해양 사이버 보안 전문기업 싸이터(CYTUR, 대표 조용현)는 지난 2월 발간한 ‘2026 해양 사이버 위협 백서’의 후속으로 업종별 맞춤형 위협 분석을 담은 ‘싸이터 마리타임 사이버 쓰렛 브리프 시리즈(CYTUR Maritime Cyber Threat Brief Series)’와 실무 대응 가이드인 ‘2026 해양 사이버보안 통합 가이드 : 체계 구축부터 실전 대응까지’를 발간했다.
사이버 쓰렛 브리프, 주요 공격 사례 분석
이번에 발간된 싸이터 마리타임 사이버 쓰렛 브리프 시리즈는 2026 해양 사이버 위협 백서에서 분석한 주요 사이버 공격 사례와 대응 방안을 선사와 조선소, 장비 제조사에 맞게 재구성한 것이다.
선사편은 운항 중 선박이 직면하는 5대 위협(랜섬웨어, GPS 스푸핑, VSAT 인프라 공격, OT 시스템 침투, 데이터 탈취)을 다룬다. 지난해 홍해에서 GPS 스푸핑으로 좌초한 MSC Antonia 사건이나 이란 유조선 116척의 위성통신이 동시에 마비된 Lab Dookhtegan 공격 등 최신 사례를 통해 위협의 현실성을 보여준다.
조선소편은 설계 데이터 탈취, 랜섬웨어 등 상류의 4대 위협에 초점을 맞췄다. 러시아 Sevmash 조선소의 핵잠수함 기밀 유출 사건 등의 사례를 열거했다.
장비 제조사편은 ‘1:N 공격(제조사 하나를 뚫으면 전 세계 수천 척에 동시 영향을 미치는)’의 고유한 리스크를 다뤘다. 2025년 10월 FURUNO Electric이 Rhysida 랜섬웨어에 감염되어 백업 시스템까지 무력화된 사건 등이 대표적이다.
각 브리프에는 업종별 자가진단 체크리스트도 담았다. 7개 영역, 28개 항목으로 구성된 체크리스트를 통해 현재 보안 수준을 A, B, C등급으로 즉시 평가할 수 있으며, 등급별로 즉시 착수해야 할 조치 사항과 30일·90일·6개월 단위의 개선 로드맵이 구체적으로 제시된다.
해양 사이버보안 통합 가이드, 실전 대응방안 담아
2026 해양 사이버보안 통합 가이드는 선사 보안담당자와 CISO가 실무에서 바로 참조할 수 있는 지침서다.
가이드는 ‘체계 구축(Secure by Design) → 상시 운영(위협 인텔리전스·실시간 모니터링) → 실전 대응(시나리오별 플레이북) → 사후 관리(포렌식, 선급 보고, CSMS 피드백)’의 4단계 순환 구조로 설계됐다.
싸이터는 제3장 실전 대응에서는 GPS 스푸핑, OT 랜섬웨어, 자율운항 AI 공격, VSAT 통신 단절을 각각 위협 시나리오별로 ‘탐지 → 초기 대응 → 확대 대응 → 복구’의 단계별 플레이북을 제공한다는 점을 강조했다. 또한 각 플레이북에는 대응 시한(0~5분, 5~30분, 10분~)을 두어 실제 사고 발생 시 시간순으로 따라갈 수 있도록 했다.
이와 더불어 IMO MSC.428(98), IMO MSC-FAL.1/Circ.3 Rev.3, IACS UR E26/E27, IEC 62443, ISO/IEC 27001 등 주요 국제 규정도 체계적으로 정리했다.
싸이터 조용현 대표는 “백서를 통해 무엇이 위험한지를 보여줬다면 이번 시리즈와 가이드는 지금 무엇을 해야 하는지에 대한 구체적인 답”이라며 “2026년은 IACS 규제의 실전 검증이 시작되는 해인 만큼, 선사·조선소·장비 제조사 모두가 자사의 현재 수준을 점검하고 즉시 행동에 옮기는 것이 중요하다”라고 강조했다.
댓글
0