융합보안 전문기업 쿤텍은 지난 19일 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 '스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발' 과제의 3차년도 실증설명회를 개최했다고 26일 밝혔다.
이번 행사에는 선급과 조선소, 기자재 업체, 선사 등 과제 참여기관과 수요기관 관계자들이 참석했다.
이번 실증은 국제선급연합회(IACS)의 선박 사이버보안 통합 규정 'UR E26·E27'에 대응하기 위해 개발한 기술을 실제 장비 환경에서 검증하는 방식으로 진행됐다.
쿤텍은 실제 선박 네트워크와 동일하게 구성한 가상 선박 2척에 악성코드 유입, GPS 재밍·스푸핑, 비인가 원격접속, 분산서비스거부(DDoS) 등 사이버 공격을 투입했다. 이후 위협 탐지와 대응부터 선급 검사에 필요한 증적 축적까지 전 과정을 현장에서 시연했다.
과제를 통해 개발한 사이버 복원력 평가모델도 공개했다. 해당 모델은 선박의 사이버 복원력 수준을 복원력 지수(CRI)로 산정하고 4단계 성숙도 모델을 기반으로 평가한다.
평가 신청부터 인증 발급, 사후 관리까지 전체 인증 절차를 플랫폼에서 시뮬레이션할 수 있어 선주와 조선소가 목표 등급 획득에 필요한 요구사항을 사전에 확인할 수 있다. 선박에 탑재되는 기자재(CBS)의 UR E27 인증 절차도 체크리스트와 증적 관리를 통해 지원한다.
이번 과제의 연구 성과는 선박 통합 사이버 복원력 플랫폼 '테라그리드 마리타임(TeraGRID Maritime·TGM)', 한국선급과 공동 개발한 선박 사이버 복원력 플랫폼 'KR-CRP(Cyber Resilience Platform)', 선박 현장 보안 시험 도구 'KR-Tester'로 연계된다.
이를 통해 선박에서 실시간으로 탐지한 보안 이벤트를 국제 규정의 요구사항 이행 상태로 자동 집계하고, 선급 검사에 필요한 문서와 증적으로 연계할 수 있다. 쿤텍은 올해 국내 주요 선사를 대상으로 기술검증(PoC)을 진행하고 정식 출시를 준비하고 있다.
방혁준 쿤텍 대표는 “규제 대응을 문서 작업이 아닌 데이터와 실측을 기반으로 해결하는 것이 이번 과제의 목표”라며 “설계부터 운항, 검사까지 이어지는 실증 결과를 바탕으로 국내 조선·해양 산업의 사이버 복원력 수준을 높이는 데 기여하겠다”고 말했다.
임민지 기자 minzi56@etnews.com