선박 사이버보안 강화를 위한 입법론적 연구 = A Legislative Study for strengthening of Ship Cyber Security

국문 초록 (Abstract)

오늘날 선박의 운항시스템에는 고도의 정보통신기술이 적용된다. 이는 선박운항의 경제성, 안전성, 친환경성을 향상시키는 반면에, 선박 사이버보안에 대한 위험성을 증가시켜 사이버보안 사고의 원인으로 작용한다. 선박 사이버보안 사고는 선박 및 항만의 운영시스템을 중단시킬 수 있으며, 복구 및 정상화를 위한 많은 시간과 비용 등의 막대한 피해를 발생시킨다. 최근 국제해사기구 및 각국의 선급은 선박 사이버보안 강화를 위하여 선박 사이버보안에 대한 지침을 개발하여 배포하였고, 이를 이행하도록 함으로써 법적 강제성을 부여하고 있다. 그러나 현재 우리나라의 경우 선박 사이버보안 관련 법제는 부재한 상태이며, 선박 사이버보안 사고에 대한 체계적인 대응이 미흡한 수준이다. 따라서 선박 사이버보안을 강화하기 위한 법적 근거를 마련할 필요성이 제기되고 있으며, 이를 위한 관련 법제의 정비가 시급한 시점이다. 이 연구는 선박 사이버보안을 강화하기 위하여 관련 법제를 정비함으로써 체계적 대응의 기반을 마련하는 것을 목적으로 한다. 이를 위해 선박 사이버 보안에 대한 국제적인 대응 즉, 국제해사기구, 선급, 해운 산업계 및 주요 해운국의 동향을 조사하였고, 우리나라의 사이버보안 관련 법제의 문제점을 도출하여, 효과적인 법제적 대응을 위한 개정방안을 제시하였다.

다국어 초록 (Multilingual Abstract)

In modern ships, advanced information and communication technology is applied to the ship navigation system, which brings economic efficiency, safety, and eco-friendliness to ship navigation, while increasing the risk to ship cybersecurity, ultimately providing the cause of cybersecurity accidents. Such ship cybersecurity incidents can disrupt the operating systems of ships and ports, which incurs enormous time and cost damage. Therefore, the purpose of this study is to prepare a basis for countermeasures through reorganization of related laws in order to strengthen ship cybersecurity. Recently, the International Maritime Organization and classifications of each country have developed and distributed guidelines on ship cyber security to strengthen ship cyber security, and enforced them to be enforced by law. However, there is currently no legal system related to ship cyber security in Korea, and as a result, systematic responses to ship cyber security incidents are insufficient. Therefore, in order to prepare the legal basis for ship cyber security, it is absolutely necessary to reorganize the amendment of the ship cyber security-related legislation. In this study, trends of the International Maritime Organization, classification, shipping industry, and major shipping countries were investigated to examine international responses to ship cybersecurity. Therefore, the results of this study can be utilized for the amendment of the ship cyber security-related laws in the future.

목차 (Table of Contents)

• Ⅰ. 서론 Ⅱ. 선박 사이버보안의 개념 Ⅲ. 선박 사이버보안 리스크에 대한 국제적 대응 Ⅳ. 선박 사이버보안 관련 법제의 문제점 및 개정방안 Ⅴ. 결론

참고문헌 (Reference)

1 한국선급, "해상 사이버보안 시스템 지침"

2 박한선, "해상 사이버 보안체계 강화방안 연구" 한국해양수산개발원 2019

3 신재하, "자율운행운송수단의 상용화에 대한 법적 연구-자율운항선박 운영의 전망과 법적과제" 한국법학회 20 (20): 43-70, 2020

4 박혜리, "자율운항선박 도입 관련 대응정책 방향 연구" 한국해양수산개발원 2018

5 조용현, "자율운항 선박의 사이버 보안 리스크 전망" 정보통신기술진흥센터 2018

6 조용현, "위협 모델링을 이용한 선박 사이버보안 요구사항 연구" 한국정보보호학회 29 (29): 657-673, 2019

7 이태휘, "스마트항만의 사례분석과 시사점" 한국국제경영관리학회 2019

8 김근섭, "스마트항만(Smart Port), 전체 물류망을 고려한 로드맵수립 필요" 해양수산개발원 74 : 2018

9 강남선, "선박 사이버 보안에 대한 기술적 분석" 한국마린엔지니어링학회 42 (42): 463-471, 2018

10 한국정보통신기술협회, "선박 사이버 보안 관리지침(기술보고서)" 2017

11 BIMCO, "The Guidelines on Cyber Security Onboard Ships, Ver 4"

12 OCIMF, "TMSA 3, Tanker Management and Self Assessment edition 3, “element 13 - Maritime security”"

13 NIST, "Security and Privacy Controls for Information Systems and Organizations"

14 RIGHTSHIP, "Inspection and Assessment Report For Dry Cargo Ships Rev 11"

15 곽연민, "IMO 자율운항선박(MASS) 관련 논의 동향(101차 MSC)" 대한조선학회 56 (56): 2019

16 NIST, "Guide for Security-Focused Configuration Management of Information System"

17 ABS, "Guide for Cybersecurity Implementation for the Marine and Offshore Industries Vol 2"

18 IMO, "Framework for the regulatory scoping exercise, MSC 99/WP.9"

19 NIST, "Framework for Improving Critical Infrastructure Cybersecurity Ver1.1"

20 LR, "Cyber-enabled ships, Deploying information and communications technology in shipping - Lloyd's Register's approach to assurance"

21 국가정보원, "2020국가정보보호백서" 2020