이란, 미국 산업시설 4천 대 공격 노출로 중요인프라 보안 위기 고조

미국 산업용 제어기 4천여 대가 이란 사이버 공격에 노출되며 국가 핵심인프라 방어의 한계 드러남

• 미국의 산업용 제어기(Industrial Controllers) 약 4천 대가 이란 해킹 집단의 공격 대상으로 노출되었으며, 이는 전력망·수도·화학 시설 등 국가 핵심인프라에 직접적인 위협으로 작동할 수 있음을 의미하고 있습니다.
• 이 공격은 전통적인 사이버 위협을 넘어 지정학적 갈등이 실질적인 물리적 파괴로 확대되고 있다는 점에서 국가 간 사이버 전쟁의 새로운 국면을 보여주고 있으며, 미국의 ICS(산업제어시스템) 보안 정책의 근본적 재검토를 촉발하고 있습니다.
• 한국을 포함한 선진국들의 중요인프라 방어 체계는 주로 네트워크 경계 중심으로 설계되어 왔으나, 이번 사건은 산업 현장의 구형 제어기 패치 불가능성과 폐쇄 네트워크 가정의 붕괴로 인한 새로운 보안 아키텍처 수립의 필수성을 강조하고 있습니다.
• 미국 정부는 이란의 지속적 공격 경고를 발령하며 민간 에너지·수도·통신 기업에 대한 긴급 점검과 세그먼테이션 강화를 권고하고 있으며, 이는 국가 단위의 보안 규제 강화로 이어질 가능성이 높습니다.
• 한국의 원전·송배전망·정수장 등 국가 기반시설 운영기관들은 유사한 구형 산업용 제어 장비의 취약성 진단과 에어갭(물리적 단절) 강화, 접근제어 다층화 등 즉각적인 방어 조치가 필요한 상황입니다.

이번 사건은 사이버 공격이 더 이상 정보 탈취나 시스템 마비에 그치지 않고 국가 인프라의 물리적 파괴로까지 확대될 수 있다는 점에서 중대하다. 단기적으로는 산업용 제어 장비 긴급 점검 및 격리 정책 마련이, 중장기적으로는 국내 중요인프라에 대한 사이버-물리 통합 방어(Cyber-Physical Security) 표준 수립이 절실하다.

출처: BleepingComputer