신호 이란 배후 의심 사이버공격, 美 수도시설 12개 주로 확산

요약

이란과 연관된 것으로 의심되는 미국 상수도 시설 대상 사이버공격이 2026년 8월 13일 기준 최소 12개 주로 확산됐다고 포린폴리시가 보도했다. FBI·EPA·CISA는 7월 30일 최초 경보에서 위협 행위자들이 최소 7개 주의 상하수도 시설 인프라에 원격 접속해 감시·제어 기능 상실을 초래했으며, 일부 시설에서 압력 손실과 범람이 발생했다고 밝혔다. 미네소타주가 가장 큰 피해를 입어 최소 30개 지방 상수도 시설이 영향을 받았고, 애틀랜타 인근 30만 명에게 서비스를 제공하는 조지아주 클레이턴카운티 상수국은 압력 저하 후 자비수 권고를 발령했다가 수시간 내 복구했다. 공격 수법은 2023년 이란 연계 조직 CyberAv3ngers가 제어시스템의 기본 비밀번호를 악용한 캠페인과 유사했다. 이란 배후설에 대한 공식 귀속은 아직 확정되지 않았으며, 트럼프 대통령은 이란 연관성에 공개적으로 이의를 제기하고 대신 미네소타 주정부를 탓했다. 수사관들은 침해 규모가 현재 파악된 것보다 클 수 있다고 밝혔으나, 당국은 식수 안전에는 영향이 없다고 확인했다.