KISA(한국인터넷진흥원) 지역AX산업보안팀은 2026년 9월 2일 스마트선박·자율운항선박 보안 관련 영문 문서 4종을 공식 홈페이지에 게시했다. 해당 4종은 스마트선박 보안모델 해설서 및 사례집, 자율운항선박 보안모델, 해운사 보안 요구사항 대응 가이드, 스마트선박 선원 사이버보안 인식제고 교육교재 및 선내 8대 수칙 팜플렛이다. 다만 이번 확인은 게시글 메타 정보(제목, 등록일, 첨부 파일명·크기, 담당부서) 수준에 한정되며, PDF 본문에 담긴 구체적 통제 항목이나 적용 범위는 아직 검증되지 않았다.
2026년 9월 2일 KISA가 게시한 문서 4종: 공식 게시글로 확인된 목록
KISA 지식플랫폼 ‘디지털제품보안’ 카테고리에서 4건이 각각 독립된 게시글로 등록되어 있다. 등록일은 모두 2026-09-02로 같다. 게시글 간 이전글·다음글 링크로 동일일 게시가 상호 확인된다.
게시글 4건과 첨부 파일을 표로 정리했다.
| 번호 | 문서명 (영문용) | 게시글 URL (postSeq) | 첨부 PDF | 파일 크기 |
|---|---|---|---|---|
| 1 | 스마트선박 보안모델 해설서 및 사례집(영문용, English Version) | postSeq=40 | 스마트선박_보안모델_해설서_및_사례집(영문).pdf | 14MB |
| 2 | 자율운항선박 보안모델(영문용, English Version) | postSeq=39 | 자율운항선박_보안모델(영문).pdf | 8MB |
| 3 | 해운사 보안 요구사항 대응 가이드(영문용, English Version) | postSeq=41 | 해운사_보안_요구사항_대응_가이드(영문).pdf | 9MB |
| 4 | 스마트선박 선원 사이버보안 인식제고 교육교재 및 선내 8대 수칙 팜플렛(영문용, English Version) | postSeq=42 | 선원_사이버보안_인식제고_교육교재(영문).pdf + 선원_인식제고를_위한_사이버보안_8대_수칙_팜플렛(영문).pdf | 2MB + 4MB |
4건 게시글에 첨부된 PDF 총합은 5건이다. 이 구성이 후술할 ‘4종’이라는 표현의 세는 방식과 직결된다.
문서별 첨부 PDF 현황과 담당부서 ‘지역AX산업보안팀’
4개 게시글 모두 담당부서를 ‘지역AX산업보안팀’, 연락처 061-820-3853으로 표기하고 있다. 원문 분석 리포트에서는 ‘KISA 산업보안팀’으로 언급되었으나, 실제 KISA 공식 게시글과 2025년 11월 보도자료의 담당부서 표기는 ‘지역AX산업보안팀’이다. 본 글에서는 공식 게시글 표기를 따른다.
첨부 PDF 크기는 이렇다:
- 해설서 및 사례집: 14MB
- 자율운항선박 보안모델: 8MB
- 해운사 대응 가이드: 9MB
- 교육교재: 2MB, 8대 수칙 팜플렛: 4MB
원문과 다르게 확인된 점: 부서명 표기와 4건·5개 첨부 구성
원문 분석 리포트와 KISA 공식 게시글 사이에서 확인된 차이는 두 가지다.
-
부서명 표기. 원문은 ‘KISA 산업보안팀’이라고 서술했으나, KISA 게시글 4건과 보도자료는 모두 ‘지역AX산업보안팀’으로 표기된다. 공식 원본 표기가 우선하므로 본 글에서는 ‘지역AX산업보안팀’을 사용한다.
-
‘4종’의 세는 방식. 게시글은 4건이나, 4번째 게시글에 PDF 2건(교육교재 + 팜플렛)이 첨부되어 있다. 한편 KISA 2025-11-19 보도자료는 이 산출물을 ‘5대 성과’로 분리해 제시한다. 정확한 표현은 ‘게시글 4건 / 첨부 PDF 5건 / 보도자료상 성과 항목 5개’이다 [conflicts: 문서 개수 세는 방식].
2025년 11월 보도자료로 보는 개발 배경: 산·학·연 25개 기관 협의체와 5대 성과
2026년 9월 게시에 앞선 개발 과정은 KISA가 2025년 11월 19일 배포한 보도자료 ‘한국인터넷진흥원, 선박 사이버보안 내재화 위한 5대 성과 마련’에서 확인된다.
