이글루코퍼레이션, 미국선급 사이버 복원력 인증 ‘UR E27’ 추가 획득

이글루코퍼레이션이 미국선급(ABS)으로부터 ‘선내 시스템 및 장비의 사이버 복원력 공통규칙(UR E27)’ 인증을 추가로 획득했다고 12일 밝혔다.

이번 인증으로 이글루코퍼레이션은 프랑스선급(BV), 한국선급(KR)에 이어 미국선급까지 국제선급연합회(IACS) 정회원 선급의 기술 검증을 통과했다. UR E27은 선박의 시스템·장비가 사이버 공격을 받아도 기능을 유지·복구할 수 있는지 평가하는 공통 규칙이다.

아울러 ‘선박의 사이버 복원력 공통규칙(UR E26)’ 대응 역량도 강조했다. 회사는 공동개발프로젝트(JDP)를 통해 UR E26 준수를 위한 침투 테스트(Penetration Test) 지원 역량을 검증받았다고 전했다. 침투 테스트는 실제 공격자 관점에서 시스템 취약점을 찾아 악용 가능성을 확인하는 보안 점검 방식이다. 프랑스선급(BV)에서 UR E26 기본승인(AiP) 레벨2(Level 2) 증서를 취득했다고도 밝혔다.

또한 현대LNG해운(HLS) 선박 현장에서 프랑스선급 입회하에 UR E26 요구사항에 따른 침투 테스트를 수행해 증서를 확보했다고도 회사는 설명했다. 조선소와 해운사가 선박 사이버 위협 대응에서 침투 테스트 역량을 중요하게 보는 것에 대응하기 위함이다.

사업 확대의 축으로는 선박 특화 보안 정보 및 이벤트 관리(SIEM) 솔루션 ‘스파이더 오티 포 마리타임(SPiDER OT for Maritime)’을 제시했다. 보안 정보 및 이벤트 관리(SIEM)는 보안 로그를 수집·분석해 이상 징후를 탐지하는 운영 체계다. 현대LNG해운의 174K 큐빅미터(CBM)급 LNG 운반선 3척인 HLS 빌바오(HLS Bilbao)호, 푸트리 마양(Puteri Mayang)호, 현대 프린스피아(Hyundai Princepia)호에 이 솔루션을 구축했다고 회사는 밝혔다. 스파이더 오티 포 마리타임은 선박 내 운영기술(OT)과 정보기술(IT) 자산을 통합해 자산 식별, 위협 탐지, 대응 기능을 제공한다. 비전문가도 보안 현황을 확인할 수 있도록 화면 구성을 설계했다.

이득춘 이글루코퍼레이션 대표는 “연이은 글로벌 선급 인증 획득으로 해사 보안 기술력을 객관적으로 입증받았다”며 “선박을 포함해 제조, 에너지 등 다양한 산업군을 아우르는 사이버물리 시스템(CPS) 보안 사업을 확대하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network