미국 12개 주의 상수도 공급업체, 사이버 공격 피해

워싱턴 – 08.08.2026: 미국 언론 보도에 따르면 지방 상하수도 시스템을 겨냥한 연쇄 사이버 공격이 최소 12개 주로 확산됐다. 피해는 주로 펌프, 밸브, 수압 및 정수 과정을 감시하는 디지털 제어 시스템에 집중됐다. FBI는 사건을 조사하고 있지만, 최근 공격 물결의 책임자를 아직 공개적으로 지목하지는 않았다.

미네소타에서는 지난주 30곳이 넘는 시설의 운영 기술 시스템에서 악의적인 활동이 확인됐다. 미시간에서는 관할 환경부가 9개 시스템의 피해를 보고했다. 현지 당국에 따르면 시설들은 계속 안전하게 운영됐으며, 공중보건에 알려진 영향은 없었다. 일부 운영업체는 일시적으로 수동 제어로 전환했다. 최근에는 조지아에서도 공격이 보고됐다.

당국은 이란이 배후일 가능성을 시사하는 정황을 심각하게 받아들이고 있지만, 개별 사건마다 공식적인 귀속 판단이 내려진 것은 아니다. 환경보호청 EPA, FBI, 사이버보안 및 인프라 보안국 CISA, 국가안보국은 이미 4월 7일 이란과 연계된 행위자들이 제기하는 급박하고 지속적인 위협을 경고한 바 있다. 당시 이들은 여러 핵심 인프라 분야의 운영 기술 시스템에 대한 개입을 보고했다.

당국은 공격자들이 설정을 삭제하고, 디지털 센서를 조작하며, 시설 직원용 제어 인터페이스를 방해할 수 있다고 평가한다. 정수 시설에서는 이로 인해 압력 저하와 운영 중단이 발생할 수 있으며, 최악의 경우 정수 및 배수 과정에 피해가 생길 수도 있다. 미네소타의 식수는 주 당국의 설명에 따르면 계속 사용할 수 있었다. 또한 확인된 접근이 반드시 해당 지역사회의 공급 중단이나 수질 악화를 의미하는 것은 아니다.

공격은 고도로 분산된 부문을 겨냥하고 있다. 미국 회계감사원은 미국 내 식수 및 하수도 시스템 수를 약 17만 개로 집계한다. 많은 소규모 공급업체는 노후한 제어 시스템, 부족한 전문 인력, 제한된 예산으로 운영된다. 원격 접속은 광범위한 네트워크의 유지보수를 쉽게 해주지만, 보안이 불충분할 경우 펌프와 다른 물리적 구성 요소로 향하는 경로를 열어줄 수 있다. 다수의 독립 운영업체가 존재한다는 점도 통일된 보안 기준과 신속한 상황 파악을 어렵게 한다.

정치적 파장은 즉각적인 공급 안전성을 넘어선다. 지역 인프라에 대한 공격은 영구적인 피해를 일으키지 않더라도 불안을 촉발할 수 있다. FBI는 운영업체들에 의심스러운 활동을 신속히 신고하고 인터넷 연결이 가능한 운영 기술 시스템을 철저히 보호할 것을 촉구했다. EPA는 지방 공급업체에 기술 지원을 제공하고 있다. 지금까지 확인된 사례에서 관할 당국은 식수 수질에 대한 즉각적인 위험을 발견하지 못했다.