보안(안보) 이란이 미국의 수도 시스템을 해킹? 적어도 7개 주에서

[お持て成し]

이란이 미국의 수도 시스템을 해킹? 적어도 7개 주에서 / 8월 10일(월) / BBC News

아나 페이기 기자

미국 미네소타 주가 올해 7월 하순에 주 내 30여 개의 수도 시스템이 ‘조직적인 사이버 공격’을 받았다고 보고했을 때, 많은 사람들이 크게 놀랐다.  

미국 연방수사국(FBI)은 그 며칠 뒤 최소 7개 주에서 사이버 공격이 보고됐으며, “그 활동의 일부가 수도 사업을 악화시켰다”고 경고했다. 

그 후 뉴저지주, 사우스다코타주, 조지아주의 각 당국도 동일하게 공격당했다고 발표했다. 이 3주가 FBI가 말하는 공격을 받은 7주에 포함되는지는 불명확하다. 

미국 언론에 따르면, 사이버 보안 인프라 보안청(CISA)은 이란과의 연관 가능성을 조사하고 있다고 한다. CISA는 논평을 삼갔다. 

도널드 트럼프 미국 대통령은 이에 대해 이란을 비난하지 않았다. 하지만 사이버 기술 전문가들은 BBC에 이번 공격이 이란 정부의 지시로 이루어졌을 가능성이 높다고 말했다. 

한때 미국 국무부 테러대책 고문이었던 모건 라이트 씨는 영향을 받는 주가 앞으로 늘어날 것으로 예상하며, “모든 주가 피해를 입을 가능성이 있다”고 말했다. 

미국의 상수도 사업에는 15만 2천 개의 수도 사업자가 있으며, 1만 6천 개 이상의 하수 처리 시설이 있다.

요점을 설명한다.

■ 이란이 공격의 배후에 있는가?　

라이트 씨는 BBC에, 이번 보고와 같은 공격은 보통 북한이나 이란이 일으킨 것으로 여겨지는 경우가 많다고 말했다.

“우리가 지금 싸우고 있는 상대는 누구인가? 그 상대는 이란이다. 그 때문에 이런 공격을 감행할 능력이 있고, 동시에 이런 공격을 시도하려 할 국가의 1순위 후보로 이란이 떠오른 것이다"

BBC가 미국과 제휴한 CBS에 따르면, 수사 당국은 미국과 이란 간 전쟁이 계속되는 가운데 해커들이 자신들의 거처를 이란이라고 위장해 혼란을 악화시키려 할 가능성도 있다고 보고 조사하고 있다. 

한때 백악관 국가 사이버 담당 부국장 대행이었던 제이크 브라운 씨는 BBC에 트럼프 행정부도 독자적인 정보전을 전개하고 있기 때문에, 이란이 미국의 수도 인프라에 침입한 것이 확인되더라도 트럼프 행정부가 이를 인정할 가능성은 낮다고 말했다. 

7월 31일 국무회의에서, 공화당을 이끄는 트럼프 대통령은 수도 해킹 사건에 대해 민주당의 팀 월즈 주지사를 포함한 ‘극히 무능한’ 미네소타 주 당국자를 비난했다. 

이에 대해 월즈 주지사는 “트럼프 씨는 이번 공격의 책임자가 과연 누구인지, 실제 상황을 알고 있으며, 다른 주들도 피해를 입은 것을 알고 있다”고 반박했다. 

이란은 미국의 수도 공격에 대해 아직 입장을 밝히지 않았다. 하지만 이란 정부는 그동안 수도 시스템, 대통령 선거, 병원, 그리고 2014년 라스베이거스 카지노 기업에 대한 사이버 공격 등 다양한 사이버 공격에 대한 관여를 반복적으로 부인해 왔다.  

2016년 뉴욕시 교외의 은행과 댐이 사이버 공격을 받은 사건에서 이란의 관여가 의심받았을 때, 이란 외무부 대변인은 미국이 그런 의혹을 입증해야 한다고 말했다.  

이란의 호세인 자베리 안살리 보도관은 당시 국영 텔레비전에서 “이란은 사이버 공간에서 위험한 행위를 시도한 적이 없으며, 그런 행위를 지지하지 않는다”고 말했다.  

■ 전형적인 이란의 움직임인가 

전문가들은 BBC에 이란의 이러한 사이버 활동이 기록에 남아 있다고 설명했다. 이란 외부에 있는 이란 지지 세력이 관여했을 가능성도 있다고 전했다. 

