Implementation and Evaluation of a Zero Trust Architecture-Based Multi-Factor Authentication Model for Maritime OT Systems

최근 정보통신기술(IT)과 운영기술(OT)의 융합으로 선박 운항의 효율성과 자동화가 크게 향상되고 있으나 현대 사회에서는 이로 인한 사이버보안 위협도 빠르게 증가하고 있다. 전통적인 경계 기반 보안 방식만으로는 복잡한 선박 OT 시스템의 보안을 충분히 확보하기 어려우며, 특히 인증 정보의 탈취 등으로 인한 내부 및 외부 공격 위험이 갈수록 더욱 커지고 있다. 본 논문에서는 이러한 한계를 극복하기 위해 제로 트러스트(Zero Trust) 보안 모델을 적용한 다단계 인증(Multi-Factor Authentication, MFA) 방안을 선박 OT 시스템에 제안한다. 제로 트러스트 원칙에 따라 사용자의 신원과 장치를 항상 검증(Always Verify)하며, 지식 기반 인증(비밀번호)과 소유 기반 인증(일회용 OTP)을 결합한 MFA 절차를 전방위적으로 설계하였다. 제안한 모델을 시험망에 구현하여 보안성과 성능을 평가한 결과, 무단 접근을 매우 효과적으로 차단하면서도 실제 운용에 미치는 지연은 최소 수준임을 확인하였다. 이 연구는 선박 OT 시스템에서 제로트러스트 기반의 보안 모델이 실질적으로 현장에 적용하는 것이 가능함을 보여주며, 향후 실선 적용을 위한 방향성을 제시한다.