가상 선박 2척 실제 공격 투입, 탐지·대응·검사 증적 전 과정 실증...복원력 지수 산정 및 4단계 성숙도 기반 실증
쿤텍(대표 방혁준)이 8월 19일 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 '스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발' 과제의 3차년도 실증설명회를 개최했다고 밝혔다.
이번 행사에는 선급과 조선소, 기자재, 선사 등 과제 참여·수요기관 관계자들이 참석했다는 설명이다.
실환경 랩에서 진행된 국가과제 실증
업체 측에 따르면, 이번 실증은 국제선급연합회(IACS)의 선박 사이버보안 통합 규정 UR E26·E27에 대응하는 과제 성과를 실장비 환경에서 검증하는 자리였다. 쿤텍은 실제 선박 네트워크와 동일하게 구성한 가상 선박 2척에 악성코드 유입, GPS 재밍·스푸핑, 비인가 원격접속, DDoS 등 실제 공격을 투입하고, 탐지부터 대응, 검사 증적 축적까지 전 과정을 현장에서 시연했다.
과제로 개발한 사이버 복원력 평가모델은 선박의 복원력 수준을 지수(CRI)로 산정하고 성숙도 모델로 평가한다. 평가 신청부터 인증 발급, 사후 관리까지 인증 절차 전체를 플랫폼에서 시뮬레이션 가능하여 선주와 조선소가 목표 등급에 필요한 요구사항을 사전에 확인할 수 있다. 선박에 탑재되는 기자재(CBS)의 UR E27 인증 절차도 체크리스트와 증적 관리로 지원한다는 설명이다.
연구 성과, 상용 플랫폼으로 연결
이번 과제 성과는 선박 통합 사이버 복원력 플랫폼 테라그리드 마리타임(이하 TGM, TeraGRID Maritime), 한국선급과 공동 개발한 선박 사이버 복원력 플랫폼 KR-CRP(Cyber Resilience Platform), 선박 현장 보안 시험 도구 KR-Tester로 이어진다.
선박에서 실시간으로 탐지한 보안 이벤트가 국제 규정의 요구사항 이행 상태로 자동 집계되고, 선급 검사에 필요한 문서와 증적으로 연결되는 구조다. 쿤텍은 올해 국내 주요 선사 대상 검증(PoC)을 진행하며 정식 출시를 준비하고 있다고 전했다.
쿤텍의 해당 연구는 과학기술정보통신부의 재원으로 정보통신기획평가원(IITP)의 지원을 받아 수행되었다.
쿤텍 방혁준 대표는 "규제 대응을 문서 작업이 아니라 데이터와 실측으로 해결하는 것이 이번 과제의 목표"라고 설명하며, "설계부터 운항, 검사까지 이어지는 실증 결과를 바탕으로 국내 조선해양 산업의 사이버 복원력 수준을 향상하겠다"고 전했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
