‘상하수도 시스템 사이버 공격’ 경고

05/21/24

최근 미국 전역의 상하수도 시설이 사이버 공격의 대상이 되면서 심각한 위협에 직면하고 있습니다.

환경보호청(EPA)은 이러한 공격들이 더욱 빈번해지고 있다고 경고했습니다.

EPA는 홈페이지에서 지난해 검사된 시설 중 약 70%가 사이버 위협 방지 기준을 충족하지 못했다며, 관리·운영 업체 및 책임자들에게 즉각적인 대안 마련과 조처를 촉구하는 내용의 강제집행 경보를 발표했습니다. 

EPA에 따르면 일부 상하수도 시스템에서는 초기 암호를 변경하지 않거나 퇴사한 직원의 시스템 접근을 차단하지 않는 등 미흡한 보안 수준을 노출했습니다.

이는 미국 시민의 생활에 필수적인 물 공급에 심각한 차질을 불러올 수 있습니다.

사이버 공격자들이 노후화된 보안 시스템을 이용해 정수 처리를 중단시키거나, 펌프와 밸브를 손상시키고, 화학물질 등을 투입하도록 할 수 있기 때문입니다.

AP통신은 민간 단체나 개인 차원에서 수도 공급업체 네트워크에 침입해 웹사이트를 다운시키거나 훼손하려는 시도는 새로운 일이 아니지만, 최근엔 아예 시스템 운영 자체를 표적 삼는 경우가 잦아졌다고 전했습니다. 

이란 이슬람혁명수비대와 중국, 러시아와 연계된 해커들이 주요 용의자로 지목되고 있습니다.

이에 대응해 정부는 국가 안보 보좌관과 환경보호청장이 주도하는 회의를 통해 50개 주의 담당관들과 긴급 대책을 논의하기도 했습니다.

사이버 위협의 심각성을 강조하며, 관련 업체에 민사 및 형사적 책임을 물을 수 있는 조치도 검토 중입니다.