슈나이더 일렉트릭 코리아가 한화오션과 ‘선박 사이버 보안 솔루션 및 서비스 개발 협력’을 위한 양해각서(MOU)를 체결했다고 밝혔다.

선박의 운항과 운영은 여러 다양한 장비의 조합으로 이루어지는데, 이 경우 제품간 혹은 시스템 사이에서 발생하는 보안 취약성의 문제점이 대두되어 왔다. 2017년에는 랜섬웨어 사이버 공격으로 항만터미널 IT 시스템이 마비되는 사고가 있었는데, 화물 선적과 하역 작업이 2주간 중단되면서 2~3억 달러(2500억~4000억 원)으로 추정되는 피해가 발생하기도 했다. 최근에는 IT 시스템뿐만 아니라 OT 시스템에 대한 사이버 공격이 급증하고 있는 상황이다. 국제선급연합회(IACS)는 2022년 선박 및 선내 시스템의 사이버 복원력에 대한 공통규칙인 UR E26과 E27을 발행했는데, 이는 2024년 7월 이후 건조 계약을 맺는 선박을 대상으로 의무화될 예정이다.

이번 MOU는 한화오션의 선박 개발 역량과 슈나이더 일렉트릭의 사이버 보안 역량을 결합해 디지털 전환으로 급격히 늘어난 선박의 사이버 피해를 방지하고, IACS에서 마련한 보안 규정인 UR E26과 UR E27을 준수하기 위해 안전한 선박통합보안 관리 환경을 구축한다는 공동의 목표를 세웠다. 이를 위해 양사는 ▲중앙 집중형 사이버 보안 컨설팅 ▲위험 평가 시스템 개발 ▲네트워크 및 클라우드 보안 ▲제로 트러스트 등 선박의 사이버 보안 솔루션 및 서비스 개발 부문에서 협업을 추진한다.

슈나이더 일렉트릭은 2007년부터 사이버 보안팀을 운영해 오고 있으며, 특히 일찍부터 보안공격의 타겟이 되고 있는 중동 지역에서 여러 석유화학 회사를 대상으로 사이버 보안 솔루션을 제안하고 있다. 슈나이더 일렉트릭은 IACS 요구사항과 같은 OT 사이버 시큐리티에 대해 적용 경험을 바탕으로 보안 네트워크 설계 등 선박의 사이버 복원력 적용 기술에 대한 기술자문을 제공함으로써, 한화오션이 건조하는 선박에 관련 기반 기술을 확보하는데 기여할 수 있을 것으로 기대하고 있다.

양사는 향후 선박 보안 시스템과 위기 평가 표준화 시스템을 개발함으로써 선박 건조 및 테스트 기간, 그리고 설비투자(CAPEX) 비용을 줄여 시장 점유 확대를 기대하고 있다. 특히, 슈나이더 일렉트릭은 OT 분야에서 전문적인 사이버 보안 리소스나 전문 지식을 자체적으로 보유하고 있으며, 자사 보안 솔루션은 타사 여러 제품과 호환이 가능하고, 중앙 집중식 사이버 보안 서버를 통해 다양한 OEM 보안 장비를 관리한다는 점을 내세운다.

슈나이더 일렉트릭 시스템스 코리아의 이철우 대표는 “이번 MOU를 통해 슈나이더 일렉트릭의 선박 사이버 보안 기술을 알릴 수 있는 계기가 됐다”며, “앞으로도 고객들에게 보다 높은 수준의 서비스를 제공하는 것을 목표로 선박 사이버 복원력 기술 개발 역량을 강화해 나가겠다”고 밝혔다.

한화오션의 유척근 선장기본설계팀장은 “이번 업무 협약을 통해 고객들에게 글로벌 표준에 맞춘 보안 솔루션을 제공할 수 있게 되었다”며,”슈나이더 일렉트릭과 사이버 복원력을 위한 보안 적용 기술을 개발해 한화오션에서 건조하는 선박이 강화될 것으로 기대한다”고 전했다.

출처 : 캐드앤그래픽스