목 차


Ⅰ. 해사 사이버 안전의 기초와 해사 디지털 환경 1

1. 해사 사이버 안전의 개념과 패러다임 변화 1
(1) 핵심 개념의 정의와 구분
(2) 해사 리스크의 변천: 물리적 공간에서 사이버 공간으로의 전이
(3) 해사 사이버 안전의 현대적 요청

2. 위험관리론(Risk Management)의 기본 이해 19
(1) 위험의 3요소: 자산(Asset), 위협(Threat), 취약점(Vulnerability)
(2) 정보보안의 3원칙(CIA Triad)과 해사환경의 적용
(3) 위험관리론의 역사적 발전
(4) 위험 대응전략: 회피·경감·전가·수용

3. 해운·국제무역의 구조와 선박 생애주기 31
(1) 국제무역 공급망과 이해관계자 구조
(2) 국제매매계약과 해상운송·보험계약의 상관관계
(3) 선박 생애주기와 사이버 리스크

4. 선박 디지털 시스템과 네트워크의 이해 39
(1) 선박 네트워크 통신환경의 특수성
(2) 선박 내 주요 IT와 OT의 구조와 특징
(3) 시스템 융합과 초연결성의 명암

5. 주요 해사 사이버 위협과 취약성 53
(1) 위협 행위자의 동기와 표적 분류
(2) 선박 시스템별 주요 취약성 노출 표면
(3) 국내외 주요 해사 사이버 침해 사례와 시사점



Ⅱ. 해사 사이버 안전 규제와 복합 거버넌스 62

1. 해사 사이버 안전 규제의 발전과 거버넌스 체계 62
(1) 규제 도입의 배경과 초국경적 공조
(2) 해양 특유의 복합규율체계
(3) 주요 이해관계자와 거버넌스 역할


2. 기술표준과 가이드라인 71
(1) 국제표준화기구(ISO/IEC) 관련 표준
(2) NIST 사이버 보안 프레임워크(CSF)의 구조와 활용
(3) 국내 공공 가이드라인: 과학기술정보통신부·KISA·KR의 스마트선박 보안모델
(4) 해사산업 특화 가이드라인


3. 산업·시장규범과 선급규칙 78
(1) 화주 주도 검사의 시장통제력
(2) 국제선급협회(IACS) 통일규칙의 핵심 요구사항과 상호관계
(3) 개별 선급규칙의 동향
(4) 산업·시장규범의 실무적 영향

4. 국제규범과 협약체계 101
(1) IMO 결의 MSC.428(98)의 법원성(法源性)과 파급효과
(2) SOLAS 및 ISM·ISPS Code와의 규범적 연계와 감항성
(3) ISPS Code 및 SUA 협약 등과의 연계


5. 주요 국가·지역의 해사 사이버 법제 및 규제 동향 107
(1) 미국의 USCG 해사 사이버 정책과 집행구조
(2) 주요 해운국·지역 및 기국의 규제 동향
(3) 우리나라의 법제현황 및 향후 입법방향

Ⅲ. 해사 사이버 리스크 관리와 운영실무 117

1. 해사 사이버 안전의 목적과 리스크 구조화 117
(1) 보호의 본질과 비즈니스 연속성(BCP) 확보
(2) 기존 리스크 평가의 한계
(3) 독자적 대안: ABCD 분석틀의 구조와 실무적 의의

2. 리스크의 식별(Identify)과 평가(Assess) 122
(1) 해사 분야 리스크 평가의 원리와 유의점
(2) 빈도-심각도 매트릭스의 비판적 고찰과 대안적 평가방법
(3) 갭(Gap) 분석과 허용위험 수준(Risk Tolerance)의 설정

3. 리스크 통제 실무(Protect)의 구현 127
(1) 기술적 보안통제
(2) 관리적 보안실무
(3) 물리적 보안실무

4. 조직·인력·교육훈련 운영체계 134
(1) 기존 조직과의 중복성 해소 및 사이버보안책임자(CySO)의 역할
(2) 직무 기반 교육 트랙 설계와 시나리오 대응훈련 체계화

Ⅳ. 해사 사이버 사고 대응과 해상보험 주요 쟁점 138

1. 사고 대응(Respond)과 복원력(Recover) 확보 138
(1) 초기 인지, 시스템 격리 및 피해 확산 방지
(2) 시스템 복구와 운항 지속성 확보
(3) 최소위험상태(MRC)와 비상대체(Fallback) 운항
(4) 디지털 증거의 초기 보존과 로그관리

2. 해사 사이버 사고조사와 디지털 증거의 사법적 증명 152
(1) 해사 사고조사체계의 분류
(2) 해사 사이버 사고조사의 디지털 역량 보완과 전문인 활용
(3) 해사 디지털 증거의 특수성과 압수·수집의 기본원칙
(4) 디지털 증거의 증거능력 확보요건
(5) 보관의 연속성(Chain of Custody)의 법적 중요성

3. 사이버 감항성과 해상보험 보상책임 167
(1) 사이버 감항성과 해상보험 책임의 기초
(2) 적하보험과 사이버 기인 손해
(3) 선체보험과 사이버 기인 손해
(4) P&I 보험과 사이버 기인 배상책임
(5) 근인·면책·입증책임의 공통쟁점
(6) 공동해손·손해방지비용 및 해난구조
(7) 선박 생애주기별 의무 이행과 보험상 시사점

4. 리스크 전가(Transfer)를 위한 해상보험 실무와 계약설계 180
(1) 사이버 손인의 구조와 해상보험으로의 전이
(2) 묵시적 사이버와 주요 사이버 면책약관
(3) 비용손해와 특수 클레임의 처리
(4) 전용 사이버 보험과 해상보험의 역할분담
(5) 선주·화주·운송인의 전략적 대응

Ⅴ. 해사 사이버 전문가 실무와 검사·수사·조사·감정 187

1. 선박검사관의 사이버 점검 실무 189
(1) 선박검사의 체계와 사이버 점검의 의의
(2) 항만국통제 절차와 사이버 점검의 적용
(3) ISM Code 심사와 사이버 리스크 관리 확인
(4) 보안점검과 해사 사이버 리스크의 접점
(5) 선박검사관을 위한 사이버 리스크 기본점검표
(6) 소결

2. 해경 수사관의 해사 사이버 범죄수사 실무 208
(1) 해사 사이버 사고와 형사수사의 기본구조
(2) 사이버 공격자의 형사책임과 해양사고 결과범 의율
(3) 초동수사와 현장보존
(4) 디지털 증거수집과 포렌식 절차
(5) 수사기록 작성과 법률적 인과관계 구성
(6) 해경 수사관을 위한 실무 점검표
(7) 소결

3. 해양사고조사관의 조사방법 232

4. 디지털 서베이어(Surveyor)의 손해감정 실무 257

부록 1 해사 사이버 안전론 예상문제 50선

부록 2 해사 사이버 위협과 솔루션

부록 3 IACS UR E26 : 6대 기능, 17개 요구사항