국제기구에서의 해양 조선 및 선박 분야 사이버 보안 전문가 양성 방안 연구
|
| 인공지능과 사이버 보안, 정보보안 및 개인정보보호 논문 |
|
(사)한국인터넷정보학회
2025년도 추계 학술발표대회
|
❖ 일시 : 2025. 10. 30(목) ~ 11. 01(토)
❖ 장소 : 전남 여수시, 디오션호텔앤리조트
❖ 연구회 발표일 : 2025년 10월 30일(금)
|
|
|
 |
|
 논문 주제 국제기구에서의 해양 조선 및 선박 분야 사이버 보안 전문가 양성 방안 연구 |
|
| 영문명 An Research on Training Cyber Safety Experts in the Marine Shipbuilding and Vessel Sector within International Organizations. |
|
| 논문 저자 공병철 Byung Chul Gong, 공민지 GONG MIN JI |
|
 1. 서 론 |
|
 국내 조선업계가 미래 산업의 핵심으로 주목받는 자율운항선박은 기존 선박과 달리 인공지능(AI), 사물인터넷(IoT), 빅데이터, 첨단 센서 등 디지털 핵심기술이 융합된 첨단 선박으로 기존 선박보다 고도화된 소프트웨어, 사이버 보안 역량이 요구되고 있다. 본 연구는 국제해사기구(IM0)와 국제표준화기구(ISO)에서의 요구하는 선사·선박·항만·해운 등 관련 업계에서 사이버안전 관리체계를 구축·이행·인증 취득과 관련한 담당자 및 조직 내부 책임자 및 인증체계 대응 가능한 전문가 양성을 위한 연구의 적용 방법을 살펴보고자 한다.
(그림 1) 국제기구 선박의 사이버안전 요구사항 |
|
| 2. 관련 연구 |
|
2.1 선박 사이버 복원력 요구사항
국제선급협회(IACS)는 해상 사이버 위험관리 지침(Guidelines on Maritime Cyber Risk Management)에 근거하여 2024년 7월부터 건조 계약을 체결한 신조선에 대하여 사이버 복원력 공통규칙을 적용하고 있다.
IACS UR E27(Cyber resilience of on-board systems and equipment)은 선박 제조사 및 기자재 시스템의 무결성이 제조사에 의해 보호되고 강화하기 위하여 선박의 설계, 건조, 시운전 그리고 운항까지 선박의 운용주기 동안 운영기술(OT) 및 정보기술(IT) 장비를 안전하게 선박 네트워크에 통합하는 것을 목표로 설정하고, 선상시스템 및 장비의 사이버 복원력에 대한 요구사항과 사용자와 온보드 컴퓨터기반시스템(CBS) 간의 인터페이스와 관련된 추가 요구사항을 제공한다.
IACS UR E26(Cyber resilience of ships)은 선박 대상 및 사이버 복원력을 위해 장비 식별, 보호, 탐지, 대응, 복구의 5가지 주요 측면에서 선박의 운항 단계에서 사이버 위험관리 프로세스 기반의 필수적인 사이버보안관리시스템(CSMS)의 이행을 위한 추가 요건을 제공한다.
한국선급(KR)은 해상 사이버보안 시스템 지침(2018년 3월 제정)과 선박 및 시스템의 사이버복원력 지침(2025년 5월 개정)을 통하여 사이버보안 시스템 준수를 위한 IT/OT 영역 내 사이버보안 관련 필수요건에 따라 CS Ready 인증을 진행하고 있다. KR은 2025.5.1 이후 최초 검사 선박 CS Ready 부호를 받은 선박이 인도 후 1년 이내 선급 부호를 CSMS 부호로 변경하지 않으면 CS Ready 부호를 취소할 수 있다.
