쿤텍, 가상 선박서 사이버공격 7개 시나리오 탐지·차단 시연

쿤텍은 지난 5일과 12일 판교 테스트베드에서 선박 사이버복원력 플랫폼 ‘테라그리드 마리타임(TeraGRID Maritime·TGM)’을 이용해 7개 사이버공격 시나리오의 탐지와 대응 과정을 시연했다고 13일 밝혔다.

시연에는 국내 선사와 선박관리 전문기업, 조선·기자재 업체, 한국선급(KR) 관계자가 참석했다. 쿤텍은 가상 선박 2척을 구성하고 방화벽과 스위치 포트 등 네트워크·보안 장비를 연결했다.

쿤텍은 정상 운항 상태에서 7개 공격 시나리오를 순차적으로 적용했다. TGM은 네트워크 탐지·대응(NDR)과 엔드포인트 탐지·대응(EDR)을 지원한다. 수집한 데이터를 상관분석해 위협을 식별하고 위험 수준에 따라 격리·알림 정책을 적용한다. 자료에는 7개 공격 시나리오의 세부 유형은 명시되지 않았다.

시연에서는 공격 탐지와 차단 기록을 국제선급연합회(IACS)의 ‘UR E26’ 요구사항과 연결하는 과정도 공개했다. 쿤텍과 한국선급이 공동 개발한 선박 사이버복원력 플랫폼 ‘KR-CRP’를 이용해 요구사항 이행 상태를 집계하고 선급 제출용 보고서를 출력했다.

KR-CRP는 선박 설계 데이터를 데이터베이스로 관리한다. 자산 목록과 네트워크 구성도, 사이버보안 설계 문서를 생성하는 기능을 제공한다. 쿤텍은 조선소 시범 운영에서 자산 목록과 구성도 작성 기간이 3개월에서 2주로 줄었다고 설명했다. 실제 설계 데이터를 검증하는 과정에서는 10건 이상의 지적 사항을 탐지했다고 밝혔다.

쿤텍은 8월 중 선사와 선박관리사, 조선 관련 기업을 대상으로 추가 실증 워크숍을 진행할 계획이다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network