시험이나 분석자료를 새로운 기준에서도 인정할 수 있는지 확인해야 합니다.

일정과 비용

추가 시험이나 분석이 필요하다면 개발 일정과 비용에 어떤 영향을 미치는지 판단해야 합니다.

형상과 수명주기

이미 인증이 완료된 항공기 또는 운용 중인 항공기에 새로운 기준을 어느 범위까지 적용할 것인지 별도로 검토해야 합니다.

특히 개발업체 입장에서는 기존 검증자료의 재사용 가능성이 매우 중요한 문제가 될 수 있습니다.

기존에 Analysis로 입증한 항목이 새로운 기준에서 추가 Demonstration이나 Test를 요구한다면 기존 자료만으로 충분한지 다시 검토해야 하기 때문입니다.

반대로 여러 개의 검증자료를 하나의 체계적인 MoC로 연결할 수 있다면 기존 자료의 활용성을 높일 가능성도 있습니다.

6. 사업 단계에 따라 영향은 달라질 수 있다

표준감항인증기준이 변경된다고 해서 모든 사업이 동일한 방식으로 새로운 기준을 적용받는 것은 아닙니다.

신규 사업

새로운 표준감항인증기준을 바탕으로 TACC를 작성하는 방안을 검토할 수 있습니다.

개발 진행 중인 사업

이미 확정된 TACC와 현재 적용 중인 기준을 기준으로 변경된 기준과의 차이를 분석하고 적용 필요성을 판단해야 합니다.

인증 완료 또는 운용 중인 사업

확정된 TACC와 수명주기 관리체계를 고려해 새로운 기준의 적용 필요성을 별도로 판단해야 합니다.

현행 업무규정도 형식인증 후 최종 확정된 TACC를 군용항공기의 수명주기 동안 유지·관리하도록 하고 있습니다. 따라서 기준이 변경되었다는 사실만으로 기존 인증 항공기의 TACC가 자동으로 변경된다고 이해해서는 안 됩니다.

7. 디지털 엔지니어링과 감항 증거의 연결

516D가 디지털 엔지니어링 환경과의 호환성을 고려한 것은 국내에서도 주목할 부분입니다.

MBSE와 감항인증은 서로 다른 활동처럼 보이지만 결국 "요구사항을 어떻게 설계로 구현하고, 그것을 어떻게 검증할 것인가"라는 지점에서 만납니다.

 

안전 요구사항 → 시스템 기능 → 설계 요소 → 감항 기준 → MoC → 시험·분석 → 검증 결과

 

이 관계가 모델과 데이터 수준에서 연결된다면 설계 변경이 발생했을 때 어떤 감항 요구사항과 검증자료가 영향을 받는지를 보다 체계적으로 추적할 수 있습니다.

 

따라서 중요한 것은 단순히 "MBSE를 사용하고 있는가"가 아닙니다.

 

핵심은 MBSE 산출물과 감항인증의 증거자료를 어떻게 연결할 것인가입니다.

 

이러한 관점에서 보면 516D의 변화는 단순한 문서 형식의 변화라기보다 향후 감항인증 데이터를 디지털 엔지니어링 환경에서 어떻게 관리할 것인가에 대한 문제로도 볼 수 있습니다.

8. 무인·MUM-T·AI는 별도로 접근해야 한다

무인항공기와 MUM-T 분야는 516D와 직접 연결해서 해석하기보다 국내 기준의 구조와 별도로 살펴볼 필요가 있습니다.

 

현재 국내에는 Part 2와 Part 4 등 무인항공기를 대상으로 하는 별도의 기준이 존재합니다. 특히 Part 4는 소형 무인기를 대상으로 별도 제정된 기준입니다.

 

따라서 "516D 개정 → 국내 무인기 감항기준 변경"이라는 단순한 연결은 적절하지 않습니다.

AI도 마찬가지입니다.

 

516D에는 AI 활용과 감항성에 관한 별도의 논의가 포함되어 있지만, AI 감항기준 자체가 완성된 형태로 제시된 것은 아닙니다.

 

516D는 AI가 안전중요 기능에 사용될 경우 전통적인 감항 방법론과 다른 문제가 발생할 수 있다고 설명합니다. 대표적으로 다음과 같은 특성이 제시됩니다.

• Explainability
• Emergent Behavior
• Uncertainty
• Complex Interactions

특히 AI 감항표준의 개발은 아직 초기 단계이기 때문에 별도의 AI 감항기준을 이번 문서에 포함하지 않았다는 점이 중요합니다.

