COONTEC MEDIA COVERAGE

쿤텍, 선박 사이버복원력 실증 시연

쿤텍은 지난 5일과 12일 판교 쿤텍 테스트베드에서 선박 사이버복원력 플랫폼 테라그리드 마리타임(TeraGRID Maritime, TGM)의 라이브 실증 시연을 진행했다고 13일 밝혔다.

이번 시연에는 국내 대형 선사, 선박관리 전문기업, 조선·기자재 업체, 한국선급 관계자가 참석했다. 쿤텍은 가상 선박 2척을 구성하고 실제 선박과 동일한 네트워크·보안 장비 환경을 마련했다. 방화벽과 스위치 포트까지 연동한 실환경에서 실제 공격을 투입해 탐지와 차단 과정을 현장에서 공개했다.

시연은 정상 운항 상태 확인 후 7종의 사이버 공격 시나리오를 순차적으로 적용했다. TGM은 NDR과 EDR을 동시에 지원하는 해사 사이버보안 솔루션이다. 실시간 상관분석으로 알려진 위협과 미지의 위협을 식별하고, 위협 레벨별 자동 격리와 알림 정책을 적용한다.

시연 마지막 단계에서는 공격 탐지와 차단 기록이 국제선급연합회(IACS) UR E26 요구사항 이행 상태로 자동 집계됐다. 쿤텍과 한국선급이 공동 개발한 KR-CRP(KR Cyber Resilience Platform)가 선급 제출용 보고서 출력 과정을 담당했다.

KR-CRP는 신조 설계 데이터를 데이터베이스로 관리한다. 자산 인벤토리, 네트워크 구성도, 사이버보안 설계 문서를 자동 생성하며, 한 곳만 수정해도 연관 문서 전체에 자동 반영된다. 조선소 시범 운영에서는 자산목록과 구성도 작성 기간이 3개월에서 2주로 단축됐다. 실제 설계 데이터 검증 결과 사람이 놓친 지적 사항 10건 이상을 자동으로 찾아냈다.

IACS UR E26은 2024년 7월 1일 이후 건조 계약된 선박에 적용된다. 올해 중반부터 해당 기준이 적용된 선박의 첫 연차검사가 본격화된다. 검사에서는 설계 도면이 아니라 승인 상태 유지 기록을 확인한다. 보안 패치 이력, 자산 변경 이력, 이벤트 로그 등은 그 시점에 쌓아두지 않으면 나중에 만들 수 없다.

쿤텍은 8월 중 선사, 선박관리사, 조선 관련 기업을 대상으로 실증 워크숍을 이어갈 계획이다. 참석 기관의 요구사항을 제품에 반영하는 방식으로 운영한다.

쿤텍은 AI와 디지털 전환 시대에 요구되는 융합보안 기술을 제공한다. 해사 분야에서는 TGM, KR-CRP, KR-Tester 등 다양한 솔루션을 공급하며 국제 해사 사이버보안 규제 대응을 지원한다. 자세한 정보는 쿤텍 홈페이지와 TGM 사이트에서 확인할 수 있다.