해양 정보 보안 체계의 변화: S-100 및 SECOM 도입을 중심으로

Abstract

최근 국제수로기구(IHO)는 국제해사기구(IMO)에 S-100 표준의 이행 계획을 2026년부터 시작하여 2029년도에 공표하는 것으로 제출하였다. 또한, IMO에서는 2026년부터 해사 서비스를 위해서는 S-421 및 SECOM 표준을 적용할 것을 명시한 MSC.530(109) 문서를 발표하였다. 이에 따라 해사 정보의 교환은 SECOM의 보안체계를 준용해야 서비스할 수 있게 되었다. 기존 S-57 기반의 전자해도 보안체계는 데이터 제작자와 소비자 간의 암호화 및 접근 제어 중심으로 운영되었으나, SECOM 도입 이후 전자해도뿐만 아니라 다른 해사 정보 교환에서도 강력한 보안이 요구되고 있다. 본 논문에서는 기존 S-57/S-63 기반 보안체계와 SECOM을 포함한 차세대 보안기술의 변화를 비교 분석하고, 향후 해양 정보보안 기술의 발전 방향을 제안한다. 특히 SECOM을 통한 네트워크 보안 강화, 최신 암호화 기법 적용, 접근 제어 체계 개선 등을 중심으로 보안체계의 변화를 고찰하고 SECOM 도입 시 예상되는 보안 과제와 해결 방안을 논의한다.