군사적 긴장 고조 속 이스라엘과 이란 간 사이버전 격화, 미국도 위험에 노출

이란과 이스라엘 간의 사이버 전장은 이제 지역 전체에서 목격된 미사일 폭격만큼이나 활발합니다.

폴리티코의 보도에 따르면 양국은 군사 행동과 병행하여 표적 사이버공격을 감행해 왔으며, 미국 관리들은 이 디지털 전쟁이 곧 미국을 직접 타격할 수 있다고 경고합니다.

미국 군대의 이란 핵 시설에 대한 야간 공습은 미국 인프라에 대한 직접적인 사이버 보복 위험을 높였습니다.

군사 및 정보 분석가들은 이란의 다음 조치가 미국 전력망, 수도 시스템 또는 기타 주요 네트워크 해킹을 포함할 수 있다고 말합니다. 중동 연구소의 알렉스 바탄카 수석 연구원은 “사이버전은 이란의 비대칭 전쟁의 도구 중 하나”라고 단언했습니다.

국가 테러 경보 시스템은 일요일 성명을 통해 이란과 연계된 해커들이 “보안이 취약한 미국 네트워크 및 인터넷 연결 장치를 표적으로 삼을 수 있다”고 경고했습니다. 미국 관리들은 저수준의 친이란 해커집단 공격이 발생할 가능성이 높으며, 더 심각한 정부 연계 침입도 가능하다고 말합니다.

이란 지원 공격에 대비한 미국 방위 및 민간 부문 고도 경계

합동참모본부 의장인 단 카인 장군은 일요일 기자들에게 미국 사이버사령부가 군사 작전을 지원했다고 확인했지만, 추가적인 세부 사항은 제공하지 않았습니다. 펜타곤의 사이버 부서는 공개 논평을 하지 않았으며, 사이버보안 및 인프라 보안국(CISA)도 방어 태세에 대한 질문을 받았을 때 답변을 거부했습니다.

하지만 이면에서는 주요 인프라 그룹들이 지난 주 미국 기업들에게 신속하게 방어 태세를 갖출 것을 경고했습니다. 전 CISA 국장인 젠 이스터리는 링크드인에서 미국 인프라 관련 기업들이 “방패를 든 채” 대비하고 “악의적인 사이버 활동”을 예상해야 한다고 게시했습니다.

젠은 독자들에게 이란이 상수도 시설, 금융 시스템, 파이프라인, 정부 웹사이트 등 민간 표적에 대한 사이버 공격의 오랜 역사가 있다고 상기시켰습니다. 그녀는 이스라엘의 최근 공습이 이란의 사이버 능력에 영향을 미쳤는지 확인하지는 않았지만, 위협이 여전히 심각하다고 언급했습니다.

2023년 이란의 한 해킹 그룹이 이스라엘의 한 병원을 침입하여 환자 데이터를 유출했습니다. 얼마 후 이스라엘 해킹 그룹이 이란의 주유소 네트워크의 상당 부분을 마비시켰습니다. 바탄카는 기자들에게 이스라엘이 여전히 우위를 점하고 있다고 말했습니다. 말합니다., “이란인들은… 잘하지만, 부상 중일 뿐이며 이스라엘이나 미국 수준의 능력은 아니라고 생각합니다.”

이스라엘과 연대한 해킹 그룹인 Predatory Sparrow는 이란의 뱅크 세파흐(Bank Sepah)를 마비시킨 책임자를 자처했으며, 이로 인해 광범위한 고객 문제가 발생했습니다. 이 그룹은 이후 이란 최대 암호화폐 거래소인 Nobitex에서 9,000만 달러를 인출했다고 밝혔습니다. 또한 이 그룹은 X(구 트위터)에 Nobitex의 소스 코드 일부를 공개했습니다.

이란은 마비, 감시, 재개된 간첩 활동으로 대응

사이버 공격이 이란의 디지털 인프라를 강타하는 동안 국가 방송사들도 하이재킹되었습니다. 여러 영상은 지난 주 이란 국가 TV에 반정부 메시지가 나타나는 모습을 보여주었습니다.

이로 인해 공격에 대한 대중의 접근을 차단하기 위한 정부 명령에 따른 인터넷 차단이 발생했으며, 이는 일요일까지도 계속되었습니다. 바탄카는 이것이 이란 정권이 “정보 흐름의 통제를 장악”하려 하고 possibly 대중의 불만을 방지하려는 시도를 보여준다고 말했습니다.

이란 내부의 보안 당국자들은 자체 기술 사용에 대한 잠금을 시작했습니다. 지난 주 고위 이란 요원들은 이스라엘의 추가적인 사이버 방해 활동에 대한 노출을 줄이기 위해 인터넷에 연결된 기기, 특히 휴대폰을 버리라는 지시를 받았습니다.

이는 이스라엘 정보기관이 무선표지 신호를 사용하여 레바논의 헤즈볼라 부대를 추적했을 수 있다는 보도 이후 이루어진 조치입니다. 수천 개의 그 표지판이 폭발하여 많은 부상을 입혔다고 보고되었습니다.

이스라엘의 사이버 공격이 성공한 이유 중 하나는 타이밍입니다. 이스라엘군은 공중과 온라인 양쪽에서 첫 타격을 가해 이란이 추격하느라 바쁠 동안 방어 및 공격 시스템을 준비할 추가적인 시간을 확보했습니다.

그럼에도 이란 지원 그룹들은 멈추지 않았습니다. 주말 동안 이스라엘 국가 사이버 국가는 해외 시민들에게 개인 정보를 수집하여 정보 수집에 사용할 수 있는 의심스러운 사이트의 디지털 양식을 작성하거나 링크를 클릭하지 않도록 경고했습니다.

체크포인트 소프트웨어의 참모총장인 길 메시نگ은 토요일 기자들에게 이스라엘을 표적으로 한 사이버 캠페인이 최근 “조금씩 격화되었다”고 말했습니다. 그는 새로운 피해는 언급하지 않았지만, 가스 부족에 대한 잘못된 텍스트나 대피소를 피하라는 가짜 지침을 포함하여 소셜 미디어上的 허위 정보가 급증했다고 밝혔습니다.

이스라엘 민간 사이버 방어 기관도 이란이 감시를 위해 인터넷 연결 카메라를 다시 침입하려 한다고 밝혔습니다. 이 전술은 저렴하고 빠르며 위험하며, 추적하기 어렵습니다. 미국 내부에서도 경보가 다시 울리고 있습니다.

구글의 위협 인텔리전스 그룹 수석 분석가인 존 할트퀴스트는 X에 이란의 사이버 부대들이 종종 “심리적 목적”에 집중한다고 게시했습니다. 그는 현재 가장 큰 우려가 미국 지도부를 표적으로 한 사이버 간첩 활동이라고 덧붙였습니다.

“저는 지도부에 대한 사이버 간첩 활동과 여행, 호텔, 통신 등 데이터가 관심 대상자를 식별하고 물리적으로 추적하는 데 사용될 수 있는 기타 부문에서의 침해로 인한 감시에 가장 우려합니다.”라고 존은 썼습니다.