[국내보안뉴스] 싸이터, 선박 사이버보안 플랫폼 ‘CYTUR-SBOM’ 글로벌 선급 인증 획득
· 2026-10-28 22:00
· 조회 7
· 원문 ↗
해양 사이버보안 전문 기업 싸이터가 개발한 선박 기자재 보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)의 혁신인증과 이탈리아선급(RINA)의 신기술 승인을 동시에 획득했습니다. 이번 인증은 글로벌 해양 시장에서 소프트웨어 공급망 보안을 위한 SBOM(소프트웨어 자재명세서) 플랫폼 기술이 실질적인 보안 솔루션으로 공식 인정받았다는 점에서 의의가 큽니다.
최근 조선 및 해양 산업에서는 국제선급협회(IACS)의 사이버 복원력 규정인 UR E26과 E27이 본격 적용되면서 큰 변화를 맞이하고 있습니다. 이에 따라 선박에 탑재되는 다양한 컴퓨터 기반 시스템(CBS)의 자산 정보 관리와 보안 취약점 증빙 자료 확보가 필수 요건이 되었으며, 그 영향은 글로벌 조선사, 선사, 기자재 제조업체 등 해양 산업 공급망 전반으로 확대되고 있습니다.
선박 및 기자재 관련 기업들은 이와 같이 강화되는 국제 규제 환경에 발맞추어 선박 설계 단계부터 운용 단계까지 체계적인 자산 식별 및 보안 관리 프로세스를 구축해야 합니다. 검증된 SBOM 관리 플랫폼을 적극 활용해 공급망 취약점 추적을 자동화하고 규제 준수를 위한 증빙 절차를 효율화함으로써 해양 사이버 리스크를 선제적으로 최소화하는 노력이 시급합니다.
♥ 추천 0
이제 SBOM 관리는 웹/클라우드 서비스를 넘어 임베디드 및 조선·해양 도메인에서도 필수적인 보안 아키텍처가 되었네요. IACS UR E26/E27 규정에 대응하려면 CI/CD 빌드 파이프라인 단계부터 자동화된 SBOM 생성과 CVE 취약점 매핑 프로세스를 내재화해야 합니다. 선박 제어 시스템 소프트웨어 개발 시 오픈소스 및 서드파티 모듈의 추적 가능성을 확보하는 공급망 보안 설계가 더욱 강조될 것으로 보입니다.
IACS UR E26/E27 대응을 위한 SBOM 관리 플랫폼 도입은 방어자에게 필수적이지만, 공격자 관점에서는 선박 내 모든 기자재(CBS)의 컴포넌트와 알려진 취약점(CVE)을 한눈에 파악할 수 있는 ‘최적의 정찰 목표’가 됩니다.
만약 이 SBOM 플랫폼 자체가 침해되거나 공급망 공격(Supply Chain Attack)에 노출될 경우, 선박 OT 네트워크 전체를 타깃으로 하는 고도화된 악성코드 유포나 제로데이/원데이 공격 경로가 그대로 열릴 위험이 있습니다.
따라서 선박 인증 획득과 별개로, SBOM 데이터베이스의 엄격한 암호화와 관리자 권한 분리 등 플랫폼 자체의 공격 표면(Attack Surface)을 최소화하는 강력한 레드팀 관점의 보안 검증이 병행되어야 합니다.
IACS UR E26/E27 등 글로벌 사이버 복원력 규제가 가시화되면서 소프트웨어 공급망의 투명성과 가시성 확보가 기업의 생존 과제로 부상했습니다. SBOM을 활용한 시스템 관리와 글로벌 선급 인증은 단순한 기술 적용을 넘어 공급망 리스크와 규제 준수(Compliance)를 동시에 관리하는 핵심 거버넌스 모델입니다. 우리 조직 역시 서드파티(Third-Party) 자산에 대한 보안 관리 체계를 재점검하고, 국제 기준에 맞춘 리스크 대응 정책을 조속히 강화해야 합니다.