본문 바로가기
KERD
논문KCI 등재

해운 사이버 보안 공격 패턴 및 강화 방안 분석

Analysis on the Maritime Cyber Attack Patterns and the Strengthening Measures in Maritime Cybersecurity

강달원|박창기
한국해운물류학회 (The Korean Association Of Shipping And Logistics, Inc.)|2024.09|해운물류연구 (Journal of Shipping and Logistics)|제40권 제3호|pp. 329-352|DOI 10.37059/tjosal.2024.40.3.329

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

CybersecurityMaritime해운 사이버보안사이버 공격 형태사이버 보안 인식사이버보안 교육훈련사이버보안 강화 방안Cybersecurity AwarenessMaritime cyber attackCybersecurity Training
주제분류해상운송학

초록

현재 해운산업은 디지털화와 IT/OT 시스템 도입을 통해 편리성과 효율성이 증대되었으나, 동시에 사이버 공격에 대한 위험성도 높아지고 있다. 본 연구는 해운 부문의 사이버보안 공격 패턴을 분석하고, 강화 방안을 모색하였다. 이를 위하여 NHL 스텐덴 응용과학대학의 해상 사이버 공격 데이터베이스(MCAD)를 이용하여 글로벌해운 사이버 공격 사례를 분석하였다. 글로벌 해운 사이버 공격 사례의 횟수, 형태, 대상 국가를 조사하였고, 우리나라의 해운 사이버 공격 사례도 분석하여 공격 형태와 목표 대상을 파악하였다. 이어서 해운 사이버보안 가이드라인을 검토하고, 문헌검토와 사례 분석을 바탕으로 해운 부문의 사이버보안 강화를 위한 시사점을 인적요인 중심으로 제시하였다.

Abstract

Currently, the maritime industry has increased convenience and efficiency through digitization and the adoption of IT/OT systems, but the risk of cyber attacks has also increased simultaneously. This study analyzes the cybersecurity attack patterns in the maritime sector and explores measures to strengthen them. To this end, global maritime cyber attack cases were analyzed using the Maritime Cyber Attack Database (MCAD) of NHL Stenden University of Applied Sciences. The frequency, types, and target countries of global maritime cyber attack cases were investigated. Additionally, the cases of maritime cyber attacks in South Korea were analyzed to identify the attack types and target objectives. Furthermore, maritime cybersecurity guidelines were reviewed, and based on literature review and case analysis, suggestions for enhancing cybersecurity in the maritime sector, focusing on human factors, were presented.

참고문헌 (42)

