선박 산업, 보안 규제의 전환점을 맞다
국제선급연합회(IACS)의 통합 사이버보안 규정 UR E26·E27 도입 추진은 글로벌 해사 산업의 구조적 변화를 알린다. 전자통신 기술이 선박 운항·항해·기관 제어의 중추가 되면서 이제 선박 보안은 더 이상 물리보안 영역이 아니라 디지털 리스크 관리 분야로 자리 잡았다.
쿤텍이 19일 판교 본사에서 개최한 '스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발' 과제의 3차년도 실증설명회는 이 전환 과정에서 국가 R&D가 어디까지 진행되고 있는지를 보여주는 현장이다. 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업의 일환으로, 현재 선급·조선소·선사 등 업계 전반이 규제 대응을 위해 전략을 수정 중인 시점이다.
실환경 검증으로 기술 신뢰성을 확보하다
이번 실증의 핵심은 '문서상 규제 대응'에서 '실측 기반 검증'으로의 전환에 있다. CEO 방혁준은 "규제 대응을 문서 작업이 아니라 데이터와 실측으로 해결하는 것이 이번 과제의 목표"라고 밝혔다.
쿤텍이 구성한 가상 선박 2척에는 실제 선박 네트워크와 동일한 환경이 재현되었다. 여기에 악성코드 유입, GPS 재밍·스푸핑, 비인가 원격접속, DDoS 등 현실적인 사이버 공격이 투입되었고, 탐지부터 대응, 증적 축적까지 전 과정이 현장에서 시연되었다. 이는 이론적 프레임워크가 아닌 실제 위협에 대한 방어 능력을 입증하는 데 초점을 맞춘 접근법이다.
세 가지 플랫폼으로 생태계를 구축하다
개발 성과는 세 가지 상용 플랫폼으로 수렴한다:
TeraGRID Maritime(TGM): 선박 통합 사이버 복원력 플랫폼으로, 선박에서 실시간 탐지한 보안 이벤트가 국제 규정의 요구사항 이행 상태로 자동 집계된다.
KR-CRP(한국선급 Cyber Resilience Platform): 한국선급과의 공동 개발 산물로, 평가 신청부터 인증 발급, 사후 관리까지 인증 절차 전체를 플랫폼에서 지원한다. 선급이 검사에 필요한 증적이 자동으로 생성되는 구조다.
KR-Tester: 선박에 탑재되는 기자재(CBS)의 국제 규정 UR E27 인증 절차를 체크리스트와 증적 관리로 지원하는 현장 보안 시험 도구다.
세 플랫폼의 공통 설계는 '선박-기자재-선급 검사'의 전 단계가 유기적으로 연결되는 것이다. 이는 규제 대응이 단순한 서류 작업이 아니라 선박 운영의 정상 프로세스에 통합될 때 비로소 지속 가능하다는 산업적 교훈을 반영한다.
국내 선사·조선소가 고민할 시점이다
쿤텍은 올해 국내 주요 선사 대상으로 개발한 플랫폼의 PoC(개념실증)를 진행하고 있으며, 이를 거쳐 정식 출시를 준비 중이다. 이는 국내 해운·조선 기업들이 국제 규정 대응을 실제로 준비해야 하는 임계점에 진입했음을 의미한다.
IACS 규정의 국내 수용 시점은 아직 명확하지 않지만, 국제 기준을 미리 수용하는 업체와 대응을 뒤로 미루는 업체 간의 경쟁력 격차는 시간이 갈수록 벌어질 것으로 예상된다. 규정 자체가 '기술 기반'이기 때문에 조기 적응 기업은 선급 검사 프로세스를 최적화하고 규제 변화에 신속하게 대응할 수 있기 때문이다.
결론
선박 산업의 보안 규제는 단순한 제도 개선이 아니라 선급·조선소·선사의 업무 방식 자체를 재설계하는 사건이다. 쿤텍의 R&D 성과는 이 재설계를 가능하게 할 기술적 기반을 제시했다.
다음 단계:
- 국내 주요 선사·기자재 업체는 KR-CRP, TGM 등의 PoC 참여로 규정 대응 경로를 구체화할 필요가 있다.
- 조선소와 선급은 현재의 사후(事後) 검사 방식에서 설계 단계부터의 보안 통합으로 프로세스를 전환할 시점을 검토해야 한다.
- 정부 지원 R&D 기술의 상용화 시간이 단축될수록 국내 산업 전체의 규제 대응 비용이 절감되는 구조를 이해하고, 초기 PoC 참여 기업들의 경험을 업계 전체로 공유하는 것이 중요하다.
#쿤텍 #스마트선박 #사이버보안 #선박안전 #국가R&D