해수부, 선박 '사이버공격'으로부터 해상 물류 공급망 지킨다

을지연습 부산항 통합방호훈련이 열린 지난 8월 21일 부산 중구 연안여객터미널에서 남해지방해양경찰청 특공대가 테러범을 진압하기 위해 선박에 진입하고 있다. 기사내용과 무관./사진=뉴시스 /사진=하경민

해양수산부가 민간 선사·선박에 대한 사이버 공격 대응책 마련한다.

해수부는 31일 한덕수 국무총리 주재로 열린 국정현안관계장관회의에서 민간 선박 등을 대상으로 한 사이버 공격 예방 및 대응 체계를 강화하기 위해 관계부처와 합동으로 '해사 사이버안전 관리 강화방안'을 마련했다고 밝혔다.

해수부에 따르면 최근 선박 및 운항시스템의 디지털 전환이 가속화됨에 따라 선박 내 장비 간 또는 선박-육상 간 네트워크 연결이 확대되면서 사이버 공격에 대한 취약성도 높아지고 있다. 실제로 해외에서는 선박 대상 사이버 공격으로 운항통제권을 10시간 상실한 사례, 선사 시스템이 랜섬웨어에 감염돼 약 3000억원의 손해를 입은 사례 등이 보고됐다. 국내에서도 선박 위치정보(GPS) 교란 등이 발생하기도 했다.

특히 우리나라는 국내 수출입 물동량의 99.7%를 선박에 의한 해상운송에 의존하는 만큼 선사·선박에 사이버 보안사고가 발생할 경우 해상물류 공급망이 훼손되고 안보에 위협이 될 우려가 있다. 이에 해수부가 범정부적 역량을 결집해 이번 대책을 마련한 것이다.

이번 대책에는 △선사·선박의 사이버 공격 대응역량 강화 △사이버안전 관리체제 구축·이행 관련 법적기반 및 협업체계 구축 △핵심기술 개발 및 상용화 지원 등이 담겼다.

우선 해수부는 우리나라 선사·선박에서 사이버안전 관리체계 구축 및 사고 대응·복구에 활용할 수 있도록 표준지침서·매뉴얼 등을 제공할 계획이다.

영세한 중견·중소선사에 대해서는 올해부터 보안 취약점 진단 및 컨설팅도 지원한다. 또 선사·선원 등의 보안인식 등 안전관리 역량 강화 교육과 선박·장비에 대한 보안 전문인력 양성 교육 등을 추진하는 동시에 다음 달부터 최초로 실시하는 정기적인 민·관 합동 해상 사이버사고 대응 훈련을 통해 유사시 신속한 복구태세를 갖출 계획이다.

아울러 해수부는 민간 선사·선박의 사이버안전 관리체제 구축·이행, 선박·장비에 대한 보안인증 제도 시행 등의 내용을 담은 법률을 2027년 시행 목표로 제정하기로 했다.

선박·장비 등이 민간(국제선급협회)에서 시행 중인 사이버보안 인증을 획득하는데 필요한 기술·비용 지원을 통해 사이버안전 관리체계의 조기 정착을 유도할 계획이다. 국내기관 간 사이버보안 사고 대응, 정책·기술 개발 및 교육·훈련 등 분야별 협력 강화를 위해 민·관 협의체도 운영한다.

이 밖에도 선박·장비 등에 대한 사이버 공격 위협요인을 사전에 탐지하고 적시에 대응하기 위한 기술을 개발하고 개발된 각종 보안기술을 육·해상에서 실증할 수 있도록 지원한다. GPS 전파교란에 대비할 수 있는 통합 단말기를 2026년까지 개발하고 보급을 추진한다.

강도형 해수부 장관은 "바다를 통한 안정적인 물류 공급망이 유지되도록 관계부처 등과 함께 해사 사이버안전 관리 강화방안을 차질 없이 이행하겠다"며 "선사 등 민간에서도 선박의 안전을 보다 강화하기 위해 적극적인 참여를 당부한다"고 말했다.

세종=오세중 기자 danoh@mt.co.kr