따라서 국내에서도 AI 관련 감항기준을 마련할 때 단순히 AI 기술의 위험요소를 나열하는 것보다 각 요구사항을 실제로 반복 가능하고 객관적으로 입증할 수 있는 MoC까지 함께 고민해야 합니다.

9. 개발업체의 감항 대응도 달라질 수 있다

이 부분은 현재 국내 실무를 단정하는 내용이 아니라 필자의 관찰과 전망입니다.

 

감항기준이 요구사항과 MoC, 그리고 검증자료의 연결을 중심으로 발전한다면 감항인증은 감항 담당 부서만의 업무로 남기 어려울 수 있습니다.

 

시스템 엔지니어링에서 작성한 요구사항과 설계자료, 소프트웨어 개발자료, 시험평가 결과, 형상관리 정보가 감항 증거와 연결되어야 하기 때문입니다.

 

결국 감항인증은 개발 마지막 단계에서 자료를 모아 제출하는 업무가 아니라 개발 초기부터 감항 증거를 함께 만들어 가는 활동으로 발전할 가능성이 있습니다.

10. 국내 표준감항인증기준에 주는 시사점

516D를 국내에 그대로 적용할 필요는 없습니다.

 

미국과 한국은 감항인증 제도와 무기체계 획득체계가 다르고, 국내 표준감항인증기준 역시 국내 사업환경에 맞게 발전해 왔기 때문입니다.

 

다만 516D가 보여주는 몇 가지 방향은 국내에서도 참고할 가치가 있습니다.

 

첫째, 감항 요구사항과 입증방법의 관계를 보다 명확하게 할 필요가 있습니다.

둘째, 요구사항 → 설계 → MoC → 시험·분석 → 검증결과로 이어지는 추적성을 강화할 필요가 있습니다.

셋째, 디지털 엔지니어링과 감항인증 데이터를 연결할 수 있는 구조를 고민할 필요가 있습니다.

넷째, AI·자율화와 같이 기술 발전 속도가 빠른 분야는 성급하게 기준을 확정하기보다 실질적인 입증방법과 함께 발전시킬 필요가 있습니다.

다섯째, 새로운 기준을 만들 때 신규 사업뿐만 아니라 개발 중인 사업과 이미 인증된 항공기의 영향까지 함께 고려할 필요가 있습니다.

11. 마무리

MIL-HDBK-516D의 의미를 단순히 "516C보다 새로운 기술이 많이 추가된 기준"으로 이해하면 핵심을 놓칠 수 있습니다.

이번 개정에서 주목해야 할 부분은 감항기준의 구조와 입증방법을 보다 명확하게 연결하고, 디지털 엔지니어링 환경에서 감항 관련 데이터를 관리하기 위한 기반을 강화했다는 점입니다.

 

국내에서도 앞으로 표준감항인증기준이 발전한다면 중요한 것은 기준의 개수를 늘리는 것만이 아닐 것입니다.

보다 중요한 질문은 다음과 같습니다.

 

"이 기준을 어떻게 입증할 것인가?"

 

그리고 한 단계 더 나아가,

"그 입증자료를 개발 과정에서 어떻게 추적하고 재사용할 것인가?"

 

결국 516D가 국내 감항인증에 던지는 가장 큰 시사점은 특정 기술기준을 그대로 가져오는 것이 아니라,

기준 → TACC → MoC → 검증 → 감항 증거

로 이어지는 전체 연결구조를 어떻게 발전시킬 것인가에 있다고 볼 수 있습니다.

 

※ 이 글에서 국내 현행 감항인증 제도와 과거 표준감항인증기준의 구성·개정 이력은 공개 법령 및 학술자료를 바탕으로 정리했습니다. 5~10절 중 향후 기준 개정 방향, 개발업체 영향 및 디지털 엔지니어링 연계에 관한 내용은 516D의 방향을 국내 제도에 대입해 본 필자의 해석과 전망입니다.

참고자료

• 군용항공기 비행안전성 인증에 관한 법률
• 군용항공기 비행안전성 인증에 관한 법률 시행령
• 군용항공기 비행안전성 인증에 관한 업무규정
• 군용항공기 표준감항인증기준 Part 1
• 군용항공기 표준감항인증기준 Part 2
• 군용항공기 표준감항인증기준 Part 4
• 항공우주시스템공학회, 「군용항공기 표준감항인증기준(Part 1) 개선 연구」
• 항공우주시스템공학회, 「군용항공기 표준감항인증기준 Part 4 적용에 대한 고찰」
• MIL-HDBK-516D, Airworthiness Certification Criteria
• Dayton Aerospace, 「USAF Publishes MIL-HDBK-516D, Airworthiness Certification Criteria」