이란 연계 해커들, 영국 발전소 폐쇄 - 전기 없이 사는 게 더 좋다?

사이버 보안 뉴스를 조금이라도 팔로우하는 사람이라면 전혀 놀라지 않을 일이 벌어졌다. 이란 정권과 연계된 해커들이 영국의 한 소규모 발전소를 오프라인 상태로 만들었다. 텔레그래프에 따르면, 이 공격은 지난달 발생했으며 시설은 4일 동안 가동이 중단됐다. 영국 정부는 전형적인 안심 시키는 태도로, 국가 에너지 시스템이 위험에 처한 적은 없다고 주장했다. 이는 아마도 그 특정 발전소에서 불을 꺼야 했던 사람이 아니라면 위안이 될 것이다.

에너지 안보 및 넷제로 부서(DESNZ)는 이후 전력 회사들에 연락해 사이버 공격의 위험에 대해 경고했다. 해커가 전기를 끊을 수 있다는 위협이 실제 우려 사항이라는 것이 분명해졌기 때문이다. 피해를 입은 곳은 대형 발전소가 아닌 소규모 발전기였다. 정부와 국가사이버보안센터(NCSC)는 보안상의 이유로 구체적인 내용을 공개하지 않고 있다.

이란은 오랫동안 강력한 사이버 강국으로 알려져 왔으며, 서방 사이버 보안 전문가들은 올해 이란과 미국 간의 갈등 이후 국가 주도의 공격에 대비해 왔다. 그러나 지금까지 놀랍게도 실제 공격은 거의 없었다. 이 작은 발전소 사건을 제외하면 말이다. 이 사건은 불편하기는 했지만, 일부가 예측한 사이버 대재앙과는 거리가 멀었다.

한편, 영국 정부는 사이버 보안 규정을 업데이트하고 올해 말 새로운 에너지 회복력 전략을 개발하는 작업을 진행 중이다. 좋은 전략이 항상 해커들이 하려고 했던 일을 막아준다는 것을 우리가 배웠다면 말이다.