미네소타 상수도 시스템에 대한 이란 사이버 공격, 동기 변화의 신호탄
미네소타 전역의 30개 이상 지역 상수도 및 폐수 처리 시스템의 운영 기술(OT)을 겨냥한 조직적인 사이버 공격이 이란의 국가 지원 행위자에 의한 것으로 확인되고 있습니다. 헤드라인을 장식하는 랜섬웨어 사건들과 달리, 이번 작전에는 어떠한 랜섬 노트나 금전 요구도 남아 있지 않았습니다. 침해 경보 보고에 따르면, 바로 그 부재가 조사관들이 가장 주목하는 세부 사항입니다. 이는 금전적 갈취가 아닌 정치적 동기에 의한 교란 임무를 가리키기 때문입니다.
이 공격은 7월 말 짧은 기간 동안 발생했으며, 미네소타 수십 개 지역사회의 수처리 및 배수를 담당하는 산업 제어 시스템을 표적으로 삼았습니다. 2일 만에 30개 이상의 시스템으로 확산된 이번 사건의 전체 타임라인을 확인하려면, 미네소타 상수도 사이버 공격에 대한 이전 보도에서 초기 탐지와 대응에 대한 자세한 내용을 확인할 수 있습니다.
사라진 랜섬 노트가 계산법을 바꾼 이유
유틸리티 네트워크에 침투하는 대부분의 사이버 범죄 조직은 돈을 쫓습니다. 그들은 데이터를 암호화하고, 운영자를 시스템에서 잠그고, 암호화폐 지불을 위한 지시 사항을 남깁니다. 그 작전 지침은 너무나 익숙해서 사고 대응 담당자들은 종종 랜섬 노트 자체를 지문처럼 취급하여 공격 배후의 그룹을 식별하고 다음 행보를 예측하는 데 도움을 받습니다.
이번 작전은 그러한 패턴을 완전히 깨뜨렸습니다. 갈취 요구도 없고 침입을 금전화하려는 시도도 없었기 때문에, 조사관들의 잠정 이론은 방해 그 자체를 목표로 삼았거나 역량 과시를 위한 것이었다는 것입니다. 이러한 구분은 중요합니다. 유틸리티, 규제 기관, 그리고 주민들이 위험을 바라보는 방식을 바꾸기 때문입니다. 금전적 동기를 가진 공격자는 돈을 받으면 시스템이 신속하게 다시 작동하기를 원합니다. 교란 임무를 추구하는 국가 지원 행위자에게는 그러한 유인이 없기 때문에 복구 일정이 덜 예측 가능해지고 근본적인 의도를 협상으로 해결하기가 더 어려워질 수 있습니다.
국가 지원 OT 표적화라는 더 큰 패턴의 일부
상수도 및 폐수 처리 시설은 지난 2년 동안 외국 정부와 연계된 해킹 그룹의 눈에 띄는 표적이 되어 왔습니다. 이는 주로 중요한 공공 기능과 많은 경우 취약한 사이버 보안 팀이 결합되어 있기 때문입니다. 중소 규모 지자체 시스템은 오늘날의 위협 환경을 전혀 고려하지 않고 설계된 레거시 프로그래머블 로직 컨트롤러(PLC) 및 OT 장비를 운영하는 경우가 많아, 물리적 인프라에 접근할 수 있음을 입증하려는 행위자들에게 매력적인 진입점이 됩니다.
이는 단일 국가나 단일 부문에 국한된 고립된 현상이 아닙니다. 새롭게 그 정체가 드러난 중국 사이버 계약업체에 대한 본지의 보도는 여러 국가들이 특히 외국 인프라와 네트워크에 대한 침입 작전을 지원하기 위해 계약업체 생태계를 구축하고 있음을 보여줍니다. 행위자가 이란이든, 중국이든, 아니면 그 외이든, 공통된 맥락은 역사적으로 너무 모호하거나 너무 지역적인 것으로 여겨져 표적이 될 가치가 없다고 간주되던 시스템에 대한 접근에 대한 식욕이 커지고 있다는 점입니다.
이것이 여러분에게 의미하는 바
영향을 받은 미네소타 지역사회에 거주하고 있다면, 즉각적인 우려는 명확합니다. 물은 안전한가, 서비스는 신뢰할 수 있는가? 이 사건을 조사 중인 관계자들은 침입과 직접적으로 연결된 공중 보건 비상사태가 있다고 밝히지는 않았지만, 상수도 설비 내 OT 시스템에 대한 모든 교란은 지방 당국의 면밀한 모니터링과 주민들에 대한 지속적인 투명성을 요구합니다.
즉각적인 사건을 넘어 주목할 만한 개인정보 보호 및 보안 차원이 있습니다. 운영 기술에 대한 공격은 대부분의 사람들이 "사이버 공격"과 연상하는 데이터 유출과는 다릅니다. 일반적으로 고객 데이터베이스가 도난당하거나 판매될 목적으로 개인 정보가 노출되는 경우는 없습니다. 대신 위험은 사람들이 매일 의존하는 물리적 서비스의 신뢰성과 무결성에 있습니다. 이는 이 사안을 개인정보 보호에 관한 스토리라기보다는 공공 안전 및 인프라 복원력에 관한 스토리로 만들며, 더 많은 지자체 시스템이 운영을 디지털화하고 유지보수 및 모니터링을 위한 원격 접근을 확장함에 따라 이 두 가지는 점점 서로 얽히고 있습니다.
지자체 IT 및 OT 관리자에게 이번 교훈은 특정 위협 행위자가 아니라 상수도 시스템이 일반적으로 받고 있는 주목의 양이 점점 증가하고 있다는 점에 있습니다. IT와 OT 환경 간의 기본적인 보안 강화 조치, 네트워크 세분화, 그리고 인터넷에 연결된 제어 시스템의 신속한 패치 적용은 다음 시도의 배후가 누구든 가장 효과적인 방어 수단으로 남아 있습니다.
실행 가능한 핵심 사항
영향을 받은 지역사회의 주민들은 서비스 영향에 대해 가장 먼저 정보를 입수하는 곳이 상수도 사업자인 경우가 많으므로, 전해 듣는 보고에 의존하기보다는 지역 상수도 사업자의 공식 업데이트를 확인해야 합니다. 상수도 및 폐수 시스템을 감독하는 지자체 관계자들은 이번 사건을 OT 네트워크에 대한 원격 접근 지점을 점검하고 제어 시스템이 공공 인터넷에 직접 노출되어 있지 않은지 확인하는 계기로 삼아야 합니다. 그리고 미국 인프라에 대한 국가 지원 공격이라는 더 큰 추세를 따라가고 있는 사람이라면 미네소타 사건이 단독으로 발생한 것이 아니라 하나의 패턴에 들어맞는다는 점을 인식해야 합니다. 모든 규모의 주요 인프라 운영자들은 이제 외국 정부 연계 행위자들의 레이더망에 확실히 포착되었으며, 랜섬 요구의 부재가 위험의 부재를 의미하지는 않습니다.
