イラン이 미국 수도 시설 해킹 의혹 총정리
원제: What we know about the alleged Iranian hacks on US water utilities
왜 중요한가
사이버 보안 역량이 취약한 지방 수도 시설을 대상으로 한 조직적 공격은 미국 핵심 인프라 보안 정책의 재검토를 촉구하는 계기가 될 수 있다.
2026년 7월 28일부터 미국 12개 주 이상의 수도 시설이 사이버 공격을 받았다. FBI는 최소 7개 주의 수도·폐수 처리 업체가 피해를 입었다고 밝혔으며, 미국 정보기관은 이란 혁명수비대(IRGC)가 배후일 가능성이 높다고 보고 있다.
2026년 7월 28일, 미네소타주 당국은 30개 이상 지역사회의 수처리 시설이 조직적 사이버 공격을 받았다고 발표했다. 이틀 후 FBI는 최소 7개 주의 수도·폐수 업체가 피해를 신고했으며, 일부의 경우 공격으로 수도 운영이 저하되었다고 밝혔다. 이후 미네소타 외에도 아칸소, 조지아, 뉴저지, 미시간주의 수도 시설 피해가 추가로 보고되었다.
배후에 대해 미국 정부는 아직 공식 발표를 하지 않았으나, 미국 사이버보안·인프라보안국(CISA)은 이번 공격 이전부터 이란 해커들이 수도 시스템 및 에너지 분야의 인터넷 연결 기기를 표적으로 삼고 있다고 경고한 바 있다. 비영리 단체 WaterISAC은 회원사들에게 이번 공격이 CISA가 경고한 캠페인과 '일치한다'고 통보했다. 이후 워싱턴포스트는 미국 정보기관들이 이란, 특히 이슬람 혁명수비대(IRGC)가 배후라고 '확신하고 있다'고 보도했다.
한편 트럼프 대통령은 '이란의 사이버 공격이 있었다고 생각하지 않는다'며 민주당 소속 주지사가 이끄는 미네소타 주를 언급해 정치적 발언으로 논란을 일으켰다.
미국에는 15만 개 이상의 수도 시스템이 있으며, 상당수가 소규모 지역 업체에 의해 운영되어 사이버 보안 역량이 취약한 것으로 알려져 있다. 전문가들은 이번 캠페인이 기존의 산발적 공격과 달리 광범위하고 조직적이라는 점에서 중대한 위협 수준의 상승을 의미한다고 지적하고 있다.