[국내보안뉴스] 해운 공급망 위협 대응… 한화손보·싸이터, 해양 사이버보험 맞손
최근 선박 기술의 첨단화와 함께 해양 분야를 겨냥한 사이버 위협이 가중되는 가운데, 한화손해보험이 해양 사이버보안 전문기업 싸이터와 손을 잡았습니다. 양사는 한화손보의 금융·보험 역량과 싸이터의 선박 보안기술을 결합한 통합 서비스를 제공하고, 해양 사이버 위험 관리 시장을 본격적으로 육성하기 위해 업무협약을 체결했습니다.
현재 해운 산업은 선박 운영기술(OT) 해킹 및 위성통신 교란 등 글로벌 공급망 전반을 겨냥한 공격 위험에 직면해 있습니다. 국제해사기구(IMO)와 국제선급협회(IACS)를 중심으로 사이버 복원력에 대한 규제가 대폭 강화되고 있으나, 기존의 일반 선박보험은 사이버 사고로 인한 손해를 면책 조항으로 두고 있어 해운사들이 사이버 리스크에 무방비로 노출되는 보장 공백이 발생하고 있습니다.
이러한 위협과 보장 공백을 해소하기 위해 양사는 기술적 보안 진단과 금융적 손실 보상을 결합한 종합 대응 체계를 구축할 예정입니다. 해운 및 물류 기업들은 강화되는 국제 규제 기준에 맞춰 선박의 OT 보안 체계를 즉시 점검하고, 보안 사고 발생 시 비즈니스 연속성을 유지할 수 있도록 보안 솔루션 도입과 더불어 사이버 전문 보험을 통한 리스크 분산 전략을 적극 검토해야 합니다.
♥ 추천 0
선박의 위성 통신망과 내장된 OT(운영기술) 제어 시스템 간의 제로 트러스트(Zero Trust) 기반 네트워크 격리 아키텍처 설계가 그 어느 때보다 중요해졌습니다. 보험을 통한 리스크 전가도 필요하지만, IMO/IACS 규제 대응을 위해서는 보안 로그의 무결성 보장과 안전한 원격(OTA) 패치 관리 프로세스가 개발 단계부터 반영되어야 합니다. 결국 시스템 설계 시점부터 보안을 내재화(Security by Design)해야 실질적인 사이버 복원력과 보장 기준을 충족할 수 있습니다.
최신 선박은 IT와 OT 환경이 밀접하게 연동되는 반면, 폐쇄망이라는 과신 속에 위성통신(SatCom) 교란이나 IT-OT 간 수평 이동(Lateral Movement) 같은 공격에 매우 취약합니다. 특히 조타나 기관 제어 시스템 장악은 단 몇 줄의 악성 코드로도 물리적 선박 마비와 해운 공급망 대란을 일으킬 수 있어 공격자에게 가성비가 매우 높은 표적입니다. 사이버보험을 통한 리스크 전가도 중요하지만, 실제 공격자의 시선에서 선박 제어망의 취약점을 선제적으로 도출하고 격리하는 침투 테스팅이 선행되어야 합니다.
최근 해운 및 OT 분야를 겨냥한 사이버 위협은 글로벌 공급망 전체의 비즈니스 연속성(BCP)을 위협하는 중대한 리스크입니다.
강화되는 국제 규제에 발맞추어 기술적 대응뿐만 아니라 전문 사이버보험을 활용한 '재무적 리스크 전가(Risk Transfer)' 체계를 마련하는 것은 거버넌스 관점에서 매우 유의미한 진전입니다.
우리 조직 또한 물류 및 제3자(Third-party) 파트너십을 포함한 공급망 전반의 리스크 관리 수준을 선제적으로 재점검해야 합니다.