"공격이나 공격 그룹이 모두 이란에서 시작된다면 거의 확실히 이란과 연결시킬 수 있다"는 말이 있지만, 공격이 이란 외부에서 이루어지면 "범인을 특정하기가 어려워지고", 악의적인 실행자는 변명할 수 있게 된다고 라이트 씨는 말한다.

라이트 씨는 “지문이 직접 남지 않도록 그런 방식을 쓰겠다”고 말했다.

BBC 베리파이(검증팀)의 취재에 따르면, 이란이 올해 미국과 이스라엘에 가한 사이버 공격 대부분이 ‘한다라’라는 그룹에 의해 이루어진 것으로 알려졌다. 

미국 법무부는 올해 3월, 이 그룹이 이란과 연관이 있으며 이란 이슬람 공화국 정보보안부(MOIS)를 위해 활동하고 있다고 발표했다.

2월 말에 미국·이스라엘이 이란을 공격해 전쟁이 시작된 지 얼마 되지 않아, FBI는 3월 말에 카슈 파텔 FBI 국장의 개인 이메일 계정이 이란과 연관된 ‘한다라 해크 팀’이라는 그룹에 해킹당한 것으로 인정했다. 

BBC 베리파이의 취재에 따르면, 핸다라가 가장 최근 미국에서 사이버 공격에 대한 범행 선언을 낸 것은 6월 중순이었다. 해커들은 미군이 이란의 수도 인프라를 공격한 것에 대한 보복으로 캘리포니아 주의 수도 시설에 침입했다고 주장했다. 

과거에도 여러 해킹 사건이 이란과 연관이 있다고 전해져 왔다.

2026년 : 법무부는 3월에 의료기술 기업에 대한 핸들러 해킹 작전을 차단했다고 발표했다. 같은 부처에 따르면 핸다라는 이스라엘 정부와 군 관계자에 관한 기밀 정보를 자신들의 사이트에 게시했다고 한다. 

2024년 : 법무부는 9월, 이란이 ‘불화를 부추기고 미국 선거 절차에 대한 신뢰를 손상시켜 이란을 지원하기 위해’ 미국 정부와 선거운동 관계자 등을 대상으로 해킹을 시도하고, 당국자에 관한 정보를 불법적으로 입수했다고 비난했다. 

2023년 : CISA는 2024년 12월, 2023년과 2024년에 걸쳐 미국의 상하수도 시스템이 이란 이슬람 혁명 방위대(IRGC)와 연관이 있다고 알려진 그룹에 의해 해킹당했다고 발표했다. 이 공격으로 인해 펜실베이니아 주의 두 마을에서 수압 조절 장치가 일시적으로 정지하는 사태가 발생했다고 전해졌다. 

2020년 : 법무부는 11월에 이란 국적 두 명을 미국 유권자의 기밀 정보를 입수하고, 트럼프 대통령에게 투표하도록 협박하는 메시지를 보내 대통령 선거에 개입하려 한 혐의로 기소했다.  

2017년 : 이란을 거점으로 하는 해커 집단이 미국의 지방 자치단체, 학교, 의료기관, 금융기관을 표적으로 한 랜섬웨어 공격을 수년간 지속한 혐의가 제기되었다. 다만 CISA는 이 그룹의 활동이 이란 정부에 의해 ‘아마도 승인되지 않았다’고 지적했다.  

■ 물 공급에 대한 위험은 

전문가들은 BBC에 이번 해킹이 제공하는 가장 큰 위협은 수돗물 공급 자체에 대한 위협이 아니라, 수돗물 안전성에 대한 국민 신뢰를 훼손하는 것이라고 말했다. 

브라운 씨는 “전쟁을 둘러싸고 미국 내부가 깊이 분열된 시점에, 정부가 기본적인 공공 서비스를 제공할 수 있다는 우리의 신뢰를 공격하고 있다”고 말했다. 

전문가들은 이란 해커가 언젠가 미국의 수돗물 공급을 위험에 빠뜨릴 가능성도 배제할 수 없다고 덧붙였다. 

라이트 씨에 따르면, 악의적인 행위는 유해 화학물질의 확산, 단수, 혹은 장비 손상을 초래할 가능성이 있다고 한다. 

CISA와 미국 환경보호청은 공동으로 사이버 공격이 수도 사업자에게 ‘심각한 우려’라고 밝혔다.

"한 나라를 굴복시키고 싶다면, 두 가지를 노리면 된다. 전력과 물이다”라고 라이트 씨는 말했다. 

■ 방지책은 

라이트 씨에 따르면, 수도와 하수 처리에 사용되는 많은 장비는 인프라가 오래됐거나 기술이 오래됐다는 이유로 공격에 취약한 상태에 있다. 

