쿤텍은 정보보호 핵심원천 기술개발사업의 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제 수행을 통해 체계적인 위협 탐지-대응을 위한 취약점 분석 프로세스를 설계한다고 13일 밝혔다. 과학기술정보통신부에서 지원하고 정보통신기획평가원(IITP)이 주관하는 해당 과제는 스마트선박 관련 사이버 복원력 모델을 확립하고 이에 기반한 사이버 복원력 절차 관리 플랫폼을 개발 및 구현한다. 이를 통해 선박에 탑재된 기자재에 대한 취약점 탐지, 스마트선박 내·외부 네트워크 모니터링 기술을 확보해 글로벌 스마트선박 사이버 복원력 플랫폼 기술 선도를 궁극적인 목표로 한다. 쿤텍은 1차년도 수행을 통해 선박의 설계부터 건조, 운영, 관리 단계가 포함되는 전체 선박 생애주기 절차 및 관리 플랫폼, 요구사항 정의를 바탕으로 사이버 복원력 모델 기반 선박 생애주기 플랫폼 아키텍처를 설계했다. 또한 이러한 아키텍처를 중심으로 핵심 보안 기술을 활용해 통합 보안 관제 플랫폼과 사이버 복원력 모델 기반 위협 탐지-대응을 위한 취약점 점검 프로세스를 설계함으로써 스마트선박 관련 사이버 선박 기자재와 관련된 세부적인 취약점 점검을 수행할 수 있게 됐다. 쿤텍이 올해 설계한 선박
이글루코퍼레이션은 한국선급(KR)과 함께 한국인터넷진흥원(KISA)의 ‘스마트선박 보안취약점 점검 및 보안모델 개발 사업’을 수주했다고 30일 밝혔다. 이글루코퍼레이션은 미래 해양·조선 산업의 보안 내재화 및 안전한 이용 환경 조성을 목표로 하는 이번 사업 참여를 통해, 스마트선박에 대한 보안취약점 점검과 보안컨설팅을 수행한다. 선박·선종별 특징을 반영한 보안취약점 점검 기준 및 절차, 보안취약점 점검 시나리오를 개발해 외부 통신장치, IT 기자재, 통신 프로토콜 등에 대한 보안취약점 점검을 진행한다. 또한 선박 보안의 위협 요소와 보안강화 방안에 대한 보안컨설팅도 제공하며 선사·선박 보안체계의 완성도를 높일 계획이다. 한국선급은 스마트선박 보안취약점 점검 결과물을 토대로 글로벌 기준에 부합하는 스마트선박 보안모델을 개발한다. 국제선급협회(IACS)의 사이버 복원력을 위한 공통 규칙 UR E26·E27, 국제해사기구(IMO) 해사안전위원회(MSC)의 해상 사이버 리스크 관리 결의서 MSC.428(98) 등 국내외 해상 사이버보안 규칙·가이드라인과 선박·선종별 특성을 반영한다. 아울러 스마트선박에 특화된 교육 과정도 운영한다. 이득춘 이글루코퍼레이션 대표는 “
이글루코퍼레이션이 수십 년의 조선·해양 노하우를 보유한 선박 IT 서비스 전문사와 손잡고 선박에 특화된 보안 솔루션 제공 확대에 나선다. 시큐리티·인텔리전스 기업 이글루코퍼레이션은 IT·네트워크·설계 및 ICT 종합 서비스 기업인 포스텍과 '해사산업 분야 공동사업 추진을 위한 양해각서(MOU)'를 체결했다고 6일 밝혔다. 디지털 전환에 발맞춰 선박 운항에 최신 IT 기술이 적용되면서, 선박을 노리는 사이버 위협 역시 증가하고 있다. 국제선급협회(IACS)가 선박의 사이버 복원력 향상을 위해 마련한 공통규칙인 UR E26과 UR E27이 2024년부터 의무 적용되는 가운데, 규칙 요구사항을 반영하면서 선박 보안 환경에 대한 가시성을 높일 수 있는 '선박통합보안관리 솔루션'의 중요성이 대두되고 있다. 이글루코퍼레이션은 인공지능(AI), 보안 정보 및 이벤트 관리(SIEM) 등의 보안 솔루션 개발을 통해 축적한 이기종 보안 이벤트 분석 역량을 활용, 해양·제조·건설 산업 영역별로 특화된 OT 보안 전략을 제시해 왔다. IT 서비스 및 네트워크 서비스 전문가로 구성된 포스텍은 고유의 노하우가 집약된 종합정보기술체계를 바탕으로 육·해상 사업과 관련된 다수의 네트워크