체계 구축부터 실전 대응까지

From Framework to Action — IACS 규정 준수와 생존을 위한 실무 지침서

CYTUR Inc. | Cyber Trust & Resilience for Maritime

목차

서문: 왜 지금 이 가이드가 필요한가

제1장. [체계 구축] 설계부터 시작하는 보안 내재화 (Secure by Design)

1.1 자산 가시성 확보 — "보이지 않는 것은 보호할 수 없다"

1.2 네트워크 아키텍처 설계 — IT/OT 분리와 Zone 기반 방어

1.3 위험 평가(Risk Assessment) — 위협과 취약점의 체계적 식별

1.4 AI 및 공급망 보안(SBOM) — 새로운 공격 표면 관리

제2장. [상시 운영] 위협 인텔리전스와 실시간 모니터링

2.1 해양 특화 위협 인텔리전스 수집 — "바다의 언어를 이해하는 정보"

2.2 내·외부 교차 분석 체계 — "고장인가, 공격인가?"

2.3 선원 보안 인식 및 역량 강화