ISPS코드 (International Ship and Port Facility Security Code)

한 줄 정의: 선박과 항만시설에 대한 테러 등 보안 위협에 대응하기 위한 보안관리 기준을 정한 국제규칙이다.

쉽게 풀면

배와 항구를 테러 같은 위협으로부터 지키기 위한 보안 규칙이다.

왜 중요한가

ISPS코드는 선박과 항만 시설의 보안 계획·담당자·훈련을 의무화한 규정으로, 테러 위협 이후 해상 보안이 안전과 별개의 규제 영역으로 자리 잡았음을 보여 주며 항만 출입 통제와 화물 보안 절차의 근거가 됩니다. 항만 운영 연구와 공급망 보안 논의에서 기준 제도로 인용됩니다.

논문에서는 이렇게 쓰입니다

ISPS코드는 선박보안평가와 선박보안계획서 수립을 요구하며, 보안등급에 따른 접근통제와 감시 절차를 규정한다.

선박이 입항 예정 항만의 보안등급 상향에 맞추어 승하선 통제를 강화한 보안계획을 시행한다.

"보안등급이 상향된 항만과 그렇지 않은 인근 항만의 화물 처리 시간을 비교한 연구는 등급이 상향된 항만에서 검색 절차 강화로 인해 평균 대기시간이 유의하게 늘어났다고 보고하였다."

이 문장은 테러 위협에 대비해 보안을 강화하면, 그 대가로 항만에서 화물을 처리하는 속도가 느려질 수 있다는 것을 보여 준다는 뜻입니다.

조금 더 깊게 보면

보안 등급이 상향되면 출입 통제와 화물 검사가 강화되어 항만 처리 효율이 떨어지므로 보안과 물류 효율의 상충이 실무의 상시 쟁점입니다. 코드는 최소 요건을 정하고 세부 이행은 각국 재량이라 항만마다 절차가 달라 선원 상륙 제한 같은 부작용이 생겼습니다. 사이버 보안은 원래 범위 밖이었으나 최근 ISM 안전관리시스템에 포함되도록 요구되면서 두 코드의 경계가 흐려지고 있습니다. ISPS코드는 선박보안계획서(SSP)와 항만시설보안계획서를 별도로 요구하며, 보안 위협 수준에 따라 보안등급을 세 단계로 구분해 각 등급에 맞는 출입통제와 감시 조치를 시행하도록 규정합니다. 이 코드는 2001년 발생한 9·11 테러를 계기로 제정되어 안전(safety)이 아닌 보안(security) 위협에 대응하기 위해 도입되었습니다. 보안등급이 상향되면 선박은 출입 인원 제한과 감시 강화 등 추가 조치를 즉시 시행해야 합니다.

주의할 점

보안등급 변경시 대응절차가 지연되면 항만 입항이 거부되거나 지연될 수 있다. ISPS코드를 SOLAS의 안전 규정과 같은 개념으로 오해하기 쉬우나, 실제로는 사고 예방이 아니라 테러나 해적 같은 고의적 위협으로부터의 보안을 다룬다는 점에서 목적 자체가 다릅니다.