A Basic Study on the Development of Network Security Equipment to Support MASS Operation in Digital Maritime-Communication System Environment

디지털 해상통신시스템 환경에서 자율운항선박 운용 지원을 위한 네트워크 보안장비 개발 기초연구

  • Yunja Yoo (Shipping and Logistics Research Division, Korea Maritime Institute) ;
  • Sang-Won Park (Shipping and Logistics Research Division, Korea Maritime Institute) ;
  • Jin-Hyuk Jung (Security Engineering Division, Penta Security Systems) ;
  • David Kwak (Security Engineering Division, Penta Security Systems)
  • 유윤자 (한국해양수산개발원 해운물류연구본부) ;
  • 박상원 (한국해양수산개발원 해운물류연구본부) ;
  • 정진혁 (펜타시큐리티시스템(주) 5G사업본부) ;
  • 곽권구 (펜타시큐리티시스템(주) 5G사업본부 )
  • Published : 2021.11.18

Abstract

As discussions of the International Maritime Organization for the introduction of the Marine Autonomous Surface Ship (MASS) began in earnest, discussions were conducted to prioritize cybersecurity (Cyber Risk Management) when developing a system to support MASS operation at the 27th ENAV Committee Working Group (WG2). Korea launched a technology development project for autonomous ships in 2020, and has been promoting detailed tasks for cybersecurity technology development since 2021. MASS operation in a digital maritime communication system environment requires network security of various digital equipment that was not considered in the existing maritime communication environment. This study introduces the basic concept of network security equipment to support MASS operation in the detailed task of cybersecurity technology development, and defines the network security equipment interface for MASS ship application in the basic stage.

자율운항선박(MASS, Maritime Autonomous Surface Ship) 도입을 위한 국제해사기구의 논의가 본격화됨에 따라 국제항로표지협회 제27차 이네비게이션(ENAV) 위원회 워킹그룹(WG2)에서 MASS 운영지원을 위한 시스템 개발시 사이버보안(사이버 위험관리) 측면을 우선적으로 고려하도록 하는 논의가 진행되었다. 우리나라는 2020년 자율운항선박 기술개발사업을 착수하였으며, 2021년부터 사이버보안 기술개발을 위한 세부과제를 추진 중에 있다. 디지털 해상통신시스템 환경에서의 MASS 운용은 기존 해상통신환경에서는 고려되지 않았던 다양한 디지털 장비들의 네트워크 보안이 요구된다. 본 연구에서는 사이버보안 기술개발 세부과제에서 수행중인 MASS 운용 지원을 위한 네트워크 보안장비 기본 개념을 소개하고, 기초단계에서의 MASS 선박 적용을 위한 네트워크 보안장비 인터페이스를 정의한다.

Keywords