이란 최고지도자가 “보복은 반드시 실행될 것”이라며 공개 발언을 하면서, 물리적 테러뿐 아니라 사이버 공격·정보전을 포함한 복합적 국가 대응 시나리오가 국제 안보 의제로 부상하고 있음
- Axios는 이란 최고지도자 아야톨라 알리 하메네이가 도널드 트럼프 전 미국 대통령 관련 암살 시도와 연결된 사건에 대해 “보복은 반드시 실행될 것”이라는 발언을 공개적으로 하며, 미국·서방 국가를 겨냥한 향후 대응을 예고했다고 보도한다. 이 발언은 이란 혁명수비대(IRGC), 사이버 부대, 정보기관이 물리·디지털 영역을 아우르는 작전을 준비할 수 있다는 신호로 해석된다.
- 이란은 과거 미국·이스라엘·사우디아라비아를 대상으로 Shamoon, Triton, APT33, APT34 등의 사이버 공격을 수행한 바 있으며, 에너지·금융·정부 네트워크를 겨냥한 악성코드·스피어 피싱·디도스 공격이 반복되어 왔다. 이번 발언은 이러한 활동이 향후 더 조직화·정교화된 형태로 재개될 수 있다는 위험을 내포한다.
- 보도에서는 이란이 이미 미국 내 인물과 인프라를 대상으로 정보 수집과 온라인 선전 활동을 수행하고 있다는 점이 언급되며, 테러·암살 위협과 더불어 사이버 공격·정보전이 결합된 하이브리드 전쟁 양상이 재현될 수 있다고 경고한다. 정확한 작전 규모와 숫자는 제시되지 않았지만, 과거 사례에서 수만 대의 컴퓨터·수십 개의 기업이 영향을 받은 바 있다.
- 전략적으로, 이란의 보복 예고는 중동 지정학적 긴장과 함께 글로벌 사이버 위협 수준을 높이는 요인이다. 이란 배후로 추정되는 해킹 그룹들은 인프라 취약한 국가와 기업을 우선 공격해 메시지를 전달하는 경향을 보이며, 미국 동맹국과 글로벌 기업의 에너지·해운·통신 인프라를 중간 표적으로 삼을 가능성이 있다. 이는 Microsoft, Mandiant, CrowdStrike 같은 위협 인텔리전스 기업들이 중동 관련 공격 캠페인 모니터링을 강화해야 할 이유이다.
- 한국 정책 관점에서, 이란과 직접적인 정치 갈등은 제한적이지만, 국내 에너지·해운·금융 기업이 중동·미국 시장과 연결된 공급망 일부로 기능한다는 점을 고려하면 간접 피해 가능성이 존재한다. 정부는 이란·중동 관련 위협 인텔리전스를 정기적으로 수집·공유하고, 에너지·해운·금융·방위 산업에 대해 이란 계열 해킹 그룹이 사용하는 전술·기법·절차(TTP)에 맞춘 방어 체계를 마련하도록 지원해야 한다.
지정학적 갈등은 언제든 사이버·정보전으로 확장될 수 있으므로, 한국은 중동 관련 위협 인텔리전스를 체계적으로 관리하고 에너지·금융·해운 인프라에 대한 하이브리드 공격 대응 계획을 마련해야 한다.
주요 용어: IRGC(이란 혁명수비대로 군·정보·사이버 작전을 수행하는 조직), 하이브리드 전쟁(물리적 공격과 사이버·정보전을 결합한 복합 전쟁 형태), TTP(해킹 그룹이 사용하는 전술·기법·절차를 뜻하는 분석 용어)
출처: Axios