해운업계에서 사이버공격의 증가에 따른 사이버위험관리 방안에 관한 연구 (A Study on Cyber Risk Management Measures due to the Increase in Cyber Attacks in the Shipping Industry)

서지정보

· 발행기관 : 경남대학교 산업경영연구소
· 수록지 정보 : 지역산업연구 / 44권 / 3호 / 345 ~ 371페이지
· 저자명 : 김영곤, 한낙현, 고호석, 김성후

초록

기술공간의 급속한 발전은 전세계적으로 많은 산업에 몇 가지 이점을 창출했다. 계속해서 증가하는 기술의 사용은 해운부문 내 비즈니스 운영의 필수적인 부분이 되어 시스템의 효율성을높였다. 그러나 당연히 이는 현재 해운 관련 회사가 직면한 다양한 사이버 위험의 온상이기도 하다. 사이버기술은 선박에 탑재된 수많은 시스템 및 프로세스의 운영 및 관리뿐만 아니라 선박, 승무원, 화물 및 해양 환경의 안전, 보안 및 보호를 위해 필수적이며 중요하다. 이러한 기술은 네트워킹 및 인터넷 연결을 통해 선박에 IT(정보기술) 및 OT(운영기술)를 통합했다. 그러나 이러한시스템의 접속, 연결 및 네트워킹은 사이버보안 위협과 위험을 초래하고 있다. 결론적으로, 사이버위험은 해운업계에 실제적이고 현재의 위협이 되며 업계가 이를 방지하기 위해 노력하지만최근의 사이버공격에 주의를 기울이고 이러한 위험을 줄이기 위한 예방조치를 적극적으로 취하는 것은 궁극적으로 개별 회사의 손에 달려 있다. 결국, 업계는 예방은 본질적으로 구제책보다더 낫다는 것에 유의하면서 이러한 위험을 줄이기 위한 예방조치를 적극적으로 취할 필요가 있을 것이다. 따라서 본 연구에서는 해운업계에서 사이버공격의 증가에 따른 사이버위험관리에 대한 대응방안을 제시한다.

영어초록

This study aims to analyse the cyber risk management measures due to the increase in cyber attacks in the shipping industry. Rapid developments in the technological space has brought about several benefits globally to many industries. The ever-increasing use of technology has become an integral part of business operations within the shipping sector resulting in systems of greater efficiency. Unsurprisingly, however, it has also provided a breeding ground for a variety of different cyber risks now facing shipping related companies. Cyber technologies have become essential and critical not just to the operation and management of numerous systems and processes on board ships but also for the safety, security and protection of the ship, the crew, the cargo, and the marine environment. These technologies have integrated IT (Information Technology) and OT (Operational Technology) on board ships through networking and connectivity to the internet. The access, connectivity and networking of these systems has however led to cyber security threats and risks. To conclude, cyber risks pose a real and present threat to the maritime world and whilst the industry endeavours to protect against them, it is ultimately in the hands of individual companies themselves to take heed of the recent cyber-attacks and actively take preventative steps to reduce these risks–after all, prevention is intrinsically better than a cure.

참고자료

· 없음