ZionSiphon, 이스라엘 OT 시스템 노린 맬웨어… 국가 인프라 보안 경고

연구진이 발견한 ZionSiphon 맬웨어가 이스라엘의 물 처리와 담수화 OT 시스템을 표적으로 삼아 산업 제어 시스템(ICS)을 침투하며 국가 인프라의 사이버 취약성을 노출한다.
이 맬웨어는 OT 환경 특화 모듈을 탑재하여 물리적 피해를 유발할 잠재력을 지니고 있으며 지리정치적 긴장 속 국가 지원 공격의 새로운 패턴으로 분석된다.
공급망을 통한 초기 침투와 지속적 탐지가 어려운 특성은 글로벌 OT 보안 표준 강화 필요성을 강조하며 EU CRA 등 규제와 맞물려 정책 변화를 가속화한다.
한국 정부는 물 관리 등 핵심 인프라에 OT 전용 EDR을 배치하고 국제 OT 위협 공유 네트워크에 참여하여 유사 공격에 선제 대응해야 한다.
이번 사건은 빅테크 중심 클라우드 보안의 한계를 드러내며 한국 보안 산업이 OT-AI 융합 솔루션으로 국가 안보 시장을 개척할 기회이다.