  1. 김영곤, "해운업계에서 사이버공격의 증가에 따른 사이버위험관리 방안에 관한 연구", 지역산업연구, 44(3), pp.345~371 (2021)
  2. 박상원, "자율운항선박 도입에 따른 해상교통관제 체계 개선방안", 한국해양경찰학회보, 10(4), pp.19~50 (2020)
  3. 유윤자, "해상분야 사이버보안 위험도 분석", 한국항해항만학회 학술대회논문집, 3, pp.134~136 (2019), 한국항해항만학회
  4. 이은수, "선박 사이버보안 강화를 위한 입법론적 연구", 海事法硏究, 33(2), pp.227~254 (2021)
  5. 이은수, "선박 사이버보안 책임자를 위한 교육과정 개발에 관한 연구", 해양환경안전학회지, 26(7), pp.830~837 (2020), 해양환경안전학회
  6. 최성민, "해사 사이버보안의 이해 개념과 실제" (2019), 해광출판사
  7. 한국선급, "New IACS UR E27 선내 시스템 및 장비의 사이버 복원력- 개요 및 세부 요구사항-", 배포자료, ~ (2022)
  8. 해양수산부, "흔들리지 않는 수출물류 체계 구축", 보도자료, ~ (2023)
  9. Afenyo, M., "Maritime cybersecurity threats: Gaps and directions for future research", Ocean & Coastal Management, 236, pp.106493~ (2023)
  10. Ahokas, J., "Cybersecurity in ports: a conceptual approach", Digitalization in Supply Chain Management and Logistics: Smart and Digital Solutions for an Industry 4.0 Environment. Proceedings of the Hamburg International Conference of Logistics (HICL), 23, pp.343~359 (2017)
  11. Akpan, F., "Cybersecurity challenges in the maritime sector", Network, 2, pp.123~138 (2022)
  12. Androjna, A., "Impact of spoofing of navigation systems on maritime situational awareness", Transactions on Maritime Science, 10, pp.361~373 (2021)
  13. Ashraf, I., "A survey on cyber security threats in IoT-enabled maritime industry", IEEE Transactions on Intelligent Transportation Systems, 24, pp.2677~2690 (2022)
  14. Cyber-risks in maritime container ports: An analysis of threats and simulation of impacts, "Beaumont, P.", ISG MSc Information Security, ~ (2017)
  15. Ben Farah, M. A., "Cyber security in the maritime industry: A systematic survey of recent advances and future trends", Information, 13 (2022)
  16. BIMCO, "The Guidelines on Cyber Security onboard Ships Vol.1", ~ (2016)
  17. de la Peña Zarzuelo, I., "Cybersecurity in ports and maritime industry : Reasons for raising awareness on this issue", Transport Policy, 100, pp.1~4 (2021)
  18. DNV, "Maritime Cyber Security Awareness E-learning Address your greatest cyber security vulnerability", ~ (2024)
  19. ENISA, "Cyber Risk Management for Ports. Guidelines for cybersecurity in the maritime sector", The European Union Agency for Cybersecurity, ~ (2020)
  20. Görkem, B. N., "Dark Activity Detection in AIS-Based Maritime Networks", 2023 34th Conference of Open Innovations Association (FRUCT), pp.35~40 (2023)
  21. IACS, "IACS E26—Cyber Resilience of Ships" (2022), International Association of Classification Societies
  22. IACS, "IACS E27—Cyber Resilience of Onboard Systems and Equipment" (2022), International Association of Classification Societies
  23. Karaś, A., "Maritime Industry Cybersecurity: A Review of Contemporary Threats", European Research Studies Journal, 26, pp.21~930 (2023)
  24. Lee, C., "Overcoming the DDoS Attack Vulnerability of an ISO 19847Shipboard Data Server", Journal of Marine Science and Engineering, 11 (1984)
  25. Lee, J. M. Y., "Suez Canal blockage: an analysis of legal impact, risks and liabilities to the global supply chain", MATEC web of conferences, 339 (2021)
  26. Martínez, F., "Maritime cybersecurity: protecting digital seas", International Journal of Information Security, 23, pp.1429~1457 (2024)
  27. Meland, P. H., "A retrospective analysis of maritime cyber security incidents", TransNav: International Journal on Marine Navigation and Safety of Sea Transportation, 15, pp.519~530 (2021)
  28. Okafor-Yarwood, I., "Technology and maritime security in Africa: Opportunities and challenges in Gulf of Guinea", Marine Policy, 160 (2024)
  29. Oruc, A., "Claims of state-sponsored cyberattack in the maritime industry", Conference Proceedings of INEC (2020)
  30. Pham, D. V., "Optimizing windows security features to block malware and hack tools on USB storage devices", Progress in electromagnetics research symposium (2010)
  31. Park, C., "A BN driven FMEA approach to assess maritime cybersecurity risks", Ocean & Coastal Management, 235, pp.106480~ (2023)
  32. Park, C., "Cybersecurity in the maritime industry: A literature review", 20th Commemorative Annual General Assembly, AGA 2019-Proceedings of the International Association of Maritime Universities Conference, IAMUC 2019, pp.79~86 (2019)
  33. Park, C., "CYBERSECURITY RISK ASSESSMENT IN THE MARITIME INDUSTRY", Doctor, pp.2024
  34. Senarak, C., "Port cybersecurity and threat : A structural model for prevention and policy development", The Asian Journal of Shipping and Logistics, 37, pp.20~36 (2021)
  35. Svilicic, B., "Assessing ship cyber risks : A framework and case study of ECDIS security", WMU Journal of Maritime Affairs, 18, pp.509~520 (2019)
  36. Tam, K., "The use of cyber ranges in the maritime context : Assessing maritime-cyber risks, raising awareness, and providing training", Maritime Technology and Research, 3(1), pp.16~30 (2021)
  37. Tuomala, V., "Maritime cybersecurity. Before the risks turn into attacks" (2021), THESEUS
  38. USCG, "USCG Office of Commercial Vessel Compliance (CG-CVC) ”Mission Management System (MMS) Work Instruction (WI)" (2020), United Sates Coast Guard
  39. Yu, H., "Literature review on maritime cybersecurity:state-of-the-art", The Journal of Navigation, 76, pp.453~466 (2023)
  40. "IMO" (2024)[URL]
  41. "SAFETY4SEA" (2022)[URL]
  42. "DNV" (2024)[URL]

관련 논문AI추천

해양 사이버 보안사고 및 위험 관리 사항 동향강동우, 김기환, 이영실한국융합신호처리학회 · 융합신호처리학회 논문지2022 · 제23권 제4호선박 사이버 보안에 대한 기술적 분석강남선한국마린엔지니어링학회 · 한국마린엔지니어링학회지2018 · 제42권 제6호해사 사이버 보안 규제 프레임워크 방향성 연구박제영, 박치병, 박한선대한조선학회 · 대한조선학회 논문집2025 · 제62권 제1호선박 사이버보안 강화를 위한 입법론적 연구박성호, 이은수한국해사법학회 · 해사법연구2021 · 제33권 제2호선박 사이버보안에 관한 비교법적 연구박성호, 배수빈한국해사법학회 · 해사법연구2024 · 제36권 제2호자율 운항 선박의 인공지능: 잠재적 사이버 위협과 보안유지운, 조용현, 차영균한국정보보호학회 · 정보보호학회논문지2022 · 제32권 제2호

이 간행물의 다른 논문 (10건)

CFPR을 활용한 국내 석유화학 기업의 창고업체 선정 요인에 관한 연구 : 고상 제품을 중심으공정민, 이해찬, 최영서, 여기태pp. 353-371선박운항탄소집약도지수를 고려한 친환경선박 인증제도의 유효성에 관한 연구윤연주, 이지은, 이경열, 안준건pp. 373-390저상형 적재함 전기트럭 활용의 중요 요인 비교 분석 연구문상영, 이석, 이순교pp. 391-405물류기업의 물류플랫폼 도입을 위한 결정요인 우선순위 분석에 대한 연구최용석, 이주완pp. 407-427캄보디아 Funan Techo 운하 건설에 대한 소고 : 캄보디아, 베트남, 태국 항만의 효율성 분석이충효, 이효민pp. 429-447
원문 보기