⚓ IACS UR E26 4.2.6 🛡️ Protect EN+KR 원문 해석본

4.2.6 Remote Access

원격 접근 보안 — Protect (보호)

선박 CBS에 대한 원격 접근(육상→선박, 공급업체 서비스 등)을 보안하는 요구사항 (UR E26 4.2.6)

Captain Paul · Maritime Cybersecurity

4.2.6

Remote Access — 원격 접근 보안

📄 EN ORIGINAL — UR E26 4.2.6

Remote access to CBSs shall be controlled.

Remote access controls shall include at least:

a) Authentication using multi-factor authentication (MFA) or equivalent security measures;

b) Encryption of remote access sessions;

c) Limitation of remote access to only the systems and functions required;

d) Logging of remote access sessions including user identity, time, duration and systems accessed;

e) Means to terminate remote access sessions from onboard.

All remote access to safety-critical systems (Category I) shall require explicit approval from the Officer in Charge onboard.

🇰🇷 한국어 해석 (Korean Interpretation)

CBS에 대한 원격 접근은 통제되어야 한다.

원격 접근 통제는 최소한 다음을 포함하여야 한다:

a) 다중 인증(MFA) 또는 동등 보안 수단을 이용한 인증;

b) 원격 접근 세션 암호화;

c) 필요한 시스템과 기능으로만 원격 접근 제한;

d) 사용자 신원·시간·기간·접근 시스템을 포함한 원격 접근 세션 로그 기록;

e) 선내에서 원격 접근 세션을 종료할 수 있는 수단 구비.

안전 필수 시스템(Category I)의 모든 원격 접근은 선내 담당 사관(Officer in Charge)의 명시적 승인을 요한다.

🔬 Insights — Maritime Cybersecurity Expert

4.2.6 원격 접근

권장 솔루션: VPN(IPSec/SSL-VPN) — 선박 수준 원격 접근 보안의 핵심 수단. 주의: CBS 수준으로 가는 방향이면 SKIP 여부 검토 필요 — 개별 CBS 공급업체가 자체 보안 채널(Encrypted tunnel)을 제공하는 경우 선박 수준 VPN과 이중화 여부 확인.

MFA 선박 적용 현실

선박 OT 시스템에 MFA 적용 시 현실적 고려사항: ① 비상 상황에서 MFA 인증 지연이 안전에 역영향 가능 → Category I 비상 모드(Emergency Mode)에서 MFA 우회 절차 사전 수립 필요 ② 위성 연결 불안정 시 OTP 수신 불가 문제 → 하드웨어 토큰(YubiKey 등) 병행 검토 ③ 이 예외 사항들을 Risk Assessment에 명시하고 선급 승인.

Annual Survey — 원격 접근

ClassNK: 원격 접근 로그(6개월 이상) + VPN 인증서 유효성 확인. LR: 원격 접근 승인 기록(Officer 서명) 검토. ABS: 원격 접근 세션 암호화 강도(TLS 버전 등) 검토. DNV: 원격 접근 절차서(Remote Access Procedure) 최신화 확인.

📅 Annual Survey 요건 — 선급별 비교

선급

원격 접근 연차 요건

특이사항

IACS UR E26

원격 접근 로그 + MFA 이행 증빙

Category I 승인 기록 포함

ClassNK

원격 접근 로그 6개월+ + VPN 인증서 유효성

담당 사관 승인 서면 기록

Officer 승인 기록 검토 + 암호화 설정 확인

원격 접근 절차서 최신화