선박 사이버 복원력 실증기: IACS UR E26/E27 JDP 현장 테스트 사례

## 프로젝트 개요

UFEED는 2024년 상반기부터 하반기까지 HD현대미포, HD현대마린솔루션(HMS), 한국선급(KR)과 함께 신조선 사이버 복원력(Cyber Resilience) 공동개발 프로젝트(JDP)에 참여했습니다.

본 프로젝트는 IACS(국제선급연합회) UR E26(선박 사이버 복원력) 및 UR E27(컴퓨터 기반 시스템 사이버 복원력) 요건을 만족시키기 위한 것으로, 설계 단계의 문서 검토부터 실제 선내 장비를 대상으로 한 사이버보안 시험까지 전 과정을 다뤘습니다.

## 진행 과정

**1) Zone & Conduit Diagram / CSDD 작성 및 선급 검토**

HMS가 작성한 Zone and Conduit Diagram(구역 및 전송로 다이어그램)과 CSDD(사이버보안 설계기술서)를 한국선급(KR)이 다회에 걸쳐 검토했습니다.

Security Zone 식별 표시, Managed/Unmanaged 스위치 구분, DMZ 구역의 Security Zone 여부 판단, 격리 네트워크(Navi & Radio System Zone)의 모니터링 필요성 등 세부 항목에 대한 코멘트를 반영해 도면을 지속적으로 업데이트했습니다.

**2) OBT(On Board Test) 절차서 수립**

KR이 제시한 필수 포함 항목을 바탕으로 Test Procedure를 작성하고, 조선소·설계사·선급 3자 협의를 통해 세부 일정(대면 미팅 → 사전 테스트 → 본시험 → 시연)을 조율했습니다.

**3) 시험 대상 및 시험 항목**

E26/E27 기준 사이버 복원력 시험은 아래와 같이 **11개 핵심 항목**으로 구성됩니다.

| No. | 시험 항목 | 주요 시험도구 |

|---|---|---|

| 1 | 선박 자산목록(Asset Inventory) | 네트워크 스캐너(NMAP) |

| 2 | 보안구역 및 네트워크 분할 | 네트워크 스캐너 |

| 3 | 네트워크 보호 안전장치 | 트래픽 발생기(Hping, Nping) |

| 4 | 안티바이러스/안티멀웨어 | EICAR 테스트 파일 |

| 5 | 접근통제 | 현장 Visual Inspection |

| 6 | 무선통신 보안 | 프로토콜 분석기(Wireshark) |

| 7 | 원격접근 통제 | 프로토콜 분석기 / 현장검사 |

| 8 | 모바일·휴대장치 사용통제 | 현장 Visual Inspection |

| 9 | 네트워크 운영 감시 | 트래픽 발생기, 현장검사 |

| 10 | CBS/네트워크 검증·진단 기능 | 현장 Visual Inspection |

| 11 | 네트워크 격리(Isolation) | 현장 Visual Inspection |

시험 대상 장비는 주기관 원격제어시스템(BMS), 조타제어, 발전기 제어, ECDIS·RADAR·AIS 등 항해장비, VSAT·Inmarsat 등 위성통신장비, 화재감지, BWTS 등 선내 전 계통을 아우릅니다.

**4) DoS 부하시험 설계 — 실무 노하우**

UFEED가 실제 수행한 3번(네트워크 보호 안전장치) 및 9번(네트워크 운영 감시) 항목은 DoS(서비스거부) 공격을 통한 부하시험이 핵심입니다.

시험 기준은 "**해당 네트워크 대역폭의 30~75% 또는 위성 대역폭의 100%**"로 규정되어 있는데, 1G 네트워크 환경에서 이를 노트북(MTU 1500, 대당 최대 10Mbps)만으로 구현하기엔 물리적 한계가 있었습니다.

이에 UFEED는 **VSAT 위성통신 회선의 실제 대역폭을 공격 목표치로 재설정**하여, 소수의 장비로도 시험 기준을 충족하는 현실적인 공격 시나리오를 설계했습니다.

이 같은 현장 기반 문제 해결이 제한된 장비·일정 안에서 신뢰성 있는 시험 결과를 만들어낸 핵심이었습니다.

**5) 현장 테스트 및 시연**

부산 소재 시험장에서 실제 장비에 태그(라벨)를 부착해 자산목록과 매칭하고, 사전 테스트 → 프로시저 기반 본시험(4회 이상 반복) → 최종 시연의 단계로 진행했습니다.

시험 전 과정과 결과는 요약본과 함께 문서화되어 선급 승인 자료로 활용되었습니다.

## 시사점 이번 JDP는 선박 사이버 복원력이 단순한 서류 작업이 아니라, **설계-인증-현장검증이 유기적으로 맞물리는 실증 프로세스**임을 보여줍니다.

UFEED는 IT 인프라·네트워크·보안 진단 역량을 바탕으로 조선·해운 사이버보안이라는 새로운 영역에서 실제 선내 환경에 적용 가능한 시험 설계 및 수행 경험을 축적했습니다.

앞으로도 IACS UR E26/E27 대응이 필요한 조선소·선주사를 대상으로 사이버 복원력 시험 및 컨설팅을 지원할 계획입니다.