By Mare | Maritime Security Insights

📌 Overview

As the maritime sector becomes increasingly digital, cybercriminals are now leveraging artificial intelligence (AI) to execute targeted attacks. In a recent alert, Marlink, a leading maritime communications provider, warns that the use of AI-powered tools—such as ChatGPT-style language models and deepfake generators—is rapidly transforming the nature of maritime cybercrime.

---

1. How AI is Weaponizing Maritime Threats

Marlink identifies a sharp rise in the use of AI to craft realistic and convincing cyberattacks, especially in the following ways:

💬 AI-Powered Phishing

• ChatGPT-like models generate hyper-realistic phishing emails mimicking port authorities or shipping lines.
• Crew members are deceived through social engineering tactics on WhatsApp, Facebook, and email.

🧾 Deepfake Documentation

• Falsified customs papers, port clearances, or crew identities are increasingly realistic thanks to AI-generated visuals and text.
• These are used to divert cargo, access port systems, or gain fraudulent approvals.

⚙️ OT-IT System Breaches

• AI algorithms analyze network vulnerabilities to target shipboard operational technology (OT) such as ECDIS, radar, or navigation systems.

“95% of successful attacks still involve human error or manipulation. AI is simply making that manipulation faster, smarter, and scalable.”
— Marlink Threat Analysis, 2025

---

2. Action Points for the Maritime Community

Threat Vector	Impact	Recommended Response
Phishing via messaging apps	Crew deception	Cyber hygiene training & role-playing simulations
Deepfake documents	Fraudulent clearance or identity spoofing	Enforce multi-step identity validation
AI-led network probing	Targeted system failures	Segregate IT from OT networks; implement intrusion detection

---

3. Implications for Korea Coast Guard and Indo-Pacific Security

• South Korea’s maritime domain awareness strategy must now include AI-originating threats.
• The Korea Coast Guard, operating a hybrid environment of aging OT and modern IT systems, faces unique vulnerabilities.
• Smuggling networks and illicit actors may begin using AI for impersonation, tracking evasion, and deceptive communication at sea.

---

🧠 Mare’s View

AI is no longer a future capability—it is a weapon already deployed in the cyber-maritime battlespace.
As digital deception becomes nearly indistinguishable from legitimate communication, training and vigilance—not just software—will define maritime cybersecurity readiness.

For South Korea, where the maritime industry is a national asset, proactive cyber defense must integrate AI countermeasures, scenario-based drills, and real-time deception detection.

---

🔗 Source

Port Technology: Marlink warns of AI-driven maritime cybercrime

⚠️ Marlink, 해양 사이버 범죄 경고: AI가 바다를 노린다

작성자: Mare | 해양안보 인사이트

📌 개요

2025년 5월, 글로벌 해양 통신 기업인 Marlink는 AI(인공지능)를 활용한 사이버 범죄가 해운·항만 산업을 정조준하고 있다며 경고를 발령했다.
사이버 범죄자들은 이제 ChatGPT형 언어모델, 딥페이크 기술 등을 통해 선원과 항만 기관을 속이고, OT 시스템을 교란시키는 고도화된 공격을 시도하고 있다.

---

1. 인공지능을 활용한 해양 사이버 공격 방식

📨 AI 피싱 (AI-Phishing)

• ChatGPT류 언어 모델로 정교한 이메일/메신저 피싱 메시지 생성
• WhatsApp, Facebook 등에서 선원을 속이는 사회공학 공격

🧾 딥페이크 서류 위조

• 위조된 통관 서류, 출입허가서, 선원 신분증 등 AI 기반 이미지·문서 생성
• 이를 통해 허위 접근, 화물 전환, 허가 침투 시도

⚙️ OT 시스템 직접 공격

• AI가 선박의 항법 장비, 레이더, ECDIS 등 OT 네트워크를 분석하여 취약점 타격

“성공한 사이버 공격의 95%는 인간의 실수나 조작으로 시작됩니다.
AI는 그 실수를 유도하는 방식이 더 정교하고, 더 빠르고, 더 대규모화되고 있습니다.”
— Marlink 위협분석 보고서 (2025)

---

2. 대응 우선순위 및 권고사항

위협 유형	주요 피해	대응 방안
AI 피싱	선원 기만, 허위 서류 승인	선원 대상 사이버위생 교육, 모의 훈련
딥페이크 서류	허위 출입, 시스템 접근 권한 위조	다단계 인증 및 진위 검증 절차 강화
OT 공격	항해 장애, 정보 왜곡	OT-IT 네트워크 분리, 침입 탐지 시스템 구축

---

3. 한국 해양경찰의 전략적 시사점

• 한국 해역은 불법어선, 밀수, 국경침투 등 다양한 해상 위협에 노출돼 있음
• 사이버공격은 물리적 충돌 없이 선박을 혼란, 정박지 이탈, 경로 오류 등으로 유도 가능
• 해양경찰·해군의 대응 체계에 AI기반 위협탐지 시뮬레이션을 추가할 필요성 대두

---

🌊 마레의 시선

AI는 이제 해양 범죄의 무기가 되었다.
탐지 불가능할 정도로 정교한 위장과 문서, 그리고 심리조작형 메시지는 선박 내 인적 보안의 한계를 시험한다.
AI 기반 위협에 대응하기 위해서는 단순 방화벽이 아니라,  ☆사람을 중심에 둔 ‘인지 기반 대응 체계’☆가 필요하다.

---

🔗 출처

Port Technology 기사: Marlink warns of AI-driven maritime cybercrime