스마트 선박, 자율운항선박 등 해양 모빌리티 사이버보안 전문 기업 ㈜싸이터(대표 조용현, 구 디에스랩컴퍼니)는 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA) 주관으로 추진된 ‘스마트 선박 사이버보안’ 실증과제를 성공적으로 마쳤다고 5일 밝혔다.

이번 실증과제에 참여한 조선 해양 및 정보보호 분야 학계, 산업계 전문가들은 과제 결과에 대해 해외 경쟁사 대비 기술적 우위를 확보하고 국제선급협회(IACS)의 사이버보안 규정인 UR E26과 E27에 대비하며 해양수산부 해사 사이버안전 관리 지침 등을 이행할 수 있는 모범사례로 평가했다.이번 실증을 통해 선박 사이버 위협 분석률이 400% 증가했고, 선박 설계 보안에 투입되는 자원이 83% 감소되고, 알려지지 않았던 스마트 선박의 공격표면(Attack Surfaces)을 확인하는 등 그동안 국내외 선박 사이버보안 기술들에서 볼 수 없었던 실증 방법론을 통해 성과를 극대화했다. 이는 그동안 싸이터가 축적해 온 선박 사이버보안 프레임워크, 공격 시나리오, 방어 메커니즘 등 우수한 기반연구 기술들이 종합적으로 적용된 결과다.

주관기관인 싸이터가 국내 최고 보안기업들과 검증한 보안 기술로는, ICS/OT 보안 전문기업인 NSHC(대표 최병규)와 선박 공격 시나리오 기반 스마트 선박 테스트 베드, 시뮬레이터, 축소 선박을 건조하여 향후 교육훈련, 보안기술 검증에 적극 활용할 예정이다. OT 보안 솔루션 안랩 자회사인 나온웍스(대표 이준경)는 선박 환경에서 OT 가시성을 확보하고 보안위협 탐지 기술을 실증했다. 또, 공격표면관리, 사이버위협인텔리전스 글로벌 기업 에이아이스페라(대표 강병탁)는 인공지능 기술을 통해 선박 공격표면을 학습하여 위협을 탐지하는 기술을 적용했다. 싸이터는 이들 보안 기업들에 선박 사이버위협 데이터, 기술, 노하우를 공유하며 선박 사이버위협 모델링 자동화 도구, 선박 사이버위협 통합 수집/분석 시스템, 해양/선박 사이버위협 인텔리전스 시스템을 실증에 적용했다.

주관기관으로 이번 실증과제를 추진한 싸이터는 자사의 선박 사이버 보안 브랜드인 싸이터(CYTUR, Cyber Turtle Ship의 약어)를 주축으로 선박에 필요한 사이버 보안 기술을 개발하여 공급하고 있으며, 싱가폴, 영국 등 해외 해양 ICT 기관과의 협업을 추진하고 있다. 2023년 11월에는 미 항공모함 칼빈슨호에 초청되어 승선하는 등 다양한 국내외 해양 관련 기관들과 교류를 추진하고 있다.

㈜싸이터(CYTUR Inc.) 조용현 대표는 “앞으로 싸이터는 그동안 축적한 연구기술, 특화된 선박/함정 위협 데이터 들을 기반으로 특수선 사이버보안 기술 SHIPPOT, 선박 전용 네트워크 침입탐지 시스템, 선박 사이버보안 교육훈련 체계, 선박/선사용 사이버 위협 모니터링 서비스, 제로트러스트 기반 선박 보안 시스템 등을 출시할 계획이며, 한국과 해외 유관 업계 및 학계와의 적극적인 얼라이언스를 통해 2024년 본격 활성화될 글로벌 스마트 선박 사이버보안 시장에 선도적인 입지를 구축하겠다”는 계획을 밝혔다.