미 수처리시설 사이버공격 최소 12개 주서 보고…이란 연계는 미확정

한줄 요약: 미국 상·하수도 시설을 겨냥한 사이버 침입이 최소 12개 주에서 보고됐다고 ABC News가 복수의 소식통을 인용해 보도했다. Axios는 이 ABC News 보도를 전했으며, 이란 연계 가능성은 아직 공식 확인되지 않았다.

ABC News는 8월 4일 복수의 소식통을 인용해 최소 12개 주의 수처리시설에서 사이버 침입 가능성이 보고됐다고 밝혔다. 광범위한 상수도 공급 또는 하수처리 중단은 확인되지 않았다.

FBI가 공식 확인한 범위는 이보다 좁다. FBI와 환경보호청(EPA)은 7월 30일 발표에서 7월 27일 이후 최소 7개 주의 시설이 사건을 신고했다고 밝혔다. 공격자는 인터넷에 노출된 산업용 제어장치의 주소와 비밀번호를 바꿔 운영자의 감시·제어 기능을 차단했으며, 일부 시설에서는 수압 저하와 침수가 발생했다. 시설별로 수동 운전 전환 여부와 피해 정도는 달랐다.

이란은 주요 의심 대상으로 거론되고 있지만 배후가 확정된 것은 아니다. ABC News 소식통들은 이란을 유력하게 의심한다고 전했으나 공식 확인은 없다고 밝혔다. FBI의 최근 7개 주 사건 안내에도 공격 주체는 명시되지 않았다. 미 정부가 별도로 이란 연계 해커들의 수처리 기반시설 공격을 경고해 온 사실과 이번 사건의 공식 귀속 판단은 구분할 필요가 있다.

이번 사건은 인터넷에 직접 연결된 제어장치와 보안 인력이 부족한 지방 수처리시설의 취약성을 다시 보여준다. 현재까지 광범위한 식수 오염은 보고되지 않았으며, 일부 지역의 물 끓여 마시기 안내는 수압 저하에 따른 예방 조치로 내려졌다.

생활 영향 포인트: 공개된 자료만으로는 매사추세츠가 최소 12개 주에 포함됐는지 확인되지 않았다. 보스턴 지역 상수도에 대한 직접 영향도 현재 확인된 바 없다. 주민과 유학생은 지역 당국이 수압 이상이나 물 끓여 마시기 안내를 발표할 경우 해당 공지를 우선 확인하면 된다.

연방 당국은 피해 시설 복구와 배후 조사를 이어가고 있다. 앞으로 확인해야 할 핵심은 공식 집계 지역의 확대 여부, 식수 안전에 미치는 영향, 이란 연계 여부에 대한 FBI의 최종 판단이다.