BBC 인터뷰에 응한 전문가들은 이러한 수도 시설의 보안을 강화하지 않으면 미국은 앞으로도 이 국가 안보 위협에 계속 직면할 것이라고 경고했다. 

미국의 수도 사업 대부분은 다른 대부분의 주요 인프라와 달리 공공이다. 이에 따라 정부가 어떤 대책을 마련할 필요가 있다고 전문가들은 말한다. 

CISA는 이 위협을 최소화하기 위해 미국 내 각 정부 기관에 다양한 개보수를 권고하고 있다. 

해킹 동작을 즉시 차단하기 위해 CISA는 수도 시스템을 가능한 한 신속히 인터넷과 분리하고, 비밀번호를 재설정할 것을 권고했다. 

(추가 취재: 샤양 살다리자데 BBC 베리파이 기자)

(英語記事　Did Iran hack water systems in at least seven US states？)

(c) BBC News

イランがアメリカの水道システムをハッキング？　少なくとも7州で

イランがアメリカの水道システムをハッキング？　少なくとも7州で（BBC News） - Yahoo!ニュース

イランがアメリカの水道システムをハッキング？　少なくとも7州で / 8/10(月) / BBC News

アナ・フェイギー記者

アメリカのミネソタ州が今年7月下旬、州内の30以上の水道システムが「組織的なサイバー攻撃」を受けたと報告した際、これに大勢が驚いた。 

米連邦捜査局（FBI）はその数日後、少なくとも7州でサイバー攻撃が報告されており、「その活動の一部は水道事業を劣化させた」と警告した。 

その後、ニュージャージー州、サウスダコタ州、ジョージア州の各当局も同様に攻撃されたと発表した。この3州が、FBIの言う攻撃を受けた7州に含まれているかどうかは不明。

米メディアによると、米サイバーセキュリティー・インフラストラクチャーセキュリティー庁（CISA）は、イランとの関連性の可能性について調べているという。CISAはコメントを控えた。 

ドナルド・トランプ米大統領は、これについてイランを非難していない。しかし、サイバー技術の専門家たちはBBCに対し、今回の攻撃はイラン政府の指示による可能性が高いと話した。

かつて米国務省のテロ対策顧問だったモーガン・ライト氏は、影響を受ける州の数は今後増えると予想しており、「どの州も被害を受ける可能性がある」と述べた。

アメリカの上水道事業には15万2000の水道事業者があり、1万6000以上の下水処理施設がある。

要点を説明する。

■ イランが攻撃の背後にいるのか？　

水道について今回報告されたような攻撃は通常、北朝鮮やイランによるものとされることが多いと、ライト氏はBBCに話した。

「我々が今、戦っている相手は？　　それはイランだ。そのため、このような攻撃を仕掛ける能力があり、かつこのような攻撃をしようとするだろう国の、第一番の候補にイランが躍り出たというわけだ」

BBCがアメリカで提携するCBSによると、捜査当局は、アメリカとイランの戦争が続くなか、ハッカーたちが自分たちの居場所をイランだと偽装し、混乱を悪化させようとしている可能性もあるとみて調べている。

かつてホワイトハウスの国家サイバー担当副局長代行だったジェイク・ブラウン氏はBBCに対し、トランプ政権も独自の情報戦を展開しているだけに、たとえイランがアメリカの水道インフラに侵入したと確認されても、トランプ政権がそれを認める可能性は低いと話した。

7月31日の閣議で、共和党を率いるトランプ大統領は、水道ハッキング事件について、民主党のティム・ウォルズ州知事を含む「極めて無能な」ミネソタ州当局者を非難した。  

対するウォルズ知事は、「トランプ氏は今回の攻撃の責任者がいったい誰なのか、本当のところを承知しているし、他の州も被害を受けたことを知っている」と反論した。

イランはアメリカの水道攻撃についてまだコメントしていない。しかし、イラン政府はこれまで、水道システム、大統領選挙、病院、そして2014年のラスベガスのカジノ企業に対するサイバー攻撃など、さまざまなサイバー攻撃への関与を繰り返し否定してきた。 

2016年にニューヨーク市郊外の銀行やダムがサイバー攻撃を受けた事件で、イランの関与が疑われた際、イラン外務省の報道官は、アメリカはそのような疑惑を立証すべきだと述べた。 

イランのホセイン・ジャベリ・アンサリ報道官は国営テレビで当時、「イランはサイバー空間で危険な行為を実施しようとしたことはなく、そのような行為を支持しない」と述べた。 