해당 보도자료에 따르면:
- 산·학·연 25개 기관이 참여하는 전문가 협의체가 2025년 7월 2일부터 운영되어 성과를 도출했다.
- 5대 성과는 (1) 자율운항 선박 보안 모델, (2) 스마트선박 보안 모델 해설서 및 사례집, (3) 해운사 보안 요구사항 가이드라인, (4) 선원 보안 인식 제고 교육교재, (5) 선박 부착용 8대 보안 수칙이다.
- 보도자료 원문은 ‘공개 의견수렴 절차를 거친 후, 올해 말 한국인터넷진흥원 공식 홈페이지를 통해 순차적으로 공개될 예정이다’라고 명시하고 있다. 실제 영문판 4종의 등록일은 2026-09-02로 확인되며, 2025년 말 예정 대비 약 9개월 지연되었으나 사유는 현재까지 확인되지 않았다.
자율운항선박 보안모델의 기준: IMO 자율운항 등급 3
이 보도자료에서 자율운항 선박 보안 모델은 국제해사기구(IMO)의 자율운항 수준 중 등급 3을 기준으로 개발되었으며, 실제 운항 상황 시나리오별 위협 식별·리스크 분석·대응 절차를 체계화한 구조라고 설명된다.
다만, 자율운항 레벨별(예: 등급 1·2·4·5) 적용 범위나 차등 기준에 관한 정보는 제공된 근거 어디에도 나오지 않는다. 등급 3 기준이라는 사실 외의 세부 분할 수준은 PDF 본문 확인 전 단정할 수 없다.
해운사 보안 요구사항 대응 가이드: 국내 최초 실무형 기준이라는 의미
해운사 보안 요구사항 가이드라인은 ‘선박의 운항·관리 전 단계에 걸쳐 국제 규제와 해운업계 요구사항을 정리한 국내 최초의 실무형 기준’으로 포지셔닝된다. 개발 과정에서 HMM 오션서비스, 현대엘엔지(LNG)해운, SK해운, 에이치라인해운, 포스에스엠, 지마린서비스의 의견이 반영되었다.
교육교재와 8대 수칙 팜플렛은 ‘사고사례 → 예방 행동 → 보완 조치’ 순으로 구성되며, 데이터 백업·보안 패치 등 8대 보안 수칙 학습을 목적으로 한다.
PDF 본문을 확인하기 전까지 단정할 수 없는 것들
아래 항목은 제공된 근거 범위에서 확인되지 않으며, 추측이나 일반화로 서술하지 않는다:
- 각 PDF 문서 내부의 구체적 통제 항목, 적용 범위, 운영 절차, 목차 구성
- 첨부 PDF의 실제 총 페이지 수, 발간·제정 주체 표기, 문서 내 발행일
- 한국어(KO)판 문서의 존재 여부와 게시 여부 (현재 확인된 4건은 모두 ‘영문용, English Version’)
- 게시글 인용 범위 내 탐지용 로그, IOC, 모니터링 항목, 공격 사례, 실증 exploit, PoC, CISA KEV 등 악용 상태 정보
- 2026-09-02 게시에 대한 KISA 외 독립 언론 보도 (검증된 교차 보도 확인 안 됨)
- 2026-09-02 게시에 이르기까지의 지연 사유
확인된 사실과 남은 확인 과제
확인된 사실:
- KISA 지역AX산업보안팀이 2026-09-02에 영문 문서 4종(게시글 4건, 첨부 PDF 5건)을 게시했다
- 개발 주체는 산·학·연 25개 기관 전문가 협의체(2025-07-02~)이며, 보도자료상 5대 성과로 분류된다
- 자율운항선박 보안모델은 IMO 등급 3 기준이고, 해운사 가이드라인은 국내 최초 실무형 기준이라 포지셔닝된다
- 담당부서는 지역AX산업보안팀(061-820-3853)이다
남은 확인 과제:
- PDF 본문 다운로드 후 목차·통제 항목·적용 범위 검토
- 한국어판 존재 여부 확인
- IMO 등급 3 외 레벨별 차등 적용 여부 확인
- 해운·조선 실무 적용 시 KISA 외 기관(예: 해수부, IMO)과의 연계 체계 확인
본 글은 2026-09-05 기준 수집된 게시글 메타 정보와 KISA 보도자료에 기반하며, PDF 본문 미확인 상태에서의 판단 한계를 명시한다.