IACS UR E26 원문 해석 : Section 4.4.2 Local Operation (Respond)

⚓ IACS UR E26 4.4.2 ⚡ Respond EN+KR 원문 해석본

4.4.2 Local Operation

로컬 운전 기능 — Respond (대응)

사이버 사고 시 CBS 없이 수동/로컬 운전이 가능하도록 하는 요구사항 (UR E26 4.4.2)

Captain Paul
Captain Paul · Maritime Cybersecurity
4.4.2
Local Operation — 로컬 운전 기능
📄 EN ORIGINAL — UR E26 4.4.2

Safety-critical systems (Category I) shall be capable of being operated locally without reliance on CBSs that may be compromised.

Local operation shall be maintained for the following as a minimum:

a) Propulsion control;

b) Steering;

c) Emergency power management.

Procedures for switching to and operating in local mode shall be documented and crew shall be trained in these procedures.

🇰🇷 한국어 해석 (Korean Interpretation)

안전 필수 시스템(Category I)은 침해될 수 있는 CBS에 의존하지 않고 로컬(현장)에서 운전 가능하여야 한다.

로컬 운전은 최소한 다음에 대해 유지되어야 한다:

a) 추진(Propulsion) 제어;

b) 조타(Steering);

c) 비상 전력 관리(Emergency Power Management).

로컬 모드로 전환 및 운전 절차를 문서화하고, 이 절차에 대해 승무원 훈련을 실시하여야 한다.

🔬 Insights — Maritime Cybersecurity Expert
4.4.2 로컬 운전
N/A (추가 솔루션 불필요). 4.4.2는 OT 시스템 설계 고유의 요건 — 추진·조타·비상전력 제어가 디지털 CBS에 의존하지 않고 물리적 수동(로컬) 제어 가능한 백업 경로를 설계 단계에서 구현. 선박 설계 및 OT 엔지니어링 문제이며 후속 사이버보안 솔루션 추가로 해결 불가.
로컬 운전 설계 요건
추진/조타 시스템은 IEC 60092 등 설계 기준에 따른 로컬 패널(Local Panel) 또는 수동 override 기능 보유 의무. 사이버 사고가 아니더라도 AMS(Alarm Management System) 또는 주 제어 시스템 장애 시에도 동일하게 활용 가능. 조선소는 설계 단계에서 FMEA(Failure Mode & Effect Analysis)에 사이버 사고 시나리오 추가 반영 권고.
Annual Survey — 로컬 운전
ClassNK: 로컬 운전 전환 절차 최신화 + 연간 훈련 기록 제출. LR: 연차 검사 시 로컬 패널 실물 점검. ABS: 승무원 로컬 운전 훈련 기록 + 절차서 검토. DNV: 로컬 운전 테스트(실제 전환 시험) 결과 보고서 제출.
📅 Annual Survey 요건 — 선급별 비교
선급
로컬 운전 연차 요건
특이사항
IACS UR E26
로컬 운전 절차 + 훈련 기록 증빙
a)~c) 3개 항목 모두 포함
ClassNK
연간 로컬 운전 훈련 기록 제출
절차서 최신화 확인
LR
로컬 패널 실물 점검 포함
물리적 수동 제어 기능 작동 확인
ABS
승무원 훈련 기록 + 절차서 검토
훈련 참가자 서명 포함
DNV
로컬 운전 전환 실제 테스트 결과
Category I 전체 대상 테스트
Captain Paul의 실무 해설 (Practical Insight)

정기 로컬 운전 훈련 의무화: 연 1회 이상 실제 로컬 모드 전환 훈련 실시 — '이론 절차서만 있고 훈련 없음'이 Audit 지적 1위. 훈련 일시·참석자·결과를 기록.

로컬 패널 레이블링: 로컬 패널의 스위치·버튼 레이블을 영어(필수) + 현지어(권고)로 명확히 표기. 긴급 상황에서 패닉 상태의 승무원도 직관적으로 조작 가능해야 함.

FMEA에 사이버 시나리오 추가: 신조선 FMEA에 '주 제어 시스템 사이버 침해로 인한 기능 상실' 시나리오를 추가하여 로컬 운전 가용성 입증.

🚢 IACS UR E26 — 전체 구조 (26편)
S1 Section 1 — General (Purpose · Scope · Application Date)
S2 Section 2 — Terms and Definitions
S3 Section 3 — Functional Security Elements (5대 기능)
4.1.1 4.1.1 — Vessel Asset Inventory (선박 자산 목록)
4.2.1 4.2.1 — Security Zones & Network Segmentation
4.2.2 4.2.2 — Network Protection Safeguards
4.2.3 4.2.3 — Antivirus / Antimalware / Antispam
4.2.4 4.2.4 — Access Control (접근 통제)
4.2.5 4.2.5 — Wireless Communication (무선 통신 보안)
4.2.6 4.2.6 — Remote Access Control & Untrusted Networks
4.2.7 4.2.7 — Mobile & Portable Devices
4.3.1 4.3.1 — Network Operation Monitoring (네트워크 모니터링)
4.3.2 4.3.2 — Verification & Diagnostic Functions
4.4.1 4.4.1 — Incident Response Plan (침해사고 대응 계획)
4.4.2 4.4.2 — Local / Independent / Manual Operation 현재
4.4.3 4.4.3 — Network Isolation (네트워크 격리)
4.4.4 4.4.4 — Fallback to Minimal Risk Condition
4.5.1 4.5.1 — Recovery Plan (복구 계획)
4.5.2 4.5.2 — Backup & Restore Capability
4.5.3 4.5.3 — Controlled Shutdown / Reset / Roll-back / Restart
5.1 5.1 — Documentation Requirements (ZCD · CSDD · 자산목록 외)
5.2 5.2 — Ship Cyber Resilience Test Procedure
5.3 5.3 — Ship Cyber Security & Resilience Programme
S6 Section 6 — Risk Assessment for Exclusion of CBSs
AI Appendix I — Computer Based System Categories
AII Appendix II — Implementation Reference & Checklist
Captain Paul
Captain Paul
Maritime Cybersecurity Consultant | ShipPaulJobs
IACS UR E26/E27 기반 선박 사이버보안 컨설턴트. 조선해양 OT/IT 보안 아키텍처 실무 해설.
— Captain Paul —

Comments