통제정보와 수출통제, SMR 사업에서 문서관리가 경쟁력이 되는 순간

많이 공유하는 것보다 안전하게 공유하는 것이 중요합니다

SMR 규제협력은 정보를 많이 나누면 더 빨라질 것처럼 보입니다. 하지만 원자력 분야에서는 단순히 “많이 공유하는 것”보다 정확한 사람에게, 정해진 목적 안에서, 보호 조건을 지키며 공유하는 것이 훨씬 더 중요합니다. 선진원자로 설계에는 안전해석 자료뿐 아니라 독점정보, 핵안보 관련 정보, 수출통제 정보가 함께 들어갈 수 있기 때문입니다. 원자력 안전은 투명성이 중요하지만, 모든 세부정보를 그대로 공개할 수는 없습니다. 안전성분석보고서, 안전성평가보고서, 기술보고서의 주요 결론은 대중이 원자력 기술을 이해하고 신뢰하는 데 도움이 됩니다. 그러나 설계 취약점, 보안 배치, 상세 계산 입력자료, 영업비밀은 잘못 공개될 경우 안전과 사업 모두에 부담이 될 수 있습니다.

---

공개할 정보와 보호할 정보는 구분되어야 합니다

집의 구조를 설명하는 것과 현관 비밀번호를 알려주는 것은 전혀 다른 일입니다. 원자력 정보도 비슷합니다. 대중에게 원전이 어떤 원리로 안전을 확보하는지 설명하는 것은 필요하지만, 악용될 수 있는 보안 세부사항이나 기업의 핵심 설계자료까지 공개하는 것은 다른 문제입니다. IAEA NHSI 프레임워크는 정보공유의 장애요인으로 독점정보, 핵안보 관련 정보, 안전조치 관련 정보, 수출통제 정보, 결정 전 정보 등을 제시합니다. 이런 정보는 공유하기 전에 수신자가 그 정보를 실제로 알아야 할 필요성, 즉 need-to-know가 있는지, 그리고 합법적 목적을 갖고 있는지를 먼저 확인해야 합니다. 양자 협력에서는 비교적 판단이 쉬울 수 있지만, 여러 나라가 함께 참여하는 다자 협력에서는 모든 참여자가 같은 수준의 필요성을 갖는지 판단하기가 훨씬 어려워집니다. 정보를 공유하려는 의지가 있어도 법과 보안 조건이 맞지 않으면 실제 교환은 멈출 수 있습니다.

 

---

수출통제는 파일 전송만의 문제가 아닙니다

수출통제 정보는 단순히 문서 파일을 외국 기관에 보내는 경우에만 문제가 되는 것이 아닙니다. 핵기술 자료, 소프트웨어, 기술지원, 원격 접근, 구두 설명까지 포함될 수 있습니다. 온라인 열람실에서 자료를 보는 일, 회의에서 상세한 코드 모델을 설명하는 일, 외부 기술지원기관이 자료에 접근하는 일도 모두 관리 대상이 될 수 있습니다. 학교 과제 파일을 친구에게 보내는 것과 회사의 비밀 설계 파일을 해외 협력사 서버에서 열람하게 하는 것은 전혀 다른 문제입니다. 원자력 프로젝트에서는 후자에 더 가깝습니다. 그래서 접근권한, 저장 위치, 인쇄와 다운로드 제한, 재배포 금지, 종료 후 파기 절차까지 사전에 정해 두어야 합니다. 정보공유는 단순한 파일 전달이 아니라, 정보의 이동 경로 전체를 설계하는 일에 가깝습니다.

 

---

MoC, MoU, NDA보다 중요한 것은 구체적인 보호 조건입니다

NHSI 문서에서는 규제기관 간 통제정보 교환이 원칙적으로 서면 정보공유 협정을 통해 이뤄져야 한다고 설명합니다. 기존 MoU나 MoC가 충분히 유연하다면 이를 활용할 수 있고, 실제 민감정보 교환은 별도 이행합의로 더 구체화할 수 있습니다. NDA는 설계정보 소유자인 DIO와 규제기관, 또는 산업 참여자 사이에서 정보보호 장치로 함께 활용될 수 있습니다. 다만 중요한 것은 문서의 이름이 아니라 그 안에 들어가는 조건입니다. 어떤 정보가 통제정보인지 표시하고, 누가 접근할 수 있는지 정하며, 목적 외 사용을 막고, 제3자 배포를 제한해야 합니다. 공개청구가 들어왔을 때 어떻게 대응할지, 유출이 의심될 때 누구에게 언제 알릴지도 정해 두어야 합니다. 정보보호 합의는 형식적인 절차가 아니라 국제 인허가 협력을 가능하게 만드는 기본 장치입니다.

---

문서관리는 행정이 아니라 SMR 사업의 경쟁력입니다

SMR 개발사나 엔지니어링 회사 입장에서는 이 부분이 매우 현실적인 경쟁력이 됩니다. 안전해석 보고서를 잘 쓰는 것만큼 중요한 일이 있습니다. 정보등급을 유지하고, 번역본에도 같은 통제표시를 붙이고, 공개용 삭제본과 내부용 원본을 구분하며, RAI 대응 이력을 추적하는 능력입니다. 이 역량이 부족하면 프로젝트는 기술 문제가 아니라 문서 문제로 늦어질 수 있습니다. 어떤 자료를 어느 규제기관과 공유할 수 있는지 DIO 동의를 다시 받아야 하고, 수출통제 승인 여부를 확인해야 하며, 이미 보낸 문서의 배포 범위를 되짚어야 할 수도 있습니다. 결국 SMR 사업은 멋진 원자로 그림만으로 움직이지 않습니다. 국제 인허가, 공동검토, 기존 검토 활용이 현실이 되려면 정보 흐름이 먼저 안전하게 설계되어야 합니다. 앞으로 SMR 프로젝트를 볼 때는 기술 성능과 건설비뿐 아니라, 누가 정보를 소유하고 누가 볼 수 있으며 어떤 목적으로 쓸 수 있고 공개 가능한 버전은 어떻게 만드는지도 함께 보아야 합니다. 잘 정돈된 문서관리 체계는 SMR 국제 협력에서 신뢰를 만드는 보이지 않는 경쟁력이 될 것입니다.