"폭격·해킹 동시에" 이란 '사이버 전쟁' 현실화…한국은? 작성일 03-02 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fuOkjiTstO"> <figure class="figure_frm origin_fig" contents-hash="cc191c533798a5f6016e61f3223d2d5af8588fca831665d3231a701a1aef5830" dmcf-pid="47IEAnyOts" dmcf-ptype="figure"> <p class="link_figure"><img alt="[텔아비브=AP/뉴시스] 지난달 28일(현지 시간) 이스라엘 텔아비브 상공에서 이스라엘 방공망이 이란의 미사일을 요격하기 위해 가동되고 있다. 2026.03.01. /사진=민경찬" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/02/moneytoday/20260302095405942poda.jpg" data-org-width="1200" dmcf-mid="VeIEAnyOHI" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/02/moneytoday/20260302095405942poda.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [텔아비브=AP/뉴시스] 지난달 28일(현지 시간) 이스라엘 텔아비브 상공에서 이스라엘 방공망이 이란의 미사일을 요격하기 위해 가동되고 있다. 2026.03.01. /사진=민경찬 </figcaption> </figure> <p contents-hash="6223500f7a644dd646046db699bad91ccdb2634bdab1090969077a042c5ee802" dmcf-pid="8zCDcLWIYm" dmcf-ptype="general">미사일과 함께 서버도 멈췄다. 미국과 이스라엘의 이란 공습과 동시에 대규모 사이버 공격이 병행된 것으로 나타났다. '사이버 전쟁'이 현실화되면서 미국의 동맹국인 한국도 안전지대가 아니라는 우려가 나온다.</p> <p contents-hash="ea0eb70d36d4b4fac075f243556e42fb6ef56a1a458c8a6af0767d2c01547c4f" dmcf-pid="6qhwkoYCGr" dmcf-ptype="general">지난달 28일(현지시간) 미국과 이스라엘이 이란을 대규모로 공습한 직후, 이란 정보통신부는 "국가 기간시설과 언론사를 대상으로 전방위적 사이버 공격이 감행됐다"며 최고 수준의 사이버 비상사태를 선포했다.</p> <p contents-hash="b6057d6955112b8e765d488fbfa5fa58af810286d9608e8af3b38039785a48af" dmcf-pid="PBlrEgGhXw" dmcf-ptype="general">이란 국영 IRNA통신 홈페이지에는 폭격 약 1시간 뒤 정권을 비판하는 내용의 기사와 출처 불명의 사진이 게시됐다. IRNA는 해킹 사실을 인정하고 해당 기사를 즉시 삭제했다.</p> <p contents-hash="18bec1b280b2f0dcea392ec985d039a8044cc845689e2bf82e9cd8d5d712c00a" dmcf-pid="QbSmDaHlZD" dmcf-ptype="general">혁명수비대와 연계된 파르스 통신, 타스님뉴스, INA 등 주요 매체들도 한때 접속이 차단됐다. 인터넷 감시 단체 넷블록스는 "이란의 국가 전체 인터넷 연결성이 약 4% 수준으로 떨어졌다"고 밝혔다. 사실상 전국 단위 디지털 마비 상태다.</p> <p contents-hash="746117672d8abbd097b3f65c90af649db55433f722e5908c330819598f0dd044" dmcf-pid="xjKU3H6b5E" dmcf-ptype="general">주요 정부기관과 언론사 웹사이트는 디도스 DDoS 공격으로 접속이 불가능했던 것으로 전해졌다. 일부 외신은 이번 작전이 물리적 공습과 함께 대규모 사이버 공격을 병행한 복합전 양상이라고 평가했다.</p> <p contents-hash="1c995cc3c0f2ec5b934b732488a119e72091b9ac8b6f9d036c59f9ae0cfbf24c" dmcf-pid="ypmAadSrHk" dmcf-ptype="general">사이버 공격은 병력을 투입하지 않고도 상대 국가의 행정과 경제를 마비시킬 수 있다. 공격 주체를 특정하기 어렵다. 정치적 부담이 상대적으로 낮다. 비용 대비 효과가 크다.</p> <p contents-hash="b9e4fad50e6be2b05b1c3c62306017c2275909a37569277d8aa8708a5dff7140" dmcf-pid="WUscNJvmZc" dmcf-ptype="general">전력, 금융, 통신, 교통, 언론 등 사회 기반시설은 모두 네트워크에 의존한다. 