2.2 국내 조선 해운업계의 사이버 안전 대응
해운 선사, 선박, 항만, 컨테이너 터미널 등의 기술 진화와 운영기술(OT) 및 정보기술(IT)에 대한 의존도의 증가는 조선업 비즈니스, 인적 데이터, 인명의 안전, 선박의 안전에 영향을 미치고 해양 환경을 위협할 수 있는 사이버 공격의 가능성 증가를 창출했다. 현재와 떠오르는 선박의 사이버 위협으로부터 해운업계를 보호하려면 설계 및 제조 단계에서 장비 및 시스템 전반에 보안 기능을 통합하는 것을 요구하며 지속 발전하는 다양한 제어 기능들을 포함해야 한다. 따라서 선박의 사이버복원력으로 설명할 수 있는 시스템과 장비를 제공하기 위해 최소 공통 요구사항들을 수립할 경우 IACS UR E26 요구사항을 충족하는지를 확인해야 한다.
선박 사이버 안전은 사이버 공격으로부터 선박의 운항 시스템과 정보를 보호하여 기밀성, 무결성, 가용성을 유지하는 것을 의미하며, 해운 선사는 사이버 공격 및 위협으로부터 선박을 보호하기 위한 사이버 안전 관리체계(CSMS)를 구축하고, 사고 발생 시 정부에 즉시 통보해야 한다. 우리나라는 선박이 국내 수출입 물동량의 99.7%를 담당하는 만큼, 선사·선박에 사이버 사고가 발생하면 해상물류 공급망이 손실되고 안보에 위협이 될 우려가 있다. 특히, 자율운항선박은 기존 선박보다 고도화된 소프트웨어, 사이버 보안 역량이 요구되는 만큼, 이와 관련된 국내 및 국제 인증체계 구축을 위한 전담조직과 전문인력 양성 등을 고려하여야 한다.
국내 해양수산부는 지난 2023년 4월 선박을 대상으로 벌어질 수 있는 사이버 공격·위협으로부터의 안전을 확보하고 해운선사를 지원하기 위한 정부의 역할과 해운선사가 사이버안전 관리체계를 구축할 때 고려해야 하는 권고사항인 해사 사이버안전 관리지침(고시)을 제정하였다. 이 고시에는 사이버 공격·위협으로 선박 운항장애 등 해양사고가 발생하거나 발생할 우려가 있는 경우 해운선사는 그 사실을 바로 해양수산부에 통보하도록 하며, 해양수산부는 관련 부서·기관에 이를 전파하고 사고대응, 복구지원 및 사고원인 조사 등을 실시하도록 명시하고 있다. 2023년 10월 '해사 사이버 안전 종합대책'을 수립했으며, 2024년 10월 ‘해사 사이버안전 관리 강화방안’으로 민간 선사·선박에서 자체적으로 사이버안전 관리체계를 구축하고 사고 대응·복구에 활용할 수 있도록 표준지침서 등을 제공하고, 중견·중소 선사에 대해서는 보안 취약점 점검 및 컨설팅을 통해 사이버안전 관리 수준 향상을 지원과 선사·선원 등의 사이버안전 관리 역량 강화, 선박·장비 보안 전문인력 양성 등을 위한 교육을 추진하겠다고 발표했다.
(그림 2) 선박의 사이버안전 전문인력 양성 방안 |
|
| 3. 결 론 |
|
| 해사 안전관리책임자(Designated Person)의 사이버 보안 교육 강화와 선원의 선내에서 보안에 대한 인식 제고를 위한 전략이 필요하다. 또한 '선박사이버안전전문가' 양성을 위한 제도적 법제화를 통한 예산 지원이 필요한 시점이다. 향후 연구에서는 해사 사이버보안 강화하기 위한 교육정책(Policy for Crew Awareness and Training)과 교육계획을 수립하고 적절한 방법으로 주기적으로 해운 업계 전사적 보안교육을 효과적으로 시행하기 위한 세부적인 방법론을 제시하고자 한다. |
|
|
|
 |
|
|
2025추계_공병철_국제기구_해양_조선_사이버_보안_전문가_양성.pd
AI를 활용한 정보보안 인증 Evidence 자동 생성 및 Gap Analysis 플랫폼 설계 
산업별 데이터 수집 유형에 따른 데이터 품질 인증의 적용 방법론 연구