작전 '조용한 네트워크'; 이란 해커들이 미국의 중요 산업을 마비시켰는가?

작전 '조용한 네트워크'; 이란 해커들이 미국의 중요 산업을 마비시켰는가? ▪️ 미국은 이란이 사이버 전쟁에서 주도권을 쥐고 있다고 말하고 있다. 이례적으로, 워싱턴의 최고 보안 수준에서 전략적 합의의 증거가 나타나면서, 미국의 다섯 개 주요 정부 기관 – FBI(연방수사국), CISA(사이버 보안 및 인프라 보안국), NSA(국가안보국), 에너지부, 환경보호청 – 는 공동 경고를 발표하고 이란 정부와 연계된 해커 그룹의 광범위하고 지속적인 사이버 공격에 대응하기 위한 협력을 강화하고 있다. ▪️ 이 기관간 제휴는 이번에 처음으로 이 조합과 긴급한 수준으로 구성되었으며, 그 목표를 '미국의 생명선 통합 보호'로 선언하고 에너지, 물, 공공 서비스 인프라가 이 위협의 최전선에 놓여 있다고 경고했다. ▪️ 미국 사이버 보안 및 인프라 보안국에 따르면, 발표된 경고는 이란 해커들이 미국 산업 시스템의 가장 깊은 층, 즉 프로그래머블 로직 컨트롤러(PLC)에 침투하여 이를 마비시켰다고 주장하고 있다. ▪️ 이 보고서는 2026년 3월부터 이 공격이 상당히 심화되었으며, 거의 모든 주요 부문, 즉 에너지 네트워크(석유, 가스 등), 상하수도 시설 및 공공 서비스를 겨냥했다고 주장하고 있다. ▪️ 발표된 문서에 따르면, 공격 그룹은 '조용한 네트워크'라는 명칭 아래 이란 혁명수비대(IRGC)와 연계되어 있으며, 여러 개의 은폐 레이어(Obfuscation)를 사용하고 넓은 범위의 IP 주소 및 분산된 서버를 이용하여 인터넷에 연결된 PLC 장치에 접근했다고 한다. ▪️ 전문가들은 이 유연하고 분산된 구조가 미국의 방어 시스템에 대해 공격의 출처를 추적하고 식별하기 극히 어렵게 만들었다고 판단하고 있다. ▪️ 특히, 이 보고서에 따르면 미국 측은 침투 범위가 특정 브랜드를 넘어선다고 주장하고 있으며, 미국 보안 기관들은 Rockwell Automation, Schneider Electric, Siemens 및 기타 덜 알려진 여러 브랜드 PLC 장치도 공격의 대상이 되었다고 확인하였다. 이는 이란에서 수년간의 투자와 정예 인력 양성 및 원주율 기술 개발의 결과이다. ▪️ CISA의 기술 전문가들은 공격자들이 단순히 장치를 마비시킨 것이 아니라, 프로그램의 내부 로직을 조작했다고 주장하고 있다. 예를 들어, 한 피해 시설에서는 해커들이 안전 및 긴급 정지(Emergency Shutdown) 명령을 비활성화하는 코드를 프로그램에 추가했으며, 이는 작업자들이 변경 사항을 인지하지 못하는 상태에서 발생한다. 이는 시설이 아무런 경고 없이 위험한 비상 상태에 들어가고, 물질 유출, 화재 또는 폭발과 같은 재앙적인 결과를 초래할 수 있음을 의미한다. 이러한 일은 출처가 불확실한 사건을 초래한다. ▪️ 이 보고서에서는 이러한 작전이 단순한 '정보 침투'에 그치지 않으며, 공격자들이 물리적 및 산업적 과정에 직접적인 영향을 미쳤다고 주장하고 있다. 이는 광범위한 물과 전기의 차단 또는 심지어 화학 시설 및 발전소의 폭발을 초래할 수 있는 돌이킬 수 없는 결과를 초래할 수 있으며, 이러한 공격은 이란과 미국 간의 지역 및 핵 문제에 대한 긴장이 고조되는 가운데 더욱 강화되고 있다. 이 보고서는 분석가들이 이 작전을 워싱턴에 대한 분명한 메시지로 보고 있다고 전하며, "이란은 군사적 충돌 이전에 당신의 인프라를 마비시킬 수 있다."라고 주장하고 있다. ▪️ CISA의 보고서에 따르면 이 작전은 단지 미국에 한정되지 않으며 유럽 국가 및 이스라엘 등의 다른 국가의 중요한 인프라에 대해서도 유사한 패턴이 반복될 수 있다고 주장하고 있다. 미국 보안 기관의 이 경고의 공개는 사실상 이란의 사이버 공격에 대한 서방 산업 네트워크의 심각한 취약성을 암시하는 간접적인 인정으로 간주된다. ▪️ 이 보고서에 따르면 많은 국제 관찰자들은 이란 이슬람 공화국이 최근 몇 년 동안 세계에서 가장 강력한 사이버 강국 중 하나로 자리 잡았다고 믿고 있다. '조용한 네트워크' 작전은 사이버 전쟁 역사에서 중대한 분기점으로 간주되어야 한다. 정부 해킹 그룹이 처음으로 여러 세계적으로 인정받는 산업 장치를 동시에 효과적으로 목표로 삼아 방해하는 데 성공했기 때문이다. ▪️ 지역의 긴장이 고조되고 미국의 이란에 대한 제재가 강화됨에 따라 이러한 공격은 감소하기보다는 더 복잡한 전술과 광범위한 목표를 가지고 계속될 것으로 보인다.