상하수 시설을 표적으로 삼은 정교한 사이버 공격이 미네소타에서 시작하여 최소 7개 주를 포괄했습니다. 연방 관리들은 이 캠페인이 이란 관련 행위자들에 의해 조직되어 통제가 불가능해지고 끓는 물에 대한 국지적 공지가 내려진 것으로 의심하고 있습니다.
공격의 규모와 영향
매우 파괴적인 일련의 사이버 공격이 미국 전역의 중요 인프라를 강타했으며, 최소 7개 주의 수자원 및 폐수 시설을 표적으로 삼았습니다. 초기 보고서는 미네소타에 있는 수십 개의 시설에 초점을 맞추었지만, 연방 수사국(FBI)은 캠페인의 범위가 훨씬 더 광범위하다는 것을 확인했습니다. 이러한 침입은 소프트웨어 관리와 물리적 기계를 연결하는 중요한 디지털 아키텍처인 미국 산업 제어 시스템에 대한 가장 심각한 위협 중 하나입니다. CISA(사이버보안 및 인프라 보안국)에서는 공격자가 디지털 제어 기능을 성공적으로 비활성화한 경우도 있다고 밝혔습니다. 이러한 간섭으로 인해 일부 전력회사에서는 수질 오염의 실질적인 위험을 나타내는 끓는 물 공지를 발행해야 했습니다. 현재 FBI와 환경보호국은 침해 문제를 해결하고 보안 운영을 복원하기 위해 영향을 받은 지방자치단체와 협력하고 있지만, 전체 피해 규모에 대한 구체적인 세부 사항은 아직 조사 중입니다.
귀속 및 정치적 맥락
연방 당국은 이러한 악의적인 활동을 이란과 연계된 해커와 연관시켰습니다. 이 평가는 현재 유틸리티 공격을 2026년 4월 초 CISA가 발행한 이전 권고와 연관시키는 유출된 정부 메모에 의해 뒷받침됩니다. 정보 커뮤니티의 평가에도 불구하고 정치인의 반응은 상당한 불일치로 표시되었습니다. 도널드 트럼프 대통령은 미네소타주 공격의 책임을 팀 왈츠 주지사 행정부에 공개적으로 돌렸다. 이러한 당파적 입장은 미국 정보 기관이 공식적으로 크렘린의 소행이라고 밝혔음에도 불구하고 DNC 해킹에 대한 러시아의 개입을 대통령이 부인했던 2016년 선거 기간 동안 보인 수사를 반영합니다. 사이버 보안 기관이 제공한 기술적 증거와 공공 영역에 유통되는 정치적 서술 사이의 차이로 인해 필수 서비스에 대한 정교한 외국 후원 캠페인에 대한 국가적 대응이 복잡해졌습니다.
기술적 취약점 및 해결
이러한 공격의 특성은 특히 인터넷 연결 장비 관리와 관련하여 미국 유틸리티 제공업체의 보안 태세의 심각한 약점을 강조합니다. 프로그래밍 가능 논리 컨트롤러(PLC)라고 알려진 손상된 장치는 기계적 프로세스를 관리하도록 설계되었지만 강력한 내부 보안이 부족한 경우가 많습니다. CISA와 FBI는 공공 인터넷에서 이러한 컨트롤러를 즉시 연결 해제하도록 유틸리티 운영자에게 긴급 지침을 발표했습니다. 또한 관계자들은 네트워크에 연결된 상태를 유지해야 하는 장치는 기본 구성이 아닌 강력하고 복잡한 비밀번호로 보호되어야 한다고 강조합니다. 또한 기관은 승인되지 않거나 인식되지 않은 장치가 유틸리티의 제어 네트워크에 연결되는 것을 방지하는 엄격한 허용 목록의 구현을 옹호합니다. 이러한 조치는 노후화되거나 부적절하게 구성된 산업 환경에서 경계 보안 부족을 악용하려는 해커의 추가 측면 이동을 방지하기 위한 필수 단계로 간주됩니다.
⚖ The Balanced View
Concerns & criticism
CISA 및 FBI를 포함한 연방 기관은 이러한 공격이 급수 시스템 변조를 통해 공중 보건과 안전을 위협하는 중요 인프라에 대한 더 광범위하고 지속적인 캠페인의 일부라는 점에 심각한 우려를 표명합니다.
→What's next
FBI와 EPA는 영향을 받은 특정 위치와 위협 지속 기간에 대한 조사를 계속하고 있습니다. 전국의 유틸리티 운영자는 제어 시스템이 무단 외부 액세스로부터 격리되도록 보안 감사를 강화할 것으로 예상됩니다.