해킹시대, 한화오션 선박은 철옹성..미국선급 인증받았다
VLCC 7·10월 인도前 사이버복원력 인증
사이버 복원력 의무화 후 국내서 처음 승인
한화시스템과 세계 첫 AiP 받은 설계 적용
타 선종들도 적용하고 AI 기반 보안 강화도
[파이낸셜뉴스]금융권을 비롯해 전 분야에서 무차별 해킹 사태가 잇따르면서 사이버보안의 중요성이 대두되고 있다. 디지털화를 맞이한 선박도 위협을 받는 가운데 한화오션이 선도적으로 나섰다. 국내 최초로 국제기준에 부합하는 사이버보안 인증을 받은 선박들을 인도해서다.
한화오션은 13일 링크드인을 통해 국제선급연합회(IACS)의 선박 사이버 복원력 규정인 UR E26을 충족한 선박들을 인도했다고 밝혔다. 지난 7월과 10월에 인도한 초대형 원유운반선(VLCC)이다.
해당 선박들은 사이버공격을 받거나 장애가 발생하면 피해를 최소화하고 신속하게 정상상태로 복구하는 보안체계가 적용됐다. 이에 인도되기 전에 미국선급(ABS)로부터 UR E26 충족 승인을 받았다.
국제선급의 UR E26 인증을 받은 선박을 인도하는 것은 국내에서 처음이다. 한화시스템과 함께 선제적으로 기술 개발에 나선 성과다. ABS가 처음으로 UR E26 기준 선박 설계 개념승인(AiP)을 내줄 정도라, 전 세계적으로 봐도 시기와 속도가 앞섰다는 평가를 받고 있다.
통상 선박 사이버보안은 인도된 뒤에 사후적으로 적용해왔다. 운항 상황에 따라 보안장비를 추가하는 식이라 하나의 보안체계로 묶이지 않아 틈이 발생할 수밖에 없었다. 선박 관리 소프트웨어 서버 해킹과 랜섬웨어 감염 사례가 잇따른 이유다. 이에 IACS는 2024년 7월 1일 이후 건조 계약을 체결한 선박들을 대상으로 사이버 복원력을 갖추도록 의무화했다.
한화오션은 IACS의 UR E26 기준에 맞추는 것은 물론 한화시스템과 함께 보안을 더욱 강화했다. 선박 설계 단계부터 위험요소를 살피고 네트워크 보안구역을 구성해 새 보안체계를 반영했다. 한화시스템이 개발한 해사 사이버보안 솔루션 '시큐에이더(SecuAider®)'도 적용해 네트워크를 오가는 정보에서 위협 징후를 감시토록 했다.
한화오션은 후속 시리즈 선박과 액화천연가스(LNG) 운반선, 컨테이너선 등 다른 선종에도 사이버 복원력 체계를 표준화해 적용할 예정이다. 보안을 더욱 강화키 위해 인공지능(AI) 기반 해킹 위협 탐지·대응 자동화와 자율운항선박 보안기술도 확보하겠다는 계획이다.
한화오션 관계자는 "이번 선박 인도로 새 국제 규정을 실제 설계와 건조에 정착시키고 후속 선박에도 활용할 경험과 노하우를 확보했다"고 자평하며 사이버 보안 강도를 더욱 높여가겠다는 각오를 밝혔다.
[email protected] 김윤호 기자