■ 典型的なイランの動きなのか 

専門家らはBBCに対し、イランによるこうしたサイバー活動は、記録に残っていると説明した。イラン国外にいるイラン支持勢力が関与している可能性もあるという。

「攻撃や攻撃グループがすべてイラン発なら、ほぼ確実にイランと結びつけることができる」ものの、攻撃がイラン国外からだと「犯人を特定するのが難しく」なり、悪意ある実行犯は言い逃れできるようになると、ライト氏は言う。

「指紋が直接残らないよう、そういうやり方をする」のだと、ライト氏は話した。

BBCヴェリファイ（検証チーム）の取材によると、イランが今年、アメリカとイスラエルに対して行ったサイバー攻撃のほとんどは、「ハンダラ」と呼ばれるグループによるものだった。

米司法省は今年3月、このグループはイランと関わりがあり、イラン・イスラム共和国情報治安省（MOIS）のために活動していると発表した。

2月末に米・イスラエルがイランを攻撃して戦争が始まって間もなく、FBIは3月末に、カシュ・パテルFBI長官の個人メールアカウントがイランと関係のある「ハンダラ・ハック・チーム」というグループにハッキングされたと認めた。

BBCヴェリファイの取材によると、ハンダラが最も最近、アメリカでサイバー攻撃の犯行声明を出したのは、6月中旬だった。ハッカーたちは、米軍がイランの水道インフラを攻撃したことへの報復として、カリフォルニア州の水道施設に侵入したと主張していた。

過去にも、複数のハッキング事件がイランとかかわりがあるとされてきた。

2026年:司法省は3月、医療技術企業に対するハンダラのハッキング作戦を阻止したと発表した。同省によるとハンダラは、イスラエル政府および軍関係者に関する機密情報を自分たちのサイトに掲載したという。

2024年:司法省は9月、イランが「不和をあおり、アメリカの選挙プロセスへの信頼を損ない、イランを支援するため」、アメリカ政府や選挙運動関係者などを対象にハッキングを行い、当局者に関する情報を違法に入手したと非難した。

2023年:CISAは2024年12月、2023年と2024年にわたりアメリカの上下水道システムが、イランのイスラム革命防衛隊（IRGC）と関係があるとされるグループによってハッキングされたと発表した。この攻撃のため、ペンシルヴェニア州の二つの町で、水圧調整装置が一時的に停止される事態になったという。

2020年:司法省は11月、イラン国籍の2人を、アメリカの有権者の機密情報を入手し、トランプ氏に投票するよう脅すメッセージを送信することで大統領選挙に干渉しようとした罪で起訴した。 

2017年:イランを拠点とするハッカー集団が、アメリカの地方自治体、学校、医療機関、金融機関を標的としたランサムウェア攻撃を数年にわたり続けた疑いが指摘された。ただしCISAは、このグループの活動はイラン政府によって「おそらく承認されていない」と指摘した。

■ 水供給への危険は

専門家らはBBCに対し、今回のハッキングによる最大の脅威は水道水の供給そのものへの脅威ではなく、水道水の安全性に対する国民の信頼を損なうことだと述べた。

「戦争をめぐりアメリカ国内が深く分裂しているタイミングで、政府は基本的な公共サービスを提供できるという我々の信頼を攻撃している」のだと、ブラウン氏は述べた。

専門家らは、イランのハッカーがいつかアメリカの水道水供給を危険にさらす可能性も否定できないと付け加えた。 

ライト氏によると、悪意ある行為は、有害な化学物質の拡散、断水、または機器の損傷を引き起こす可能性があるという。 

CISAと米環境保護庁は共同で、サイバー攻撃は水道事業者にとって「深刻な懸念」だと述べた。

「一つの国を屈服させたいなら、二つのものを狙えばいい。電力と水だ」とライト氏は言った。 

■ 防止策は

ライト氏によると、水道と下水処理に使われる多くの機器は、インフラが古いか、技術が古いかのいずれかの理由で、攻撃に対して脆弱（ぜいじゃく）な状態にある。

BBCの取材に応じた専門家たちは、こうした水道施設のセキュリティーを強化しなければ、アメリカは今後もこの国家安全保障上の脅威に直面し続けるだろうと警告した。

アメリカの水道事業の大部分は、他のほとんどの重要インフラとは異なり、公営だ。このため、政府が何らかの対策を講じる必要があるのだと専門家たちは言う。

CISAは、この脅威を最小限に抑えるため、アメリカ国内の各政府機関に対し、さまざまな改修を推奨している。 

ハッキングの動き即座に阻止するため、CISAは水道システムをできるだけ速やかにインターネットから切り離し、パスワードをリセットすることを推奨した。 

（追加取材:シャヤン・サルダリザデBBCヴェリファイ記者）

（英語記事　Did Iran hack water systems in at least seven US states？　）

(c) BBC News