[배종찬의 보안 빅데이터] 미국과 미군 위협하는 이란 사이버 해킹 부대

2010년 스턱스넷 공격 이후 국가 역량 총동원... ‘디지털 정규군’으로 급성장
빅데이터 연관어 분석 결과 ‘강력한 무기”, “우위” 등 사이버 안보 위기감 뚜렷

[보안뉴스= 배종찬 인사이트케이 연구소장] 현대 전쟁의 패러다임이 근본적으로 변하고 있다. 과거의 전쟁이 화력과 기동력, 즉 눈에 보이는 물리적 파괴력에 의존했다면, 오늘날의 전쟁은 네트워크와 데이터, 그리고 심리적 마비 상태를 유도하는 ‘비(非)가시적 타격’으로 무게중심이 이동하고 있다.

최근 중동 정세의 급변 속에서 우리가 주목해야 할 점은 이란의 탄도미사일 발사대나 혁명수비대의 병력이 아니다. 오히려 소리 없이 적국의 심장부를 파고드는 이란의 ‘사이버 해킹 부대’다.

썸트렌드(SomeTrend) 빅데이터 감성 연관어 분석 자료(2026년 3월 7일~4월 6일)에 따르면, ‘사이버 해킹’이라는 키워드는 ‘성장하다’, ‘강력한 무기’, ‘우위’라는 단어와 밀접하게 연결되어 있다. 이는 대중과 전문가 집단 모두가 사이버 전력을 단순한 보조 수단이 아닌, 국가의 운명을 결정지을 수 있는 ‘전략적 자산’으로 인식하고 있음을 보여준다. ‘눈에 보이지 않다’, ‘심각한 수준’, ‘새로운 패러다임’과 같은 연관어는 불확실성과 파괴력을 상징한다.

이란의 사이버 전력은 우연히 형성된 것이 아니다. 2010년 이란 핵시설을 마비시켰던 미국의 ‘스턱스넷’(Stuxnet) 공격은 이란에 뼈아픈 교훈이자 거대한 전환점이 되었다. 이후 이란은 국가적 역량을 총동원해 사이버 보안 및 공격 부대를 육성하기 시작했다.

이란의 사이버 부대는 주로 이슬람혁명수비대(IRGC) 산하에 조직되어 있다. 대표적인 해킹 그룹으로는 ‘차밍 키튼’(Charming Kitten), ‘머디 워터’(Muddy Water), ‘로켓 키튼’(Rocket Kitten) 등이 꼽힌다. 이들은 단순한 해커 집단이 아니라, 국가의 전략적 목표를 수행하는 ‘디지털 정규군’의 성격을 띤다. 이란 정부는 대학과 연계해 IT 인재를 조기에 선발하고, 이들에게 고도의 해킹 기술을 전수하며 막대한 예산을 지원한다.

이들의 특징은 고도의 은밀성과 끈기다. 타깃이 된 국가의 핵심 인프라나 정부 기관에 수개월, 혹은 수년간 잠복하며 정보를 탈취하거나 취약점을 분석한다. 빅데이터 분석에서 ‘진화하다’와 ‘속도 빨라지다’라는 키워드가 등장한 것은 이란의 사이버 기술력이 서방의 방어 체계를 위협할 만큼 빠른 속도로 고도화되고 있음을 반영한다.

전면전을 피하면서도 적국에 막대한 피해를 주고 정치적 양보를 이끌어내는 방식이다. 첫째, 경제적·사회적 마비 능력이다. 이란은 이스라엘의 상수도 시설, 전력망, 금융 시스템을 지속적으로 공격해 왔다. 미사일은 아이언 돔(Iron Dome)과 같은 방공망으로 요격할 수 있지만, 사이버 공격은 방어망을 뚫고 한순간에 도시의 기능을 정지시킬 수 있다.

둘째, 정보의 무기화와 인지전(Cognitive Warfare)이다. 이란 사이버 부대는 가짜 뉴스를 유포하고 심리전을 전개해 적국의 내부 여론을 분열시키는 데 탁월한 능력을 보인다. 빅데이터 분석에서 ‘어려움 겪다’, ‘피해 입다’는 연관어는 이러한 다각적인 공격이 가져오는 다층적인 피해를 의미한다. 중동 사태에서 이란은 물리적 교전과 동시에 사이버 공간에서의 정보 조작을 병행하고 있다.

셋째, 저비용 고효율의 비대칭성이다. 탄도미사일은 막대한 비용이 들지만 사이버 공격은 저렴한 비용으로 수조 원 규모의 경제적 타격을 줄 수 있다. 미국과 미군, 그리고 이스라엘이 이란의 물리적 군사력보다 사이버 부대를 더 큰 위협으로 간주하는 이유는 명확하다. 그것은 바로 ‘대응의 불확실성’과 ‘방어의 한계’ 때문이다.

빅데이터 분석 결과가 보여주듯, 사이버 해킹은 ‘강력한 무기’로서 ‘우위’를 점하고 있으며, 그 위협은 이미 ‘심각한 수준’에 이르렀다. 결과적으로 미국과 이스라엘이 두려워하는 것은 이란의 미사일이 아니라 소리 없이 시스템을 마비시키고 국가의 근간을 뒤흔드는 이란 해커들의 ‘키보드’ 소리다.

[글_ 배종찬 인사이트케이 연구소장]

저자 소개_ 연세대 정치외교학과를 졸업하고 서울대 국제대학원에서 석사 학위를 받았다. 고려대 행정학과 박사과정을 수료했다. 이 외에 미국, 일본, 홍콩 등에서 연구 경험을 가지고 있다. 주된 관심은 정치 시사와 경제정책인데 특히 대통령 지지율과 국정 리더십, 글로벌 경제 분석 그리고 AI 인공지능 및 블록체인 보안 이슈다. 한국교육개발원·국가경영전략연구원·한길리서치에서 근무하고 리서치앤리서치 본부장을 거친 데이터 분석 전문가다. 현재 인사이트케이 연구소장을 맡아 심층 리서치뿐 아니라 빅데이터·유튜브까지 업무영역을 확대하고 있다.

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)