VTS60-7.2.6.1 R1024 DRAFT Revised Cyber resilience for the IALA domain (ARM22-10.2.5.1)

• 아젠다 번호: 7.2
• 제출자: ARM22
• 날짜: 2026-08-20
• 원문 제목: R1024 Cyber resilience for the IALA Domains, Edition 2.0 초안

핵심 요약

• IALA 권고 R1024(2022-12 최초 제정, Edition 1.0)의 Edition 2.0 개정 초안. 제목을 “cyber security”에서 “cyber resilience”로 변경, 법령 개정 반영 및 부속서 A 보강.
• 배경: 해양분야의 디지털·상호연결 기술 의존도 심화, e-내비게이션/AtoN/VTS에 사용되는 기술이 우발적·고의적 교란에 취약해질 수 있다는 인식. 비IT 인력의 낮은 사이버 리스크 인식, 기존 리스크관리 프로세스에 사이버 리스크 미반영, 레거시 시스템에 대한 이해 부족 등 문제 지적.
• 15개 권고사항 포함: 사이버복원력 인식제고, 리스크관리 프로세스 개발·평가(물리적 안전 리스크 우선), 사업연속성계획에 사이버사고 시나리오 반영, 정기 인벤토리·리스크평가, 업계표준·“보안내재설계(security by design)” 채택, 법규 준수 확인, 모든 AtoN·VTS 서비스에 보호조치 적용, 데이터 출처 인증 수단 마련 목표.
• 부속서 A: ISO/IEC 27001, NIST Cybersecurity Framework, IEC 62443(OT), IALA G1182·G1180, IMO MSC-FAL.1/Circ.3, ISO/IEC 63173(SECOM), MSC.428(98), ISO 23806, UR E26/E27, BIMCO 가이드라인 등 채택 가능한 표준·모범사례 목록 제시.
• ARM위원회가 3년마다(1작업기 1회) 갱신 예정이며, VTS60-7.2.6 연락문서를 통해 VTS·DTEC·ENG위원회에 검토 요청된 문서.