이란과 이스라엘 간의 사이버 전쟁은 이제 이 지역 전역에서 목격되는 미사일 공격만큼이나 활발하게 진행되고 있습니다.
폴리티코의 보도에 따르면 양국은 군사 행동과 병행하여 표적 사이버 공격을 감행하고 있으며, 미국 관리들은 이러한 디지털 전쟁이 곧 미국을 직접적으로 겨냥할 수 있다고 경고하고 있습니다.
미국이 이란의 핵시설을 야간에 공습하면서 미국의 기반 시설에 대한 직접적인 사이버 보복 위험이 높아졌다.
군사 및 정보 분석가들은 이란의 다음 행보가 미국의 전력망, 상수도 시스템 또는 기타 중요 네트워크를 해킹하는 것일 수 있다고 말합니다. 중동 연구소의 선임 연구원인 알렉스 바탄카는 "사이버는 이란의 비대칭 전쟁 도구 중 하나"라고 단호하게 말했습니다
미국 국가테러경보시스템(NTAS)은 일요일, 이란과 연계된 해커들이 "보안이 취약한 미국 네트워크와 인터넷 연결 기기"를 공격할 수 있다는 공개 경보를 발표했습니다. 미 당국은 친이란 성향의 소규모 해킹 공격이 발생할 가능성이 높지만, 정부와 연계된 더욱 심각한 침입 시도도 있을 수 있다고 밝혔습니다.
미국 국방부와 민간 부문, 이란의 지원을 받는 공격 가능성에 대비해 경계 태세 강화
합참의장인 댄 케인 장군은 일요일 기자들에게 미 사이버사령부가 이번 군사 공격을 지원했다고 확인했지만, 더 자세한 내용은 밝히지 않았다. 국방부의 사이버 부서는 공식적인 논평을 내놓지 않았고, 사이버보안 및 인프라 보안국(CISA) 역시 방어 태세에 대한 질문에 답변을 거부했다.
하지만 물밑에서는 지난주 주요 인프라 관련 단체들이 미국 기업들에게 방어 체계를 신속하게 구축하라고 경고했습니다. 젠 이스터리 전 CISA 국장은 링크드인에 글을 올려 미국 인프라 관련 기업들이 "방어 태세를 유지하고" "악의적인 사이버 활동"에 대비해야 한다고 강조했습니다
젠은 이란이 상수도 시설, 금융 시스템, 송유관, 정부 웹사이트 등 민간 목표물을 대상으로 사이버 공격을 감행해 온 오랜 역사를 갖고 있다고 독자들에게 상기시켰습니다. 그녀는 최근 이스라엘의 공습이 이란의 사이버 역량에 영향을 미쳤는지 여부는 확인하지 않았지만, 위협이 여전히 심각하다고 말했습니다.
2023년, 이란의 한 해킹 조직이 이스라엘 병원에 침입해 환자 데이터를 유출했습니다. 얼마 지나지 않아 이스라엘의 한 해킹 그룹은 이란의 주유소 네트워크 상당 부분을 마비시켰습니다. 바탄카는 기자들에게 이스라엘이 여전히 우위를 점하고 있다고 말하며 , "이란은 훌륭한 해킹 실력을 보여주고 있지만, 이스라엘이나 미국의 수준에는 미치지 못한다고 생각합니다."라고 밝혔습니다.
이스라엘과 연계된 해킹 그룹 프레데토리 스패로우(Predatory Sparrow)는 이란의 세파 은행(Bank Sepah)을 마비시켜 고객들에게 광범위한 불편을 초래한 사건의 배후임을 자처했습니다. 이후 이들은 이란 최대 암호화폐 거래소인 노비텍스(Nobitex)에서 9천만 달러를 빼돌렸다고 밝혔습니다. 또한, 이들은 노비텍스의 소스 코드 일부를 트위터(구 X)에 유출하기도 했습니다.
이란은 이에 대응하여 통신망 차단, 감시 강화, 그리고 스파이 활동 재개를 추진하고 있다
사이버 공격이 이란의 디지털 인프라를 강타하는 가운데, 국영 방송사들도 해킹당했습니다. 지난주 이란 국영 TV에 반정부 메시지가 나타나는 모습이 담긴 여러 영상이 공개되었습니다.
이는 정부가 공격에 대한 대중의 접근을 차단하기 위해 명령한 인터넷 차단 조치를 촉발했으며, 이 조치는 일요일 현재까지도 계속되고 있습니다. 바탄카는 이러한 조치가 이란 정권이 "정보 흐름을 통제"하고 대중의 불안을 막으려는 시도임을 보여준다고 말했습니다.
이란 내부 보안 당국은 자체적인 기술 사용 제한에 착수했습니다. 지난주, 이란 고위 관계자들은 이스라엘의 사이버 공격에 노출되는 것을 최소화하기 위해 인터넷에 연결된 모든 기기, 특히 휴대전화를 사용하지 말라는 지시를 받았습니다.
이는 이스라엘 정보기관이 무선 호출기 신호를 이용해 레바논 내 헤즈볼라 부대를 trac했을 가능성이 있다는 보도가 나온 후 발생했습니다. 보도에 따르면 수천 대의 호출기가 폭발하여 많은 사람이 부상을 입었습니다.
이스라엘의 사이버 공격이 그토록 성공적이었던 이유 중 하나는 타이밍이었다. 이스라엘군은 공중과 온라인 모두에서 선제공격을 감행하여 이란이 따라잡기 위해 분주히 움직이는 동안 방어 및 공격 시스템을 준비할 시간을 벌었다.
하지만 이란의 지원을 받는 단체들의 활동은 여기서 끝나지 않았습니다. 지난 주말, 이스라엘 국가 사이버국은 해외에 있는 자국민들에게 정보 수집을 위해 개인 정보를 빼내려는 의심스러운 사이트의 디지털 양식을 작성하거나 링크를 클릭하지 말라고 경고했습니다.
체크포인트 소프트웨어의 최고운영책임자인 길 메시는 토요일 기자들에게 이스라엘을 겨냥한 사이버 공격이 최근 "다소 격화되었다"고 밝혔습니다. 그는 새로운 피해 규모에 대해서는 언급하지 않았지만, 가스 부족에 대한 허위 메시지와 대피소를 피하라는 가짜 지침 등 소셜 미디어상의 허위 정보가 급증했다고 말했습니다.
이스라엘 민간 사이버 방어 기관은 또한 이란이 감시 목적으로 인터넷 연결 카메라에 다시 침투하려 하고 있다고 밝혔습니다. 이러한 전략은 저렴하고 빠르며 위험할 뿐만 아니라 trac하기도 어렵습니다. 미국 내에서도 경각심이 다시 높아지고 있습니다.
구글 위협 정보 그룹의 수석 분석가인 존 헐퀴스트는 X에 기고한 글에서 이란의 사이버 부대가 종종 "심리적 목적"에 집중한다고 밝혔습니다. 그는 또한 현재 가장 우려되는 것은 미국 지도자들을 겨냥한 사이버 스파이 활동이라고 덧붙였습니다.
존은 "저는 지도자들을 겨냥한 사이버 스파이 활동과 여행, 숙박, 통신 및 기타 분야의 보안 침해를 이용한 감시가 가장 우려됩니다. 이러한 데이터는 관심 대상 인물을dent하고 물리적으로 trac데 사용될 수 있습니다."라고 썼습니다.
