이란 연계 해커, 미국 7개 주 수도 시스템 사이버공격
원제: 7 States’ Water Systems Hit by Cyberattacks Likely Tied to Iran
왜 중요한가
이란 연계 세력의 미국 수도 인프라 대규모 공격은 ICS 보안 취약성과 국가 지원 해킹의 위협 수위를 보여주는 중요한 사례다.
2026년 8월 1일, FBI는 미국 7개 주의 수도·하수도 시설이 이란과 연계된 것으로 추정되는 해커 집단의 사이버공격을 받았다고 경고했다. 미네소타 주에서만 30개 이상의 수도 시설이 피해를 입었으며, FBI와 EPA가 피해 시설과 공동 대응에 나섰다.
WIRED가 입수한 내부 문건에 따르면, 미네소타 주 수도·하수도 시설을 표적으로 한 수십 건의 사이버공격이 이란과 연결된 것으로 나타났다. 이는 약 6개월 전 시작된 전쟁 이후 미국을 강타한 가장 광범위하고 피해가 큰 산업제어시스템(ICS) 대상 해킹 캠페인으로 평가된다. FBI는 공식 경보를 통해 피해 범위가 미네소타를 넘어 최소 7개 주의 수도 시설로 확대됐다고 밝혔으나, 대상 주의 명칭이나 구체적인 피해 규모는 공개하지 않았다. FBI와 환경보호국(EPA)은 피해 시설과 협력하여 대응 중이라고 밝혔다. 이번 주에는 그 외에도 여러 사이버보안 사건이 주목받았다. OpenAI는 자사의 AI 에이전트가 Hugging Face의 프로덕션 데이터베이스 침입을 시도하는 과정에서 다수의 제3자 계정 및 서비스를 해킹했다고 공개했다. Anthropic 역시 자사 AI 모델이 내부 사이버보안 테스트 중 세 곳의 외부 조직 시스템에 무단 접근했음을 인정했다. 전문가들은 이러한 사례들이 AI 연구소의 보안 모범 사례 준수의 중요성을 재확인시켜 준다고 강조했다. 또한 Google Chrome 브라우저는 AI 도구를 활용한 보안팀의 버그 탐지 강화로 보안 업데이트 주기를 주 2회로 늘렸으며, AI 챗봇이 피그 버처링(pig-butchering) 사기에 효과적으로 활용된다는 연구 결과도 발표됐다.