[국내보안뉴스] 스마트 선박 시대, 해양 사이버 보안 강화를 위한 법제화 추진
· 2026-09-19 23:00
· 조회 23
· 원문 ↗
최근 선박의 디지털화와 네트워크 연결성 확대에 발맞추어 해양 사이버 보안을 강화하기 위한 법적 기반이 마련됩니다. 국회에서 대표 발의된 '해사안전기본법' 개정안은 전자해도(ENC), 위성통신, 화물 관리 시스템 등 첨단 ICT 기술이 집약된 선박을 겨냥한 사이버 위협에 대응하여, 예방부터 탐지·대응·복구까지 전 단계에 걸친 법적 안전관리 체계를 구축하는 것을 골자로 합니다.
스마트 선박은 외부 네트워크와의 접점이 늘어남에 따라 사이버공격의 위험 노출도 커지고 있습니다. 만약 항해 장비나 화물 제어 시스템이 해킹 또는 랜섬웨어 감염으로 마비될 경우, 단순한 정보 유출을 넘어 항로 이탈, 선박 충돌, 좌초 등 심각한 해양 사고로 이어질 수 있습니다. 이는 국가 해상 물류망 차질은 물론 막대한 경제적·환경적 피해를 유발하는 넓은 영향 범위를 갖습니다.
이번 개정안은 그동안 상대적으로 보안 사각지대에 놓여 있던 해운·조선 분야의 보안 가이드라인을 제도화한다는 점에서 의미가 큽니다. 해운업계와 관계 기관은 제도 제정에 발맞추어 선박 전용 보안 모니터링 체계 구축, 주기적인 사이버 침해 사고 대응 훈련, ICT 시스템 보안 표준 준수 등 실질적인 실무 대응책을 신속히 마련해야 할 것입니다.
♥ 추천 0
선박 OT(운영기술) 시스템이 외부 망과 연결되면서 기존의 물리적 망분리 개념만으로는 보안을 담보할 수 없는 환경이 되었습니다. 이제는 항해·제어 장비와 위성 통신망 간의 철저한 네트워크 세그멘테이션을 아키텍처 기본값으로 두고, 펌웨어 무결성 검증 및 암호화 서명 기반의 보안 패치 체계를 구축해야 합니다. 특히 해상 특성상 물리적 접근이 제한되는 만큼, 실시간 텔레메트리 기반의 이상 탐지와 오프라인 환경에서의 비상 복구(DR) 시나리오를 시스템 레벨에서 철저히 구현해 두는 것이 핵심입니다.
최신 선박은 위성통신(VSAT)과 전자해도(ENC) 등 IT와 OT의 접점이 늘어나면서, 위성 신호 교란(Spoofing)이나 승무원 단말을 통한 랜섬웨어 유입에 매우 취약한 구조입니다. 만약 IT 네트워크를 뚫고 침투한 악성코드가 선박 제어망(OT)으로 전이된다면, 정보 유출을 넘어 항해 장비 마비로 인한 물리적 충돌이나 좌초 같은 치명적인 실체적 위협으로 이어집니다. 법 제정과 더불어 실제 선박 환경을 모사한 레드팀 관점의 침투 테스트로 잔존 취약점과 망 분리 미비점을 선제적으로 식별하는 것이 시급합니다.
선박의 디지털화는 물류 효율성을 높이지만, 사이버 리스크가 단순 정보 유출을 넘어 물리적 사고와 공급망 마비로 직결될 수 있음을 보여줍니다.
이번 법제화는 해양 OT(운영기술) 분야의 국가적 거버넌스 및 최소 보안 기준 수립을 위한 필수적인 흐름입니다.
관련 기업들은 단지 규제 준수에 그치지 않고, 선박 시스템의 탐지·대응·복구 프로세스를 통합적인 비즈니스 연속성 계획(BCP) 관점에서 선제적으로 강화해야 합니다.