선박 사이버보안은 장비만으로 완성되지 않습니다. 사고가 났을 때 선원이 무엇을 해야 하는지 몸에 익혀 두어야 피해를 줄일 수 있습니다. IMO 결의 MSC.428(98)에 따라 안전관리시스템(SMS)에 사이버 리스크 관리가 포함되면서, 사이버 사고 대응 절차도 다른 비상 절차처럼 훈련해 두는 것이 중요해졌습니다. 현장에서 바로 쓸 수 있는 선박 사이버보안 훈련(드릴) 시나리오 5가지와 진행 방법을 정리했습니다.
훈련 전에 준비할 것
- 사고 대응 절차서: 누가(선장 · 당직 사관 · 기관장), 무엇을(격리 · 보고 · 기록), 어떤 순서로 하는지 한 장으로 정리합니다.
- 연락 체계: 육상 담당자와 IT 지원처의 연락처, 보고 양식을 선내에 비치합니다.
- 훈련 범위: 실제 장비를 끄지 않는 도상 훈련(탁상 훈련)부터 시작하고, 운항에 영향이 없는 범위에서 실습합니다.
시나리오 1. 업무 PC 랜섬웨어 감염
- 상황: 사무실 PC의 파일 이름이 바뀌고 금전을 요구하는 메시지가 뜬다.
- 행동: 감염 PC의 네트워크 케이블을 즉시 분리하고, 증거 보존을 위해 전원은 끄지 않습니다. 같은 네트워크의 다른 PC에 이상이 없는지 확인하고 육상에 보고한 뒤 지시에 따라 원격 조치 · 복구를 진행합니다.
- 점검: 백업이 어디에 있고 마지막으로 복구 시험을 한 때가 언제인지 답할 수 있는가.
시나리오 2. USB로 들어온 악성코드
- 상황: 해도 · 문서 업데이트에 쓴 USB를 꽂은 뒤 백신 경고가 뜬다.
- 행동: USB를 분리해 따로 보관하고 사용 이력을 기록합니다. 같은 USB를 다른 PC에 꽂지 않고, 검사 결과를 육상에 보고합니다.
- 점검: 승인된 USB만 쓰는 규칙이 있고 선원이 그 규칙을 알고 있는가. (USB 보안)
시나리오 3. 피싱 메일 · 입금 계좌 변경 요청
- 상황: 대리점이나 거래처를 사칭한 메일이 입금 계좌 변경을 요청하거나 첨부파일 열람을 유도한다.
- 행동: 첨부파일과 링크를 열지 않고, 전화 등 다른 경로로 발신자를 확인합니다. 메일은 지우지 말고 육상에 전달해 분석을 요청합니다.
- 점검: 선원이 의심 메일을 알아보고 보고하는 경로를 알고 있는가.
시나리오 4. 위성 회선 두절 · 방화벽 장애
- 상황: 주 위성 회선(VSAT 또는 STARLINK)이 끊기고 이메일과 업무 시스템이 멈춘다.
- 행동: 백업 회선으로 자동 전환되는지 확인하고, 전환되지 않으면 정해진 절차로 수동 전환하거나 육상에 보고합니다. 이메일 · 위치 보고 같은 필수 통신을 먼저 처리합니다.
- 점검: 회선 우선순위와 수동 전환 방법이 문서로 정리되어 있는가. (방화벽 · 다중 회선 페일오버)
시나리오 5. GNSS(GPS) 신호 이상
- 상황: GPS 위치가 갑자기 튀거나 다른 항법 장비의 위치와 맞지 않는다.
- 행동: 다른 항법 장비와 교차 확인하고 선교 절차에 따라 대응합니다. 이상이 생긴 시각 · 위치 · 현상을 기록해 보고합니다.
- 점검: 항법 장비 이상을 기록하는 양식과 보고 기준이 있는가.
훈련 기록과 개선
- 훈련 날짜, 참여자, 시나리오, 걸린 시간, 잘된 점과 고칠 점을 기록해 SMS 증빙으로 보관합니다.
- 훈련에서 드러난 문제(연락처 누락, 백업 위치를 모름 등)는 다음 방선 때 바로 고칩니다.
- 함께 읽기: 선박 사이버보안 총정리, IACS UR E26 · E27 대응 가이드
오션커넥트는 선박별 사고 대응 절차 정비와 원격 모니터링(Ocean-Spider™), 원격 복구(OCEAN-SUPPORT™)로 훈련에서 정한 절차가 실제로 동작하도록 지원합니다(선박 사이버보안 솔루션). 선박 사이버보안 훈련 준비가 필요하시면 온라인 문의 또는 긴급 24시간 대응 헬프데스크(070-7588-0611~0612)로 연락 주세요.