쿤텍, 스마트선박 사이버보안 R&D 실증

쿤텍은 지난 19일 경기 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제의 3차년도 실증설명회를 열었다고 26일 밝혔다.

이번 실증은 국제선급연합회(IACS)의 선박 사이버보안 통합 규정 ‘UR E26·E27’에 대응하기 위해 개발한 기술을 실제 장비 환경에서 검증하는 방식으로 진행했다. 선급과 조선소, 기자재 업체, 선사 등 과제 참여·수요기관 관계자들이 참석했다.

쿤텍은 실제 선박 네트워크와 같은 구조로 구성한 가상 선박 2척에 악성코드 유입과 위성항법시스템(GPS) 재밍·스푸핑, 비인가 원격접속, 분산서비스거부(DDoS) 등 공격을 투입했다. 이후 공격 탐지와 대응, 선급 검사에 필요한 증적을 축적하는 과정까지 시연했다.

과제를 통해 개발한 사이버 복원력 평가모델도 공개했다. 선박의 사이버 복원력 수준을 복원력 지수(CRI)로 산정한 뒤 4단계 성숙도 모델을 기반으로 평가하는 방식이다. 평가 신청부터 인증 발급과 사후 관리까지 인증 절차를 플랫폼에서 시뮬레이션해 선주와 조선소가 목표 등급에 필요한 요구사항을 사전에 확인할 수 있도록 했다.

선박에 탑재하는 기자재(CBS)의 UR E27 인증 절차는 체크리스트와 증적 관리 기능으로 지원한다. 이번 연구 성과는 선박 통합 사이버 복원력 플랫폼 ‘테라그리드 마리타임(TeraGRID Maritime, TGM)’, 한국선급과 공동 개발한 선박 사이버 복원력 플랫폼 ‘KR-CRP(Cyber Resilience Platform)’, 선박 현장 보안 시험 도구 ‘KR-Tester’에 적용됐다.

선박에서 실시간으로 탐지한 보안 이벤트를 국제 규정 요구사항의 이행 상태와 연결하고 선급 검사에 필요한 문서와 증적으로 만드는 구조다. 쿤텍은 올해 국내 주요 선사를 대상으로 기술검증(PoC)을 진행하며 정식 출시를 준비하고 있다.

방혁준 쿤텍 대표는 “규제 대응을 문서 작업이 아니라 데이터와 실측으로 해결하는 것이 이번 과제의 목표”라며 “설계부터 운항, 검사까지 이어지는 실증 결과를 바탕으로 국내 조선해양 산업의 사이버 복원력 수준을 향상하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network