해상 운송 시스템에 사이버 위협이 증가함에 따라, 안전한 운항을 보장하기 위한 사이버 복원력의 필요성이 부각되고 있다. 특 히, 자율운항선박과 같은 고도의 기술 융합이 요구되는 스마트선박은 기존보다 더 광범위한 사이버 공격 표면을 가지게 되어 이에 대한 리스크 관리가 필수적이다. 본 연구에서는 스마트선박의 사이버 복원력을 평가하기 위해 국제 표준인 IACS UR E26, E27, IEC 62443, NIST SP 800-160을 분석하고, 이를 통해 스마트선박의 선종과 자율화 수준에 따른 사이버 리스크 평가 및 각각의 리스크에 맞는 복원력 모델 개념을 설계하였다. 특히, 선박의 자율화 수준이 높아질수록 사이버 리스크가 커지므로 이를 반영한 맞춤형 대응 전략을 도출하고 스마트 선박의 사이버 복원력 향상을 위한 성숙도 모델을 제안했다.
As cyber threats to maritime transportation systems increase, the need for cyber resilience to ensure safe operations is becoming increasingly important. In particular, smart ships, which require a high degree of technology convergence, such as autonomous ships, have a broader cyber attack surface than conventional ships, and risk management is essential. In this study, international standards IACS UR E26, E27, IEC 62443, and NIST SP 800-160 were analyzed to evaluate the cyber resilience of smart ships, and a resilience model concept was designed to evaluate cyber risks according to the type of ship and autonomy level of smart ships and to design a resilience model for each risk. In particular, cyber risks increase as the level of ship autonomy increases, so we derived a customized response strategy that reflects this and proposed a maturity model to improve the cyber resilience of smart ships.