내용 요약
고려대학교 정보보호연구원이 주최한 ‘2025 제8회 해양사이버보안 워크샵’은 조선·해양 산업의 사이버 위험을 탐구하고 대응 방안을 모색하는 자리로, 국내외 전문가와 기업이 한자리에 모였다. 이번 워크샵은 학계·군부대·기업이 협력해 실무와 이론을 연결하는 데 중점을 두고 있다.
핵심 포인트
- 연합 주최와 협업 구조: 고려대학교, 대한민국해군협회, 중소조선연구원 등 3개 기관이 공동 주최, 학계·군·산업계가 상호 협력해 실행.
- 산업·학계·군부대 세 가지 주요 참여자: 학계(연구원), 군(해군협회), 산업계(중소조선연구원) 각 분야가 실질적 이슈와 해결책을 공유.
- 다양한 후원사와 글로벌 참여: 대양전기공업, 싸이터, 한화오션, LIG넥스원, 라쿠텐 마리타임 등 국내·외 기업이 후원, 글로벌 관점에서 해양사이버보안의 중요성 강조.
기술 세부 내용
1️⃣ Maritime Cybersecurity Workshop (해양사이버보안 워크샵)
| 단계 | 내용 | 설명 |
|---|---|---|
| 1️⃣ | 주제 선정 | “해양사이버보안”이라는 핵심 주제로, 선박·해양 플랫폼·조선업 전반에 걸친 사이버 위협 시나리오를 다룸. |
| 2️⃣ | 주최·주관 기관 | 고려대학교 정보보호연구원이 주최, 해양사이버보안연구센터가 주관. 학계 전문성을 바탕으로 체계적인 커리큘럼을 설계. |
| 3️⃣ | 협력 구조 | - 대한민국해군협회: 해군 부대 사이버 보안 운영 현황 제공. - 중소조선연구원: 조선 산업의 실무 데이터를 제공. - 산업계 후원사: 실무 적용 사례와 솔루션을 제공. |
| 4️⃣ | 이벤트 구성 | 1) 키노트 스피치 – 국내외 전문가 초청, 최신 위협 트렌드 발표. 2) 패널 토론 – 이론·실무 차이점 논의. 3) 워크숍 세션 – 실전 해킹 실습, 보안 방어 시나리오 시뮬레이션. |
| 5️⃣ | 성과 측정 | 세션 후 설문, 피드백 수집; 연 8회 차례대로 주최하며 전년도 대비 참가자 수, 만족도 향상 목표. |
주요 기술적 이슈 다루기
- 센서·IoT 보안: 선박 내부 네트워크에 연결된 IoT 디바이스를 보호하기 위한 인증 및 암호화 방식.
- 데이터 무결성: 선박 전자 장치가 전송하는 데이터의 무결성 검증 프로토콜(예: TLS, DTLS).
- 재해 복구: 해양 환경에서의 데이터 백업 및 DR(Disaster Recovery) 절차, 클라우드 기반 복원 솔루션.
2️⃣ Collaborative Industry‑Academia‑Defense Partnership (산학군 연계 협력)
| 단계 | 내용 | 설명 |
|---|---|---|
| 1️⃣ | 협력 목표 설정 | 각 파트너의 핵심 역량을 정의: - 학계: 연구·이론 제공 - 군부대: 실전 운영 경험 - 산업계: 제품·솔루션 개발 |
| 2️⃣ | 공동 연구 프로젝트 | 해양사이버보안연구센터 주관, 각 파트너가 참여하는 다학제 연구. 예) 선박 전자제어시스템(Hardware Security) 연구. |
| 3️⃣ | 데이터 공유 체계 | 보안 정책 및 실험 데이터의 안전한 교환 프로토콜 마련. 예) 전용 VPN, 암호화된 파일 서버. |
| 4️⃣ | 인력 교류 프로그램 | 인턴십, 교환 교수, 공동 워크숍을 통한 실무‑이론 연계. |
| 5️⃣ | 정책·표준 개발 | 협력 결과를 바탕으로 해양사이버보안 가이드라인 제정, 국내외 표준화 기구에 제출. |
협력 구조의 기술적 장점
- 실제 보안 사고 시뮬레이션: 군 부대의 실제 해킹 로그를 사용해 가상 환경에서 테스트 가능.
- 산업용 솔루션 검증: 현장 테스트를 통해 제품 성능 검증, 개선 피드백 제공.
- 연구 기반 정책 제안: 학계가 제시한 데이터 기반 정책이 현실적인 운영 방안과 연결.
3️⃣ Sponsorship & Global Engagement (후원사와 글로벌 참여)
| 단계 | 내용 | 설명 |
|---|---|---|
| 1️⃣ | 후원사 선정 | 대양전기공업, 싸이터(CYTUR), 한화오션, LIG넥스원, 라쿠텐 마리타임 등 해양·IT 산업 대표 기업. |
| 2️⃣ | 후원 형태 | - 자금 지원: 워크샵 개최 비용, 연구비 등 - 기술 제공: 시연 장비, 보안 솔루션 - 인력 지원: 전문가 초청 강연 |
| 3️⃣ | 브랜딩 및 홍보 | 후원사 로고 및 메시지 노출, 행사 프로그램 내 후원사별 부스 운영. |
| 4️⃣ | 글로벌 시각 통합 | 라쿠텐 마리타임(일본) 등 해외 기업 참여로 국제적 표준과 사례 공유. |
| 5️⃣ | 장기 파트너십 구축 | 후원사를 대상으로 한 공동 연구, 제품 개발 협약 체결. |
글로벌 참여의 기술적 이점
- 다국적 규제 준수: 다양한 국가의 해양사이버보안 규정(IMO, US Coast Guard 등) 비교 분석.
- 기술 트렌드 공유: 해외 선진 기업의 최신 솔루션(예: AI 기반 침입 탐지) 소개.
- 시장 진입 전략: 해외 기업과 협업해 국내 해양보안 시장 진출 방안 도출.
마무리 정리
- 연합 주최는 학계, 군부대, 산업계가 서로의 장점을 살려 실무와 이론을 연결한다.
- 워크샵은 최신 해양사이버보안 위협을 직면하며, 실전 시뮬레이션과 교육을 통해 대응 역량을 강화한다.
- 후원사와 글로벌 참여는 자금·기술·인력 지원을 넘어 국제적 관점과 협업 기회를 제공한다.
이와 같은 다층적 협업 구조는 해양산업 전반에 걸친 사이버 보안 체계를 한층 견고하게 만들며, 향후 산업계가 직면할 새로운 사이버 위협에 대비할 수 있는 기반을 마련한다.
출처: https://www.dailysecu.com/news/articleView.html?idxno=201364
728x90
반응형
'보안이슈' 카테고리의 다른 글
| [KRCERT]HPE 제품 보안 업데이트 권고 (0) | 2025.10.15 |
|---|---|
| [데일리시큐][국감] “유전정보 카톡 공유, 해킹 시도도 급증“…의료 사이버보안 위협 경고 (0) | 2025.10.15 |
| [보안뉴스]금융보안원 ‘금융권 통합보안관제’ 고도화 추진 (0) | 2025.10.15 |
| [보안뉴스]금융보안원 ‘금융권 통합보안관제’ 고도화 추진 (0) | 2025.10.15 |
| [KRCERT]MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 (0) | 2025.10.15 |