서버와 데이터는 과거 군수기지에 해당하는 전략 목표가 됐다.</p> <p contents-hash="9b0d0d2eb36e0992425f42e01d40446d2e83789200701bd3435a55db4970e00a" dmcf-pid="YuOkjiTs5A" dmcf-ptype="general">2022년 러시아가 우크라이나를 침공하기 전에도 정부기관과 통신망을 겨냥한 대규모 해킹이 먼저 발생했다. 2010년 이란 핵시설을 겨냥한 스턱스넷 공격은 폭격 없이 산업 설비를 무력화할 수 있음을 보여줬다.</p> <p contents-hash="96ee5a17df9b215fb6f084aef2dacfb9bfe28f489dde2faa553f9c514ec3d222" dmcf-pid="G7IEAnyO5j" dmcf-ptype="general">전쟁은 더 이상 물리적 전장에만 머물지 않는다. 물리적 타격과 디지털 마비가 동시에 진행되는 것이 새로운 전쟁 방식이다.</p> <p contents-hash="5eec16661d98430ec91de8425c85e4fa3be4e627a923c4fd4ae74142ef9e9362" dmcf-pid="HzCDcLWI5N" dmcf-ptype="general">한국도 안전지대가 아니다. 국내 IT·보안 업계에도 긴장감이 감돌고 있다. 한국은 분쟁 당사국은 아니지만 미국의 동맹국이다. 간접 표적 가능성을 완전히 배제하기 어렵다.</p> <p contents-hash="523737742ad7e7c520d590bfc93e0481f1dfb0c767b6f86828ea954203a639f0" dmcf-pid="XqhwkoYCHa" dmcf-ptype="general">특히 금융권과 공공기관 전산망은 우선 점검 대상이다. 대형 은행과 증권사, 전자정부 시스템, 지자체 행정망은 국가 신뢰와 직결된다. 디도스나 랜섬웨어 공격을 당할 경우 파장이 크다.</p> <p contents-hash="3aca95a8e35bf735881398f8832bec88d11b2b82835bd6a86e11c56e2f485464" dmcf-pid="ZBlrEgGhHg" dmcf-ptype="general">통신 인프라도 핵심 표적이다. 이동통신망, 데이터센터, 클라우드 서비스가 흔들리면 기업 활동 전반이 영향을 받는다. 최근 기업 업무 시스템 상당수가 클라우드 기반으로 전환된 만큼, 대형 CSP 클라우드 서비스 사업자에 대한 위협도 함께 커질 수 있다. 국내 주요 정보통신 기반시설은 지정된 것만 약 수백개에 달한다. 서버·망까지 확대하면 수천개 수준으로 추정된다.</p> <p contents-hash="fb03186e0614bcb70ddd3cea7b1e0de40ada51d2c62748ad4344cbd346a1e773" dmcf-pid="5bSmDaHl5o" dmcf-ptype="general">에너지와 물류 시스템 역시 예외가 아니다. 정유사 설비 제어망, 항만 물류 시스템, 발전소 운영망 등 산업 제어 시스템(ICS)은 과거에도 주요 공격 대상이었다.</p> <p contents-hash="91f606faf51908d76494d4229cb387cebc9995da1374304e6a1e86adec598902" dmcf-pid="1KvswNXSZL" dmcf-ptype="general">보안 업계에서는 글로벌 위협 인텔리전스 모니터링을 강화하는 분위기다. 이상 트래픽 탐지, 공급망 보안 점검, 계정 탈취 시도 분석이 중요해졌다. 특히 협력사와 외주 업체를 통한 우회 침투 가능성도 점검 대상이다. 한국인터넷진흥원(KISA)과 과학기술정보통신부 역시 주요 정보통신 기반시설 보호 체계를 상시 가동 중이다. </p> <p contents-hash="216036be8035fef0fa7fd4fd0be8ce7e46f161bfcaf40b3da51bb4b07809b73a" dmcf-pid="t9TOrjZv1n" dmcf-ptype="general">업계 관계자는 "사이버전은 짧은 시간에 확산되는 특성이 있다"며 "초기 대응 속도가 피해 규모를 좌우한다"고 말했다. </p> <p contents-hash="5a3afaa3cd3f6ec4dde9112da0e87ceda614c1e7c6c918e4e6773e7d76419ced" dmcf-pid="F2yImA5Tti" dmcf-ptype="general">김평화 기자 peace@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 이상엽 KAIST 연구부총장, 합성생물학발전협의회 초대 회장 선출 03-02 다음 미래 경륜스타 20명 출발선…경륜 31기 훈련원 입학 03-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
