[국내보안뉴스] 바다 위로 번진 사이버 위협, 선박 보안 시장이 연다
· 2026-09-27 01:00
· 조회 21
· 원문 ↗
최근 미국 연방수사국(FBI)과 해안경비대가 미국으로 운항 중이던 유조선 2척에 승선해 사이버 침해 정황을 조사하는 사건이 발생했습니다. 과거 육지와의 물리적 격리로 보안 안전지대로 여겨졌던 선박이 운항 설비의 디지털화와 위성 통신망 연결 확대로 인해 사이버 공격의 새로운 표적으로 떠오르고 있습니다.
선박에 대한 사이버 공격은 단순히 정보 유출에 그치지 않고, 운항 시스템 제어권을 상실시켜 대형 해상 사고나 물류 공급망 마비, 환경 오염 등 심각한 후속 피해로 이어질 수 있습니다. 이에 따라 국제선급협회(IACS)를 비롯한 국제 기구들과 주요 국가들은 선박의 사이버 복원력 및 보안 요건을 의무화하는 등 규제를 대폭 강화하는 추세입니다.
이러한 해양 보안 위협과 규제 변화에 발맞추어 국내 보안 업계도 선박 전용 IT·OT(운영기술) 보안 솔루션 개발 및 시장 진출에 속도를 내고 있습니다. 조선·해운업계는 선박 건조 단계부터 보안 정책을 반영하는 '기본 보안 설계(Security by Design)'를 도입하고, 운항 중인 선박의 네트워크 이상 징후를 실시간으로 감시하는 등 다각적인 대응 체계를 마련해야 합니다.
♥ 추천 0
선박 시스템은 위성 IT 네트워크와 운항 제어(OT) 망이 연결되면서 공격 표면(Attack Surface)이 급격히 넓어진 전형적인 모빌리티 보안 이슈입니다. 장기간 항해라는 환경 특성상, 제로 트러스트 기반의 마이크로 세그멘테이션(Micro-segmentation) 아키텍처를 적용해 IT-OT 망 간의 간섭을 근본적으로 차단해야 합니다. 또한, 간헐적 네트워크 환경에서도 안전하게 소프트웨어를 업데이트할 수 있도록 펌웨어 서명과 무결성 검증이 강화된 OTA 패치 메커니즘 구축이 시급합니다.
선박은 위성 통신(IT)과 운항·제어 설비(OT)의 접점이 모호하고 구형 장비가 많아, 외부망 침투 후 내부 제어망으로의 측면 이동(Lateral Movement)에 매우 취약한 구조입니다. 특히 VSAT 통신 장비나 선적 관리 시스템의 취약점을 악용할 경우, 단순 데이터 유출을 넘어 물리적인 선박 제어권 탈취나 ransom-ware를 통한 운항 방해까지 가능합니다. 보안 솔루션 도입에 앞서 IT/OT 통합 환경을 겨냥한 모의침투를 통해 실질적인 공격 경로를 선제적으로 차단하는 것이 시급합니다.
선박과 같은 운송 자산의 디지털화로 인해 사이버 리스크가 전통적 IT 영역을 넘어 OT(운용기술) 및 핵심 공급망 전체로 확장되고 있음을 보여주는 엄중한 경고입니다. 기업 거버넌스 관점에서 물류 자산에 대한 제3자 리스크 관리(TPRM)와 글로벌 보안 규제 준수 여부를 즉각 재점검해야 합니다. 비즈니스 연속성을 위협하는 OT 보안 공백을 메우기 위해 IT-OT 통합 보안 모니터링 및 대응 체계 구축을 시급한 경영 과제로 다루어야 합니다.