국립한국해양대학교 학교기업 마린에듀텍이 선박기자재 업체를 대상으로 해양기자재 OT 사이버보안 실무교육을 실시했다.
국립한국해양대는 학교기업 마린에듀텍이 지난달 26일 선박기자재 업체 씨넷의 선박 사이버보안팀을 대상으로 ‘해양기자재 OT 사이버보안 실무’ 교육을 진행했다고 밝혔다.
이번 교육은 국립한국해양대와 씨넷이 기업의 실제 수요를 반영해 공동 기획한 맞춤형 프로그램이다. 선박의 디지털화와 네트워크 연결 확대에 따라 해양기자재 공급자가 갖춰야 할 운영기술과 산업제어시스템 보안 역량을 강화하는 데 목적을 뒀다.
교육은 국립한국해양대에서 1일 8차시 과정으로 진행됐다. 해사대학 해사인공지능·보안학부 사이버보안 전공 이민우 교수가 시스코 네트워킹 아카데미의 산업용 사이버보안 기초 과정을 바탕으로 해사 분야에 맞게 재구성한 교재를 활용했다.
이민우 교수는 “선박기자재는 선박 네트워크와 직접 연결되는 OT 자산인 만큼 설계·개발 단계부터 사이버보안을 핵심 품질요건으로 반영해야 한다”며 “이번 교육은 국제기준을 이해하는 데서 나아가 자산 식별, 위험평가, 네트워크 분리, 원격접속 통제, 시험 증적 작성까지 실제 업무 흐름으로 경험하도록 구성했다”고 말했다.
교육에서는 IT와 OT의 차이, 해양 OT 사고가 안전·환경·운항에 미치는 영향, 선박 OT 아키텍처, 자산·인터페이스·신뢰경계 식별, 위협·취약점 및 위험평가, IEC 62443 기반 제품 보안 개발 생애주기와 납품 증적, NIST CSF 2.0과 SP 800-82 Rev.3, IMO 사이버 위험관리 지침, IACS UR E26·E27, 네트워크 세그멘테이션, 접근통제목록, 보안 원격접속과 인증·로그 관리 등이 다뤄졌다.
이번 교육은 이론 중심이 아니라 현장 적용형 실습으로 운영됐다. 참가자들은 자산 인벤토리, 안전·환경 영향을 포함한 위험등급, 요구사항·구현·시험·증적 추적표, 우선순위 개선계획 등 실무 산출물을 직접 작성했다.
이를 통해 국제기준을 이해하는 수준을 넘어 제품 설계와 개발, 원격 유지보수, 선급 대응, 납품 문서화 과정에서 요구되는 보안 사항을 업무 절차로 전환하는 역량을 높였다는 설명이다.
문성배 마린에듀텍 대표는 “해양·조선 기자재의 디지털화가 가속화되면서 해사 분야에서의 사이버보안은 더 이상 IT 전담 인력만의 과제가 아니라 선박 운항 전반의 안전 문제로 확대되고 있다”며 “마린에듀텍은 해사사이버보안 전문인력 양성뿐 아니라 해기사를 대상으로 한 해사사이버보안 교육에도 관심을 갖고 관련 프로그램을 확대해 나가겠다”고 말했다.
이어 “이번 씨넷 교육과 같이 산업계 수요에 부합하는 실무형 교육을 통해 국제기준과 현장 적용 역량을 갖춘 인재를 지속적으로 양성하겠다”고 덧붙였다.
옥동원 씨넷 사이버보안팀장은 “선박기자재 공급자가 현장에서 마주하는 보안 요구를 국제기준과 실습을 통해 체계적으로 이해하는 계기가 됐다”며 “교육 결과를 제품 개발, 원격 유지보수, 납품 문서화 등 실무에 단계적으로 반영해 사이버보안 대응 역량을 높이겠다”고 밝혔다.
해사산업에서는 선박 자동화와 원격 유지보수 확대에 따라 기자재 단계의 사이버보안 관리 중요성이 커지고 있다. 이번 교육은 선박 운항 안전과 직결되는 OT 보안 역량을 산업 현장에 확산하는 사례로 평가된다.
