AI 기반 이상 탐지
일반 IT 보안 장비는 선박의 특수 프로토콜(NMEA, Modbus, AIS)을 이해하지 못합니다. GPS 스푸핑, 항해 데이터 조작 등 해양 고유의 공격은 기존 방화벽으로 탐지 불가능합니다.
CYTUR는 선박 내부에서 독립 구동되는 Edge Local AI로, 위성 통신이 불안정한 상황에서도 끊김 없는 보안을 보장합니다. 실제 선박 운항 데이터셋을 학습한 알고리즘으로 오탐은 줄이고 진짜 위험만 골라냅니다.
Edge Local AI
클라우드 연결 없이 선박 내부에서 독립 구동. 위성 통신 불안정 시에도 보안 유지.
1초 미만 초고속 탐지
분산형 구조로 데이터 전송 지연 없이 위협 발생 즉시 탐지.
선박 전용 프로토콜 분석
NMEA, AIS, Modbus 등 일반 장비가 이해 못하는 해양 통신 완벽 분석.
GPS 스푸핑 탐지
ECDIS 통신 데이터를 직접 수집·분석하여 GPS 신호 조작 실시간 감지.
| 기존 IDS | CYTUR AI |
|---|---|
| 중앙 서버 기반, 육상망 설계 | Edge Local AI, 선박 내 탑재 |
| IT 트래픽만 분석 | OT+IT 융합, 선박 특화 프로토콜 |
| 육상 데이터셋 활용 | 해상 위협 데이터셋 자체 구축 |
| 수동 대응 | AI 자율 대응, 1초 미만 탐지 |
디지털 트윈 토폴로지
선박에는 수천 개의 IT/OT 장비가 복잡하게 연결되어 있습니다. 건조 중 장비 변경, 유지보수 시 무단 기기 연결, 설계와 실제 구성의 차이 등 보안 사각지대가 지속적으로 발생합니다.
CYTUR는 선박 네트워크의 디지털 트윈을 생성하여 자산 변동을 실시간 추적하고, 설계-운영 간 차이를 자동 감지합니다. 건조부터 운항까지 연속적인 자산 관리 체계를 구축합니다.
지능형 네트워크 자동 분석
설계 도면 기반으로 선박 특화 네트워크 지도를 자동 생성하고 시각화.
구역별 보안 정밀 분석
물리적·논리적 구역별로 취약점과 위험 요소를 정확히 식별.
Shadow Asset 자동 탐지
관리 대장에 없는 미식별 자산을 자동으로 찾아내어 분류.
실시간 토폴로지 최신화
장비 변경 즉시 감지하여 자산 목록과 네트워크 도면 자동 갱신.
OT + IT 통합 분석
선박에서 엔진 제어 시스템에 이상이 발생했을 때, 단순 기계 고장인지 외부 사이버 공격인지 즉시 판별하기 어렵습니다. OT 데이터만 보면 고장으로 보이고, IT 로그만 보면 정상으로 보이는 상황이 발생합니다.
CYTUR는 외부 위협 인텔리전스와 내부 OT 상태 정보를 교차 분석하여, 단순 고장과 사이버 공격을 명확히 구분합니다. 모든 솔루션의 데이터를 하나의 화면에서 통합 관제합니다.
외부-내부 교차 분석
다크웹 위협 정보(TI)와 선내 OT 상태(MG)를 교차 분석하여 위협의 전체 맥락 파악.
시너지 통합 분석
TI 외부 정보 포착 → MG 해당 선박 집중 모니터링. MG 이상 감지 → TI 공격 그룹 즉시 매칭.
고장 vs 공격 명확 판별
불필요한 경보를 줄이고 실제 위협에만 집중할 수 있는 정확한 원인 판별.
입체적 통합 관제
ASA, TI, TM, SD, SHIPPOT 등 모든 솔루션 데이터를 하나의 화면(TA)에서 관리.
해양 사이버 위협 인텔리전스
범용 IT 위협 인텔리전스는 해양의 특수성을 이해하지 못합니다. NMEA, AIS 같은 해양 전용 프로토콜, 선내 OT 취약점, 해운 특화 공격 패턴에는 전용 인텔리전스가 필요합니다.
CYTUR-TI는 해양 특화 다크웹/딥웹 모니터링으로 선박 자산을 겨냥한 위협을 선제적으로 탐지합니다. 글로벌 해양 사이버 사고 데이터를 실시간 수집하여 위협 지도를 제공합니다.
해양 특화 위협 데이터
글로벌 해양 사이버 공격 사례, 해킹 그룹 활동, OT 취약점 데이터를 전문 수집·분석.
다크/딥웹 모니터링
선박 접근 자격증 거래, 유출 계정, 설계도면 거래 등 해양 자산 조기 경보 실시간 감시.
실시간 사고 레이더
전 세계 해상 사이버 사고를 지도 위에 시각화. 항로 주변 위협 현황 한눈에 파악.
맞춤형 인텔리전스 리포트
고객사 선단에 맞춘 위험 예보와 조치 방안. IACS 보안 심사 자료로 활용.
기술 차별화 핵심 가치
해양 환경 전용 기술
독립 구동 보장
연속적 보안 체계
사전 탐지·차단
