美 핵심 기반시설 위협 고조... 뉴욕주, 상수도 사이버 보안에 900만달러 지원

미국 내 상수도 시설 사이버 공격 잇달아... 중동 갈등으로 긴장 더해

[보안뉴스=김형근 기자] 미국 뉴욕주가 지자체 상수도 전산망의 사이버 보안 강화를 위해 900만달러(약 120억원) 규모의 예산을 지원한다. 미국 전역에서 정수장 등 주요 물 기반 시설을 겨냥한 사이버 공격이 가중됨에 따른 대응책이다.

최근 미국 12개 주에서 30개 이상의 상수도 시설이 사이버 침해 사고를 경험하며 정보기술(IT)과 운영기술(OT) 융합 환경의 취약성이 드러났다. 지원금은 내년 말까지 추진되는 150여 개 물 인프라 프로젝트에 참여하는 지자체를 대상으로 집행된다.

캐시 호철(Kathy Hochul) 뉴욕 주지사는 상수도 시설의 디지털 인프라 보호는 물리적 인프라 유지관리만큼 중요하다고 강조했다. 각 지자체는 지원금을 활용해 네트워크 모니터링을 강화하고 보안 기술 도입 및 침해사고 대응 체계를 개선할 계획이다.

주요 공공 유틸리티는 서비스 중단, 민감 데이터 유출, 자동화 산업제어시스템(ICS) 운영 교란 등을 노리는 사이버 범죄자 및 국가 배후 해킹 조직의 표적이 되고 있다. 여기에 중동 지역 등 지정학적 긴장감 고조 역시 인프라 대상 사이버 위협을 가중시키는 요인으로 지목된다.

이에 미·영 보안 당국은 다중인증(MFA) 도입, OT 네트워크 분리, 정기 소프트웨어 업데이트, 보안 인식 교육 등 기본적 보안 수칙의 즉각 적용을 권고하고 있다.

뉴욕주의 이번 보조금 투입은 공공 식수 공급 체계의 디지털 위협 요인을 사전에 차단하고운영 복원력(Operational Resilience)을 고도화하기 위한 행보로 풀이된다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다