[지디넷코리아]
융합보안 전문기업 쿤텍(대표 방혁준)이 지난 19일 판교 본사에서 ‘스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발’ 과제의 3차년도 실증설명회를 개최했다. 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 일환이다. 행사에는 선급과 조선소, 기자재, 선사 등 과제 참여·수요기관 관계자들이 참석했다.
실환경 랩에서 진행된 국가과제 실증
이번 실증은 국제선급연합회(IACS)의 선박 사이버보안 통합 규정 UR E26·E27에 대응하는 과제 성과를 실장비 환경에서 검증하는 자리였다. 쿤텍은 실제 선박 네트워크와 동일하게 구성한 가상 선박 2척에 악성코드 유입, GPS 재밍·스푸핑, 비인가 원격접속, DDoS 등 실제 공격을 투입하고, 탐지부터 대응, 검사 증적 축적까지 전 과정을 현장에서 시연했다.
과제로 개발한 사이버 복원력 평가모델은 선박의 복원력 수준을 지수(CRI)로 산정하고 성숙도 모델로 평가한다. 평가 신청부터 인증 발급, 사후 관리까지 인증 절차 전체를 플랫폼에서 시뮬레이션해 선주와 조선소가 목표 등급에 필요한 요구사항을 사전에 확인할 수 있다. 선박에 탑재되는 기자재(CBS)의 UR E27 인증 절차도 체크리스트와 증적 관리로 지원한다.
연구 성과, 상용 플랫폼으로 연결
이번 과제 성과는 선박 통합 사이버 복원력 플랫폼 테라그리드 마리타임(이하 TGM, TeraGRID Maritime), 한국선급과 공동 개발한 선박 사이버 복원력 플랫폼 KR-CRP(Cyber Resilience Platform), 선박 현장 보안 시험 도구 KR-Tester로 이어진다. 선박에서 실시간으로 탐지한 보안 이벤트가 국제 규정의 요구사항 이행 상태로 자동 집계되고, 선급 검사에 필요한 문서와 증적으로 연결되는 구조다. 쿤텍은 올해 국내 주요 선사 대상 검증(PoC)을 진행하는 등 정식 출시를 준비하고 있다.
방혁준 쿤텍 대표는 “규제 대응을 문서 작업이 아니라 데이터와 실측으로 해결하는 것이 이번 과제의 목표”라며 “설계부터 운항, 검사까지 이어지는 실증 결과를 바탕으로 국내 조선해양 산업의 사이버 복원력 수준을 향상하겠다”고 밝혔다. 한편 쿤텍의 이 연구는 과학기술정보통신부 재원으로 정보통신기획평가원(IITP) 지원을 받아 수행했다.
한편 쿤텍은 AI 및 디지털 전환 시대에 요구되는 융합 보안을 중심으로 소프트웨어 공급망 보안, AI 보안, 인프라 및 OT 보안, 임베디드 가상화 및 보안, 공격표면 보안 등 다양한 영역의 기술과 솔루션을 제공하는 보안 전문기업이다. 해사 분야에서는 사물인터넷과 임베디드 환경의 보안 기술을 기반으로 선박 사이버보안 플랫폼 TGM(TeraGRID Maritime), 한국선급과 공동 개발한 선박 사이버복원력 플랫폼 KR-CRP(Cyber Resilience Platform), 선박 현장 보안 시험 도구 KR-Tester를 공급하고 있다. 공공, 국방, 금융, 제조, 해운·조선 등 주요 산업에서 축적한 기술력과 프로젝트 경험을 기반으로 고객의 디지털 전환과 비즈니스 혁신을 지원하고 있다.