미국, 이란 해커 핵심 인프라 공격 경고 발령

미국 정부가 이란 연계 해커의 핵심 인프라 타깃 공격을 공식 경고하며 지정학적 사이버 위협의 중동발 확산을 선언한다.

• 미국 사이버보안청(CISA)과 FBI가 이란 정부 지원 해커 집단의 미국 핵심 인프라를 노린 공격 캠페인을 경고하며 전력, 물, 교통 등 필수 서비스의 취약점을 공식적으로 지적하고 있다.
• 이란 연계 공격자들은 피싱과 공급망 침투를 통해 산업 제어 시스템(ICS)을 타깃으로 하며 지정학적 긴장 고조 속에서 파괴적 공격 가능성을 높이고 있다.
• 이번 경고는 실제 침투 사례를 기반으로 하며 중동 지역의 지정학적 갈등이 글로벌 인프라 안보로 확대되는 양상을 보여준다.
• 핵심 인프라 운영자들에게 다단계 인증 강화와 네트워크 세그먼테이션을 권고함에 따라 공공 부문의 사이버 방어 예산 증액이 불가피해지고 있다.
• 이란의 사이버 역량이 국가 지원 수준으로 평가되면서 국제 제재와 공조 대응의 필요성이 대두되고 있다.

이번 사건은 지정학적 위협이 인프라 공격으로 현실화되었다는 점에서 주목할 필요가 있다. 단기적으로는 ICS 패치와 모니터링을, 중장기적으로는 동맹국과의 정보 공유를 강화해야 한다.

출처: Bleeping Computer