|
국립한국해양대 학교기업 마린에듀텍, 씨넷 대상 ‘해양기자재 OT 사이버보안 실무’ 교육
1일 8차시 현장형 직무교육…국제기준·위험평가부터 세그멘테이션·원격접속 실습까지
국립한국해양대학교(총장 류동근)는 학교기업 마린에듀텍(대표 문성배 교수)이 지난달 26일 선박기자재 업체 씨넷(SeaNet)의 선박 사이버보안팀을 대상으로 ‘해양기자재 OT 사이버보안 실무’ 교육을 진행했다고 밝혔다. 이번 교육은 국립한국해양대와 씨넷이 기업의 실제 수요를 반영해 공동 기획한 맞춤형 프로그램이다. 최근 선박의 디지털화와 네트워크 연결 확대에 대응해 해양기자재 공급자가 갖춰야 할 운영기술(OT)·산업제어시스템(ICS) 보안 역량을 강화하는 데에 목적이 있다.
국립한국해양대에서 진행한 교육은 해사대학 해사인공지능·보안학부 사이버보안 전공 이민우 교수가 시스코 네트워킹 아카데미의 ‘산업용 사이버보안 기초’를 바탕으로 해사분야에 맞게 재구성한 교재를 활용해 1일 8차시 과정으로 운영했다.
이러한 맞춤형 교재 및 교육과정 구성 배경에 대해 이민우 교수는 “선박기자재는 선박 네트워크와 직접 연결되는 OT 자산인 만큼 설계·개발 단계부터 사이버보안을 핵심 품질요건으로 반영해야 한다”며 “이번 교육은 국제기준을 이해하는 데서 나아가 자산 식별, 위험평가, 네트워크 분리, 원격접속 통제, 시험 증적 작성까지 실제 업무 흐름으로 경험하도록 구성했다”고 설명했다.
세부 교육 내용은 다음과 같다. ▲IT와 OT의 차이 및 해양 OT 사고의 안전·환경·운항 영향 ▲선박 OT 아키텍처와 자산·인터페이스·신뢰경계 식별 ▲위협·취약점 및 위험평가 ▲IEC 62443 기반 제품 보안 개발 생애주기와 납품 증적 ▲NIST CSF 2.0·SP 800-82 Rev.3 ▲IMO 사이버 위험관리 지침과 IACS UR E26/E27 ▲네트워크 세그멘테이션·접근통제목록(ACL) ▲보안 원격접속·인증·로그 관리 등
이번 교육은 이론에만 그치지 않고 현장에 바로 적용할 수 있는 실습 위주로 진행했다. 교육 참가자들은 자산 인벤토리, 안전·환경 영향을 포함한 위험등급, 요구사항-구현-시험-증적 추적표, 우선순위 개선계획 등 실무 산출물을 작성하는 시간을 가졌다. 이를 통해 국제기준을 단순히 이해하는 데서 나아가 제품 설계·개발, 원격 유지보수, 선급 대응, 납품 문서화 과정의 보안 요구를 구체적인 업무 절차로 전환하는 역량을 높였다.
마린에듀텍 문성배 대표는 “해양·조선 기자재의 디지털화가 가속화되면서 해사분야에서의 사이버 보안은 더 이상 IT 전담 인력만의 과제가 아니라 선박 운항 전반의 안전 문제로 확대되고 있다”며 “특히 금년 IMO HTW 12차 회의에서도 해사사이버보안 교육의 중요성이 강조된 만큼, 마린에듀텍은 해사사이버보안 전문인력 양성에 그치는 것이 아니라 해기사를 대상으로 한 해사사이버보안 교육에도 관심 갖고 관련 프로그램을 확대해 나가겠다”고 밝혔다. 이어 “이번 씨넷 교육과 같이 산업계 수요에 부합하는 실무형 교육을 통해 국제기준과 현장 적용 역량을 갖춘 인재를 지속적으로 양성하겠다”고 말했다.
씨넷 책임엔지니어 옥동원 사이버보안팀장은 “선박기자재 공급자가 현장에서 마주하는 보안 요구를 국제기준과 실습을 통해 체계적으로 이해하는 계기가 됐다”며 “교육 결과를 제품 개발, 원격 유지보수, 납품 문서화 등 실무에 단계적으로 반영해 사이버보안 대응 역량을 높이겠다”고 밝혔다.
|
