설계 시 위협 모델링 없이는
선박의 DNA에 취약점을 심는 것입니다
대부분의 선박은 여전히 사이버보안을
나중 문제로 취급합니다.
설계 단계에서 보안을 고려하지 않으면,
건조 완료 후 발견되는 결함을 수정하는 데
막대한 비용과 시간이 소요됩니다.
IACS UR E26/E27 규정은 설계 단계부터
사이버보안을 내재화하도록요구하고 있으며,
이를 충족하지 못하면 선급 인증 자체가 불가능합니다.
vs 설계 단계 사전 제거 비용
설계 단계 솔루션
Threat Modeler
선박용 디지털 보안 설계 도구
선박의 설계 데이터를 기반으로 가상의 네트워크 지도를 만들고,
해킹 공격이 어떤 경로로 유입될 수 있는지 미리 시뮬레이션합니다.
Attack Surface Analyzer
해양 사이버 공격 표면 분석
선내 자산의 소프트웨어 및 펌웨어 관련 잠재적 보안 취약점을 사전에 식별합니다. 베이지안 네트워크 기반으로알려지지 않은 위협까지 예측합니다.
Ship Equipment Cybersecurity Compliance Assessment System
CBS 자산 및 시스템 통합 관리
선박에 탑재되는 CBS 자산을 통합 관리합니다.
벤더 장비의 보안 검증 체계를 구축하고,
설계부터 인도까지 자산 목록과 보안 상태를 일원화합니다.
Threat Intelligence
Design 단계 활용
탑재 장비 외부 노출 사전 점검
탑재 예정 장비의 외부 노출 취약점을 사전 확인하여, 해당 장비의 업데이트 또는 교체 의사결정을 지원합니다.
설계 단계 보안 적용 프로세스
장비 인텔리전스 사전 점검
TI로 탑재 예정 장비의 CVE·다크웹 노출 여부를 확인하고, 위험 장비의 교체 또는 보완 조치를 결정합니다.
위협 모델링 및 네트워크 설계
TM으로 선박 설계 데이터 기반 가상 네트워크 지도를 생성하고, 구역별 공격 전파 경로를 시뮬레이션합니다.
공격 표면 분석 및 위협 예측
ASA로 CBS 장비별 공격 표면을 분석하고,
베이지안 AI가 위협 발생 확률을 예측하여 우선 대응 항목을 도출합니다.
자산 통합 관리 및 문서화
SCS로 전체 CBS 자산을 일원화 관리하고,
IACS UR E26/E27 기반 컴플라이언스 문서를 자동 생성합니다.
기대 효과
건조 후 수정 비용 10배 절감
문서화로 심사 프로세스 간소화
선단 전체 사고 대응력 강화