FBI, 7개 미국 수도시설 사이버공격 경고

FBI와 환경보호청(EPA)은 8월 1일 공동 권고문을 통해 2026년 7월 27일부터 미국 7개 주에서 수도 및 하수 처리 시설의 운영이 사이버공격으로 중단되어 홍수와 수압 저하가 발생했다고 밝혔습니다.

FBI에 따르면 해커들은 인터넷에 연결된 장치에 원격으로 접근해 프로그래밍 가능한 논리 제어기(PLC)를 표적으로 삼았으며, IP 주소와 비밀번호를 변경해 운영자들이 모니터링 및 제어 시스템에 접근하지 못하도록 차단했습니다.

기관은 수압이 떨어지면 처리되지 않은 지하수가 파이프로 스며들 수 있어 공중 보건 및 운영상 더 큰 위험이 발생할 수 있다고 경고했습니다.

권고문은 수도 시설에 보안 게이트웨이와 방화벽을 설치하고, 더 강력한 비밀번호를 적용하며, 장치 간 통신을 제한하는 접근 제어 목록을 사용할 것을 촉구했습니다.

한편, 2026년 7월 말에는 미네소타주에서 30개 이상의 지방 수도 시설이 별도의 침입 공격을 받았습니다. NBC 뉴스는 이 공격이 이란의 개입 흔적을 보여준다고 보도했습니다. Wired는 물 정보 공유 및 분석 센터(WaterISAC)의 메모를 입수했는데, 미네소타 퓨전 센터가 이 활동이 사이버보안 및 인프라 보안국(CISA)이 이전에 설명한 이란 해킹 캠페인과 일치한다고 경고했다고 합니다. CISA는 2026년 4월 이란과 연계된 해커들이 수도 인프라를 표적으로 삼고 있다고 경고한 바 있습니다.

FBI와 EPA는 7개 주 공격에 대해 아직 조사 중이며 특정 행위자를 지목하지 않았고, 법 집행 기관도 미네소타 사건에 대한 이란의 개입을 아직 확인하지 않았습니다.