해양환경안전학회지 Vol.26 No.7 (p.830-837)

|Research Paper|
선박 사이버보안 책임자를 위한 교육과정 개발에 관한 연구

A Study on the Development of a Training Course for Ship Cyber Security Officers
키워드 :
선박 사이버보안,선박 사이버보안 책임자,보안사건,교육과정,법제정비,Ship cyber security,Ship cyber security officer,Ship cyber security incident,Training course,Amendment of legislation

목차

요 약
Abstract
1. 서 론
2. 선박 사이버보안의 국내외 동향 및 위협사례
   2.1 선박 사이버보안의 국내외 동
   2.2 선박 사이버보안 위협 및 사건 사례
3. 국내외 선박 사이버보안 책임자를 위한 사이버보안 교육 현황 및 필요성
   3.1 국외 사이버보안 교육 현황
   3.2 국내 사이버보안 교육 현황
   3.3 선박 사이버보안책임자 교육 개발 필요성
4. 선박 사이버보안 책임자 교육과정(안)
   4.1 선박 사이버보안 책임자 교육과정(안)
   4.2 교육을 효과적으로 실시하기 위한 국내외 법제 정비의필요성
5. 결 론
References

초록

정보통신기술의 발전에 따라 선박과 육상 간의 정보교환은 더욱 빠르고 편리해졌으나 선박정보에 대한 접근이 용이해져 사이 버보안 공격에 대한 우려도 커지고 있다. 선박이 사이버 공격의 피해를 입게 되면 복구하는데 막대한 비용과 시간 손해가 발생하며, 해사 산업계는 선박 사이버보안 책임자를 지정하여 보안관리 업무를 담당할 것을 요구하고 있다. 공격의 피해를 줄이고 효과적인 대응을 위하여 선박 사이버보안 책임자를 위한 전문적 교육과정이 필요하다. 이 연구의 목적은 선박 사이버보안 책임자 교육과정과 법제정비 필요성 제시에 있으며, 이를 위해 국내외 동향 및 사고사례, 주요 사이버보안 교육과정을 조사하였다. 조사결과를 바탕으로 선박 사이버보안 책임자에게 필요한 표준교육과정을 개발하였고 관련 법제정비의 방향성을 제시하였다. 연구의 결과는 향후 선박 사이버보안 책임자 교육과정을 개설하는데 기초자료로 활용될 수 있다.
With the rapid development of information and communication technology, information exchange between ships and shore has become faster and more convenient, However, accessing ship information has also become easier and concerns about cyber security attacks are growing. When a ship suffers a cyber-attack, it may cause considerable damage and incurs enormous costs and time to repair. In response to this threat, the maritime industry now demands that a cyber security officer be assigned to each ship to take charge of cyber security management onboard. In order to reduce the damage cause by an attack and to respond effectively, a specialized training course for the ship's cyber security officer is required. The purpose of this study was to present a training course for the position of the ship's cyber security officer, and to highlight the necessity of amending current legislation, To this end, domestic and foreign trends, ship cyber security incident cases, and cyber security training courses were investigated, and based on the results a standard training course for a ship's cyber security officer was developed. Additionally, recommendations on the related amendments to legislation ware established. The results of the study can be used as basic data to establish future training courses for cyber security officers.