BV Cyber Managed Prepared Notation 대응 선내 사이버 보안 시험 — HHI 3370호선

## 개요

UFEED는 174,000 CBM급 LNG운반선(MEGA) **HHI 3370호선**(자매선인 3371, 8188, 8189호선 포함 시리즈)의 **Bureau Veritas 'Cyber Managed Prepared' 노테이션** 획득을 위한 선내 사이버보안 시험을 수행했습니다. 시험은 해당 호선용으로 작성된 사이버보안 시험계획서(Cyber Security Test Plan, 도면번호 6N-7000-505)에 따라 **2025년 2월 18일** 선내에서 진행되었습니다.

이 노테이션의 목적은, 선박의 Cyber Handbook에서 중요도(Level 3)로 분류된 시스템들이 정상적이고 안전한 상태로 설치·구성·운영되고 있음을 확인하고, 그 시험 결과를 공식 증빙자료로 제출하는 데 있습니다.

## 시험 대상 시스템

선박의 시스템 분류체계(ONE/INE/SNE/L3S/OVS)에 따라, 아래의 Level 3 시스템 및 관련 보안 네트워크 장비가 시험 범위에 포함되었습니다.

- **No.1 ECDIS / No.2 ECDIS / VDR** — 항해 및 항해기록장치, VDR 방화벽 포함

- **IAS(Integrated Automatic System, 통합자동화시스템)** — Kongsberg 공급, 전용 방화벽을 갖춘 기관 자동화 시스템

- **ISS(Integrated Smart Ship Solution)** — HMS(HD현대마린솔루션) 공급, 전용 방화벽 포함

- **VSAT System** — SK텔링크 공급 위성통신 시스템, 전용 방화벽 포함

## 현장 시험 일정

선내 시험은 하루 일정으로 시스템별 순차 진행되었습니다.

| 시간 | 내용 |

|---|---|

| 09:00~12:00 | IAS(Kongsberg) |

| 12:00~13:00 | 점심 시간 |

| 13:00~14:00 | VSAT(SK텔링크) |

| 14:00~15:30 | Navigation(JRC) |

| 15:30~16:30 | ISS(HMS) |

| 16:30~17:00 | 마무리 회의(Wrap-up) |

각 장비 공급사가 해당 시간대에 참석해, UFEED가 실제 운영 중인 시스템을 대상으로 필요한 시험 절차를 직접 수행하고, 벤더 엔지니어의 현장 확인을 통해 결과를 검증하거나 발견사항을 즉시 조치할 수 있었습니다.

## 시험 절차 구성

각 시스템별로 아래 3개 카테고리에 걸쳐 공통된 점검 항목을 적용합니다.

**모니터링 절차(Monitoring procedures)**

- 물리적 인터페이스 — 네트워크 토폴로지 도면과 실제 설치된 장비·배선의 일치 여부 확인

- 네트워크 — 해당되는 경우 라우팅, 네트워크 서비스, 장비 보안 메커니즘 점검

- 보안장비 — 방화벽 구성 및 연결 상태 확인

- 원격접근 — 해당되는 경우 원격접근 허용/차단 기능 정상 작동 확인

- 로그 이벤트 — 감사로그(Audit log) 및 방화벽 이벤트 로그 기록 확인

- 계정 — 각 시스템의 패스워드·계정 상태 확인

**유지보수 절차(Maintenance procedures)**

- 업데이트 — 현재 소프트웨어 버전 확인

- 백신 — 해당되는 경우 안티바이러스 솔루션 상태 확인

- 계정 — 패스워드/ID 관리 상태 확인

**사고대응 절차(Incident response procedures)**

- 백업 — 해당되는 경우 최신 백업 파일 버전 확인

- 복구 — 해당되는 경우 설치된 프로그램의 최신 버전 확인

모든 점검 항목이 모든 시스템에 일괄 적용되는 것은 아닙니다. 예를 들어 VSAT은 백업/복구 점검이 면제되고, IAS와 ISS에는 원격접근 점검이 적용되지 않는 등, 시험계획서는 획일적인 체크리스트가 아니라 시스템별 특성에 맞춰 항목을 조정하는 방식으로 설계되어 있습니다.

## 시사점

이번 선내 시험은 사이버 복원력 검증이 설계 승인과 조선소 인도 이후에도 계속 이어진다는 점을 보여줍니다. 선박의 Cyber Handbook, 자산목록, 중요도 평가(Criticality Assessment)가 이미 승인되었더라도, Cyber Managed Prepared 노테이션을 받으려면 각 장비 공급사가 참석한 상태에서 시스템별로 조율된 현장 시험을 거쳐, 문서에 기록된 대로 선박이 실제로 운영되고 있음을 입증해야 합니다.

UFEED에게 있어 항해·자동화·통신·스마트십 시스템을 아우르는 다중 벤더 대상의 하루 일정 시험을 수행한 경험은, 앞서 수행한 UR E26/E27 심사 업무를 통해 축적한 운용 노하우를 재확인하는 계기가 되었으며, LNG운반선과 같은 복잡한 신조선에서 선급 입회 하에 진행되는 사이버보안 시험에 UFEED가 제공하는 현장 조율 역량을 보여주는 사례입니다.