신호 FBI·EPA, 미국 7개 주 상수도 시설 겨냥 사이버공격 경보

요약

FBI와 EPA가 2026년 7월 30일 공동 공공서비스경보(PSA)를 발령해, 악의적 사이버 행위자들이 상하수도 시설의 인터넷 노출 프로그래머블 로직 컨트롤러(PLC)를 표적으로 삼고 있다고 경고했다. 7월 27일 이후 최소 7개 주의 상수도 시설이 FBI에 침해 사실을 신고했으며, 일부는 실제 운영 장애로 이어졌다. 공격자들은 인터넷에 연결된 Rockwell Automation/Allen-Bradley社 PLC(MicroLogix 1100·1400 시리즈)를 원격으로 침투해 IP 주소와 비밀번호를 변경, 감시·제어 기능을 무력화한다. 보고된 운영상 영향에는 압력 손실과 침수가 포함되며, 압력 손실은 미처리 지하수가 배관에 유입될 위험을 수반한다. 이번 경보는 지난주 미네소타주에서 30곳 이상의 상수도 시설이 침해되고 이란 연계 정황이 제기된 사건 이후 발령됐으나, 이란 관련성은 아직 공식 확인되지 않았다. 위스콘신주는 자체적으로 별도의 취약성 경보를 발령했다.