영국 소형 발전시설 사이버 사고…“나흘 중단·이란 연계”는 언론 보도

한줄 요약: 영국의 소규모 발전시설이 사이버 공격으로 나흘간 멈췄으며 이란 연계 해커가 배후로 지목됐다는 보도가 나왔다. 영국 정부가 공식 확인한 내용은 해당 시설에서 사고가 발생했고 광범위한 에너지 시스템에는 위험이 없었다는 점까지다.

영국 언론들은 23일 지난달 발생한 사이버 공격으로 소규모 발전시설 한 곳이 나흘간 가동을 중단했다고 보도했다. 시설의 이름과 위치는 보안상 공개되지 않았다.

확인 수준은 구분할 필요가 있다. 영국 에너지안보·탄소중립부는 소규모 에너지 발전시설에 영향을 준 사고가 있었다고 밝혔으며, 국가 차원의 에너지 시스템에는 위험이 없었다고 설명했다. 다만 나흘간의 가동 중단과 공격 주체가 이란 연계 세력이라는 내용은 언론 보도에 따른 것으로, 영국 정부가 공개적으로 확정한 사실은 아니다.

영국 국가사이버안보센터는 중동 분쟁과 관련해 현재 이란발 직접 사이버 위협이 크게 달라졌다는 징후는 없다고 평가하면서도, 이란 정부 및 이란 연계 세력이 사이버 활동 역량을 보유하고 있다고 밝혔다. 중동에 사업장이나 공급망을 둔 기관에는 간접적 위협이 커졌을 가능성이 있다며 보안 점검도 권고했다.

이번 사건은 중동의 군사적 긴장이 에너지 같은 기반시설을 겨냥한 사이버 활동으로 이어질 가능성을 다시 보여준다. 다만 현재 확인된 사고는 영국의 소규모 시설에 국한됐고, 광범위한 정전이나 국가 전력망 장애는 보고되지 않았다.

생활 영향 포인트: 보스턴 지역의 전력 공급이나 일상생활에 확인된 직접 영향은 없다. 미국 당국은 과거 이란 혁명수비대 연계 세력이 미국을 포함한 여러 나라의 수도·에너지 시설 제어장치를 공격 대상으로 삼았다고 경고한 만큼, 추가 사이버 보안경보가 나오는지는 지켜볼 필요가 있다.

현재 핵심 확인 지점은 영국 당국이 공격 주체와 실제 중단 기간을 공식 규명하는지 여부다. 관련 발표가 나오기 전까지 이란 연계 여부와 나흘간의 가동 중단은 정부 확인 사실이 아닌 언론 보도로 보는 것이 적절하다.