선박 평형수 시스템의 위협 분석 및 위험 평가에 관한 연구 (A Study on the Threat Analysis and Risk Assessment of Ship Ballast Water System)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 34권 / 5호 / 961 ~ 972페이지
· 저자명 : 임효석, 조용현, 최원석

초록

선박 시스템에 IT/OT가 통합되며 추진, 제어, 통신, 항해 등 선박 운항 시스템의 보안이 중요해지고 있다. 이에 국제 선급 협회(IACS)는 2024년 7월부로 사이버 보안 요구사항을 시행한다. IACS No. 171(안전 관리 시스템에 사이버 리스크 관리 통합에 대한 권고사항)에서는 정량적 평가 방법을 제시하지만 개선의 여지가 있다. 본 연구에서는 이러한 문제를 해결하기 위해, 모빌리티 특성을 가진 커넥티드 카에 적용되는 ISO/SAE21434의 TARA 프레임워크를 활용하여 선박 항해 안전성에 중요한 평형수 관리 시스템(Ballast Water Treatment System)의 공격 표면을 식별하고 위험 평가를 수행한다. 또한, No. 171와 TARA 프레임워크에 대해 정량적 위험 평가와 비교 분석을 실시하고 선박에 특화된 새로운 위험 평가 프레임워크인 VeTARA의 필요성과 고려 요소를 제안한다. 이를 통해 선박의 사이버 위험 관리에 활용될 것으로 사료된다.

영어초록

As IT and OT systems become integrated into ship operations, the security of propulsion, control, communication, and navigation systems has become increasingly critical. In response, the International Association of Classification Societies (IACS) will enforce cybersecurity requirements starting from July 2024. IACS No. 171 (Recommendations on Incorporating Cyber Risk Management into Safety Management Systems) presents quantitative assessment methods; however, there is room for improvement. This study aims to address these issues by applying the TARA framework, outlined in ISO/SAE 21434 for connected vehicles, to identify attack surfaces and conduct risk assessments of the Ballast Water Treatment System (BWTS), which is crucial for navigational safety. Moreover, the study conducts a comparative analysis of the quantitative risk assessments of IACS No. 171 and the TARA framework, proposing the need for and considerations of a new risk assessment framework, VeTARA, specifically tailored for ships. This research is expected to contribute to the enhancement of cyber risk management in maritime operations.

참고자료

· 없음