이란, 美 7개 주 수도시설 사이버공격 배후로 의심

미국 사이버보안·인프라보안국(CISA)이 2026년 7월 30일 발표한 경고에 따르면, 악의적 사이버 행위자들이 미국 최소 7개 주의 수도 및 폐수 처리 시설을 표적으로 삼았으며, 미네소타주가 가장 큰 피해를 입었다. 이번 공격으로 일부 지역에서 저수압과 끓인 물 권고가 내려졌지만, 식수 오염 사례는 보고되지 않았다.

미네소타주에서는 30개 수도 시스템이 피해를 입었고, 팀 월즈 주지사는 이를 '현대전'이라고 규정했다. CISA는 다른 피해 주를 공개하지 않았지만, 다양한 규모의 시설이 영향을 받았다고 밝혔다.

이번 침입은 인터넷에 연결된 시스템을 악용해 해커가 비밀번호를 변경하고 운영자를 잠그는 방식으로 이뤄졌다. CISA는 유틸리티 업체에 시스템을 오프라인으로 전환하고 수동 모드로 전환해 추가 피해를 막을 것을 권고했다.

뉴욕타임스와 워싱턴포스트 등에 익명으로 말한 관리들은 이란이 이번 공격의 배후라고 의심하고 있다. 전쟁이 시작된 지 약 6개월이 지난 시점에서 이란의 지원을 받는 사이버 활동 패턴이 포착됐다는 것이다. FBI는 수사에 착수했지만 공개적으로 책임을 규명하지 않았다. CISA는 앞서 2026년 4월 이란이 수도 시스템의 프로그래머블 로직 컨트롤러를 표적으로 삼고 있다고 경고했으며, 2026년 7월 22일 추가 지침과 제조업체 취약점을 포함해 권고를 업데이트했다.

2026년 7월 31일 캠프 데이비드에서 열린 각료회의에서 도널드 트럼프 대통령은 미네소타주를 비난하며 "극도로 무능하다"고 말하고, 증거 없이 월즈 주지사를 겨냥했다. 월즈 주지사는 X(옛 트위터)에서 트럼프가 이란의 책임을 알고 있으며 다른 주들도 피해를 입었다고 반박했다.

사이버보안 전문가와 업계 단체는 연방 차원의 대응을 촉구했다. 운영기술 사이버보안 연합의 전무이사인 타티아나 볼튼은 2026년 9월 만료 예정인 주·지방 사이버보안 보조금 프로그램을 부활해야 한다고 주장했다. 2021년에 설립된 이 10억 달러 규모의 프로그램은 작은 마을을 국가 차원의 공격자로부터 방어하는 데 핵심적인 역할을 하는 것으로 평가된다. 이번 사건은 2024년 텍사스 수도 시스템에 대한 러시아 연계 공격과 2023~2024년 펜실베이니아 수도 시스템에 대한 이란 연계 표적 공격에 이어 발생했다.