항공기내 사이버 위협에 대한 선제적 대응 방안에 관한 연구 - 전사적 정보보안 관리체계 개선 방안 중심으로 - (A Study on Proactive Responses to In-Flight Cyber Threats - Centered on Comprehensive Information Security Management System Improvements -)

서지정보

· 발행기관 : 한국항공경영학회
· 수록지 정보 : 한국항공경영학회지 / 21권 / 5호 / 67 ~ 78페이지
· 저자명 : 전상훈

초록

급변하고 있는 ICT 기술과 함께 항공기내 무선 네트워크 및 인터넷 서비스가 제공되는 등의 항공 서비스가 발전하고 있다. 항공기 기내에서는 운항승무원의 EFB와 객실승무원의 태블릿을 통해 무선 네트워크 접속이 제공되고, 승객에게는 엔터테인먼트 시스템 접속 및 인터넷 서비스가 제공되고 있다. 항공기는 기체 통제시스템, 항공사 정보시스템 그리고 엔터테인먼트 시스템 등이 상호 연동되고 있어, 허가된 운영자 이외로 부터의 무선 네트워크 접근은 항공기 운항 및 안전에 치명적인 영향을 미칠 수 있는 취약점을 갖고 있다.
항공기내의 시스템은 외부로 부터의 접근을 제공하지 않는 폐쇄적인 네트워크를 사용하고 있어, 외부로부터의 접근이 불가능했지만, 편의성, 효율성 등으로 현재 항공기내에서 무선 네트워크 접속 기술을 사용하고 있을 뿐만 아니라 객실 승객에게도 무선 네트워크 서비스를 제공하게 되며, 더욱 사이버 위협에 노출되고 있는 것이 현실이다. 사이버 위협으로 인해 항공기내 시스템의 오동작, 오남용, 비정상 동작을 유발시킬 수 있는 위협이 상존하게 되지만, 현행 항공기내의 안전을 위한 보안 활동으로서는, 기내의 불법행위 근절 및 대응, 기내 반입물 통제, 지상에서 검색 등의 인적 요소에 집중하여, 물리적 보안 활동을 수행하고 있으며, 항공기의 안전을 위협할 수 있는 사이버 위협에 대한 대응방법은 부재한 것이 현실이다.
다시 말해, 현재 항공기내에서는 잠재적 사이버 위협에 대한 관련법 및 보안 관리체계가 전무한 상태로, 발전하고 있는 정보통신기술 및 항공 서비스 맞춰 항공 보안정책, 관련법 및 대응 보안 관리체계 수립․시행을 위한 연구가 시급한 시점이기도 하다. 예측 불가능한 사이버 위협에 대응에 선제적으로 대응하기 위해서는 항공기내 객실․운항 승무원의 보안 활동을 강화하여, 사이버 위협에 대응하는 것이 가장 효율적이며, 필수적이다.
따라서 본 논문에서는 안전한 항공 운항을 위해 항공기내의 잠재적 사이버 위협으로부터 선제적 대응을 위한 보안 관리체계 구축을 위한 연구의 필요성 및 항공보안 정책․관련법 개선 방안 그리고 항공기내의 사이버 위협 대응 프로세스 등을 제안하여, 항공기내 무선 네트워크 서비스의 가용성을 강화하고, 사이버 위협으로부터 항공기 운항의 안전성 확보를 위한 대응방안을 제시하였다.

영어초록

Aviation services, including in-flight wireless networks and internet access, are advancing in conjunction with the rapidly changing ICT technology. Within aircraft, wireless network access is provided to flight crew through EFB (Electronic Flight Bag) and to cabin crew through tablets. Passengers are also offered access to entertainment systems and internet services. Aircraft systems, such as aircraft control, airline information, and entertainment systems, are interconnected. Unauthorized wireless network access poses critical vulnerabilities that can have a significant impact on aircraft operation and safety.
In the past, aircraft systems used closed networks that were not accessible from the outside. However, for the sake of convenience and efficiency, current aircraft employ wireless network access technology both for crew members and for providing wireless network services to cabin passengers, thus exposing them to cyber threats. Cyber threats can result in the malfunction, misuse, and abnormal operation of in-flight systems.
However, current in-flight security activities primarily focus on addressing misconduct within the cabin, controlling onboard items, and conducting ground inspections, with an emphasis on physical security measures. As a result, there is a lack of measures to address cyber threats that could jeopardize the safety of aircraft.
In other words, the current state of in-flight aviation lacks relevant laws and security management systems to address potential cyber threats. It is a pressing need to conduct research and establish aviation security policies, related laws, and corresponding security management systems aligned with the evolving information and communication technology and aviation services. To proactively address unpredictable cyber threats, the most efficient and essential approach is to strengthen the security activities of cabin and flight crew within aircraft.
Therefore, this paper proposes the necessity of research for establishing a security management system to proactively address potential cyber threats within aircraft for safe aviation operations. It suggests improvements to aviation security policies, related laws, and proposes processes to address cyber threats within aircraft. The goal is to enhance the availability of in-flight wireless network services and present measures to ensure the safety of aviation operations against cyber threats.

참고자료

· 없음