이란 해커, 미국 12개 주 상수도 시설 공격

7월 말 이후 미국 전역의 상수도 시설에 대한 사이버 공격이 잇따르고 있으며, 미네소타주에서만 30개 이상의 지역사회가 피해를 입었다. FBI는 일부 공격으로 상수도 운영이 중단됐다고 확인했으며, 관리들은 이란 정부가 배후에 있는 것으로 의심하고 있다.

이번 공격으로 여러 주에서 필수 서비스가 중단됐다. 미네소타주 브라햄에서는 상수도 시설이 몇 시간 동안 가동을 멈춰 약 1,700명의 주민들에게 물을 아껴 쓰라고 요청했다. 같은 주의 메이플 플레인은 잠시 비상사태를 선포했다. 조지아주 애틀랜타 외곽의 한 카운티에서는 주민들에게 예방 차원에서 물을 끓여 마시라고 권고했다. 아칸소주, 뉴저지주, 미시간주에서도 유사한 사고가 보고됐다.

이번 공격은 사이버 보안 인프라가 취약한 핵심 분야를 겨냥했다는 점에서 의미가 크다. 미국에는 15만 개 이상의 상수도 시스템이 있으며, 대부분 지역 업체가 운영해 정교한 공격을 방어할 전문성이 부족한 경우가 많다. 사이버 보안 전문가들은 이란 해커들이 기회가 닿는 대로 단발성 공격을 해왔다고 보고 있어, 이번처럼 조직적인 공격은 위협이 한 단계 격상됐음을 시사한다.

7월 28일 미네소타주 당국은 30개 이상의 지역사회에 있는 정수장이 조직적인 사이버 공격을 받았다고 발표했다. 이틀 후 FBI는 최소 7개 주의 상수도 및 폐수 처리 업체가 피해를 보고했으며, 일부는 운영이 중단됐다고 밝혔다. FBI는 또한 일부 공격으로 수압이 낮아져 정화되지 않은 지하수가 파이프로 스며들 수 있고 침수 피해도 발생했다고 지적했다.

미국 정부는 공식적으로 배후를 지목하지 않았지만, 정황 증거는 이란을 가리키고 있다. 미네소타 공격 사흘 전, 사이버보안인프라보안국(CISA)은 이란 해커들이 상수도 및 에너지 시스템의 인터넷 연결 장치를 노리고 있다는 4월 경고를 업데이트했다. 비영리 단체인 워터 정보 공유 및 분석 센터는 회원들에게 이번 공격이 그 경고와 일치한다고 알렸다. 워싱턴포스트는 미국 정보기관이 이슬람 혁명수비대의 소행으로 확신하지만, 어느 부대가 개입했는지 불확실하고 이란의 사이버 공격을 부인하고 미네소타를 탓한 도널드 트럼프 대통령과 모순될 수 있어 공식적으로 밝히지 않고 있다고 보도했다.

이란 해커들은 미국의 핵심 인프라를 표적으로 삼아 온 역사가 있으며, 이는 계속되는 전쟁에 대한 보복일 수 있다. 지난 3월, 이란 정보안보부와 연계된 해커 그룹 한달라는 의료 기술 기업 스트라이커를 공격하고 FBI 국장 카시 파텔의 개인 지메일을 해킹했다고 주장했다. 이달 초 사이버 보안 기업 포스카웃은 미국 상수도 시스템의 2,800개 이상의 컨트롤러가 온라인에 노출되어 있다고 발견했지만, 노출이 곧 실제 피해로 이어지는 것은 아니다. 이번 공격은 또한 물 안전에 대한 대중의 두려움을 키웠는데, 이는 해커들이 공포를 확산시키려는 의도일 수 있다.