최근 미국 정부는 이란 연계 해커들이 미국의 물·에너지·지방시설 등 핵심 인프라를 겨냥해 실제 운영 차질을 일으켰다고 긴급 경고했습니다1. 단순한 정보 탈취가 아니라, 산업 현장의 장비를 건드려 공정을 멈추게 할 수 있다는 점에서 이번 사건은 훨씬 무겁습니다.
핵심은 하나입니다. "인터넷에 노출된 산업제어장비는 이제 전쟁의 뒷문이 될 수 있다"는 사실입니다. 이번 글에서는 이란 연계 해커 공격이 왜 위험한지, 어떤 장비가 표적이 됐는지, 그리고 기업이 지금 당장 점검해야 할 포인트를 쉽게 정리해보겠습니다.
이란 연계 해커 공격, 왜 이번엔 더 심각할까
보통 해킹 뉴스라고 하면 개인정보 유출이나 랜섬웨어를 떠올리기 쉽습니다. 그런데 이번 이란 연계 해커 공격은 결이 다릅니다. 목표가 이메일이나 서버가 아니라, 공장과 정수장, 에너지 시설을 움직이는 산업제어시스템이기 때문입니다.
미국 연방기관들은 2026년 3월 이후 이란 연계 APT가 여러 미국 핵심 인프라 분야에서 PLC 기능을 방해했다고 밝혔습니다. 일부 피해 조직은 운영 중단과 금전적 손실까지 겪었습니다1. CNN 등 복수 보도에 따르면 일부 현장에서는 자동화 공정을 멈추고 수동 운영으로 전환해야 했고, 안전 시스템까지 시험하려는 정황도 포착됐습니다2.
이건 사이버 공격이지만, 결과는 물리적 문제로 이어질 수 있습니다. 물 공급, 에너지 생산, 폐수 처리처럼 "멈추면 바로 불편해지는 시스템"이 공격 대상이기 때문이죠.
PLC 해킹이 위험한 이유: 화면이 아니라 현실이 흔들린다
이번 공격의 중심에는 PLC가 있습니다. PLC는 쉽게 말해 산업 현장의 작은 두뇌입니다. 센서와 기계를 연결해 펌프를 돌리고, 압력을 조절하고, 밸브를 여닫는 역할을 합니다.
미국 정부와 보안 업계는 Rockwell Automation/Allen-Bradley 계열 PLC가 주요 표적이라고 설명했습니다. 공격자는 프로젝트 파일을 악의적으로 건드리거나 HMI·SCADA 화면의 데이터를 조작해 운영자가 잘못 판단하도록 유도한 것으로 보입니다3. 즉, 현장 화면은 멀쩡해 보여도 실제 장비 동작은 달라질 수 있다는 뜻입니다.
더 놀라운 건 노출 규모입니다. 보안업체 Censys는 인터넷에 그대로 노출된 관련 장비 5,219대를 확인했고, 이 중 75%가 미국에 있었다고 밝혔습니다1. "설마 저 장비까지 인터넷에?" 싶은 장면이 실제로 벌어지고 있는 셈입니다.
이번 공격이 보여준 미국 핵심 인프라의 약점
이번 사건은 새로운 해킹 기술만의 문제가 아닙니다. 오래된 보안 습관이 만든 틈도 큽니다. 산업 현장은 편의상 원격 접속을 열어두는 경우가 많고, 장비 교체 주기가 길어 보안 패치가 늦어지기 쉽습니다.
실제로 이번 경고문에서도 핵심 대응은 의외로 단순합니다. 인터넷 직접 노출 제거, 다중인증 적용, 로그 점검, 불필요한 서비스 비활성화 같은 기본 수칙입니다34. 화려한 AI 보안보다 먼저, "열어두지 말아야 할 문을 닫는 것"이 우선이라는 이야기입니다.
게다가 이번 공격은 2023년 미국 수처리 시설을 노렸던 이란계 해커 활동의 연장선으로도 읽힙니다4. 즉, 한 번 경고로 끝난 일이 아니라, 반복적으로 같은 약점을 찌르는 패턴이 이어지고 있다는 점이 더 무섭습니다.
기업이 지금 당장 해야 할 산업제어시스템 보안 점검
이란 연계 해커 이슈를 남의 나라 뉴스로만 보면 안 됩니다. 한국 역시 스마트팩토리, 에너지 설비, 상하수도 자동화 비중이 높기 때문입니다.
우선 PLC와 HMI, SCADA가 외부 인터넷에 직접 연결돼 있는지 확인해야 합니다. 연결돼 있다면 가장 먼저 분리하거나, 최소한 방화벽과 보안 게이트웨이 뒤로 숨겨야 합니다.
다음은 원격 접속 계정 점검입니다. 기본 비밀번호, 공유 계정, 인증 없는 유지보수 경로는 사실상 초대장과 같습니다. 다중인증을 붙이고, 접속 가능한 사용자와 시간대를 줄이는 것만으로도 위험이 크게 낮아집니다.
마지막으로 중요한 건 "IT 보안"과 "현장 운영"이 따로 놀지 않게 만드는 것입니다. 산업제어시스템 보안은 서버팀만의 일이 아닙니다. 생산, 설비, 안전 담당자가 함께 봐야 진짜 대응이 됩니다.
시사점
이번 이란 연계 해커 공격은 사이버전이 더 이상 데이터센터 안에서만 벌어지지 않는다는 사실을 보여줍니다. 이제 공격자는 공장, 정수장, 에너지 설비의 작은 제어장치까지 노립니다.
중요한 교훈은 분명합니다. 산업제어시스템 보안의 출발점은 복잡한 기술보다 노출 최소화입니다. 인터넷에 드러난 PLC를 줄이고, 원격 접속을 통제하고, 현장과 보안팀이 함께 대응 체계를 만드는 것. 바로 그 기본기가 운영 중단과 금전 손실을 막는 가장 현실적인 방패가 될 수 있습니다.
참고
1Iran-linked hackers disrupt operations at US critical infrastructure sites
2Iran-linked hackers have disrupted multiple US industrial sites | CNN Politics
3Iran-linked hackers target water, energy in US, FBI and CISA warn | Cybersecurity Dive
4US warns of Iranian hackers targeting critical infrastructure
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.