DNVN – 포티넷과 조선업체인 삼성중공업은 최근 한국에서 해양 사이버 보안 분야의 공동 전략적 협력을 위한 양해각서(MOU)를 체결했습니다.
4년 2022월, 국제선급협회(IACS)는 내부 및 외부로부터의 사이버 공격 위협으로부터 해양 차량을 보호하기 위해 UR E26 및 E27 표준의 적용을 요구했습니다. 동시에 증가하는 상황에서 선박 운항의 안전을 보장합니다. 선박에 대한 불법 침입, 강탈 등 사이버 위협.
UR E26 표준은 선박의 설계, 건조, 시운전 및 운영 중에 운영 기술(OT) 및 정보 기술(IT) 장비를 네트워크 시스템에 안전하게 통합하는 것을 목표로 합니다. UR E27 표준은 전체 시스템이 타사 장비 공급업체에 의해 공동으로 안전하게 유지되도록 하는 것을 목표로 합니다. 이 표준은 1년 7월 2024일부터 신규 선박에 대한 필수 요구 사항이 됩니다.
협약식에 참석한 양사 대표.
이번 협약을 통해 양측은 IACS의 새로운 보안 규정을 준수하기 위한 네트워크 보안 강화 협력은 물론, 네트워크 보안 시장 확대, 보안 기술 적용 확대 등을 희망한다. OT 프로토콜을 기반으로 한 네트워크 분할 및 보안 서비스, 육상 및 자율 선박을 통한 선박의 원격 모니터링 및 제어가 가능합니다.
포티넷은 포티넷의 기본 플랫폼 솔루션을 기반으로 해양산업을 위한 특화된 사이버보안 솔루션을 설계하는 데 주력할 계획이며, 솔루션이 해양산업의 특정 환경에서 가장 효과적으로 작동할 수 있도록 최적화에 중점을 둘 계획이다. 이는 삼성중공업에서 제조한 선박에 대한 향상된 OT 보안을 지원하여 UR E26 및 E27 표준에 따른 새로운 필수 요구 사항을 완벽하게 준수하도록 보장합니다.
Fortinet은 Security Fabric 기업 보안 플랫폼에서 확장된 OT 보안 플랫폼을 보유한다는 이점을 활용하여 센서부터 클라우드까지 "Purdue" 모델에서 운영되는 기술을 보호하고 네트워크 및 자산 가시성, 네트워크 분리, 보안을 보장하는 솔루션과 서비스를 제공할 수 있습니다. 제로 트러스트 보안 모델, 위협 탐지 및 방어 기술 위협, SOC/NOC 보안 운영 센터 운영을 통한 엔드포인트 보호, 인증 및 액세스 관리.
Fortinet은 OT 보안 전문성과 선도적인 글로벌 보안 솔루션 제공업체로서의 입지를 바탕으로 삼성중공업이 제조하는 신규 선박 및 선상 장비의 사이버 보안 시스템을 보장하는 데 기여할 것입니다.
삼성중공업 자율선박연구센터 최종웅 소장은 “해상차량의 네트워크 인프라 관련 문제가 증가하면서 사이버 보안이 중요한 요소로 대두되고 있다”며 “선박 설계 및 운용 시 특별한 주의가 필요하다”고 말했다. 삼성중공업은 OT 보안 분야 글로벌 리더인 포티넷과의 긴밀한 파트너십을 통해 선박 건조 중 OT 보안을 위한 선진적이고 혁신적인 시스템을 구축하고, 선박 사이버 보안 관제 강화 및 회복력."
Fortinet Asia Pacific의 운영 기술 및 중요 인프라 솔루션 이사인 Michael Murphy는 다음과 같이 덧붙였습니다. "이 협력 관계를 기반으로 우리는 해양 사이버 보안 분야에서 글로벌 규모로 양측 간의 포괄적인 지원을 강화할 것입니다. 포티넷은 삼성중공업이 새로운 IACS 보안 규정을 준수하기 위해 기술 플랫폼의 안전성을 확보할 수 있도록 적극적으로 지원하는 동시에 해양 보안 분야 사업 확장을 위한 디지털 혁신과 기술 혁신을 목표로 삼고 있습니다."
하황