정보통신기술의 발전은 운항기술(OT) 및 정보기술(IT) 시스템을 통합함으로써 해상 산업의 운영 효율을 향상시켰다. 그러나 이러한 통합은 외부 네트워크 인터페이스를 증가시켜 선박이 더 큰 사이버 위협에 노출되게 한다. 항만과 멀리 떨어진 고립된 환경에서 운항하는 선박은 사이버공격에 대응하고 적시에 기술 지원을 확보하는 데 어려움에 직면한다. 그 결과, 해상 분야에서 사이버 회복력(cyber resilience)은 핵심 개념이 되었다. 이러한 과제에 대응하기 위해 국제해사기구(IMO)와 분류기관 같은 조직들은 지침을 발행해 왔다. 국제분류협회(International Association of Classification Societies)는 선박 사이버 회복력을 강화하기 위한 최소 기술 요구사항을 명시하는 통일요구사항 E26(Unified Requirements E26)을 도입하였다. 그러나 통일요구사항 E26은 선박의 운항 환경을 충분히 반영하지 못하며, 관리자 및 운영 요인을 충분히 다루지 못하여 선박 사이버 회복력 평가에서의 효과가 제한된다. 본 논문은 KPI 기반 프레임워크를 제안하여 선박 사이버 회복력을 평가하고자 한다. 기술적, 관리적, 운영적 측면을 포괄하기 위해 7개 평가 영역—Govern, Identify, Protect, Detect, Respond, Recover, Adapt—을 도출하였다. SMART 방법론을 사용하여 18개의 측정 가능한 핵심성과지표(Key Performance Indicators)를 개발함으로써 포괄적인 회복력 평가를 가능하게 하였다. 제안된 프레임워크는 기존 지침의 한계를 해소하고 해상 사이버 회복력을 평가 및 개선하기 위한 체계적인 도구를 제공한다. 본 기여는 선박별 운항 특성과 회복력 평가를 정렬함으로써 해상 산업의 안전과 보안을 강화한다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.