[서울=뉴시스] 이재은 기자 = 이란과 연계된 것으로 의심되는 사이버 공격이 미국 식수 공급 시스템의 취약성을 드러내고 있다고 액시오스가 6일(현지 시간) 보도했다.

노후한 기반시설과 기후변화에 따른 극한 기상까지 겹치면서 상수도 사업자들의 부담이 커지고 있지만, 특히 소규모 사업자들은 사이버 보안에 투자할 인력과 자원이 부족하다.

미국 환경보호청(EPA)에 따르면 미국에는 14만4000개 이상의 공공 상수도 시스템이 있으며, 이 가운데 약 5만 개가 지역 상수도 시스템이다. 수천 개의 독립적으로 운영되는 시설이 분산돼 있어 인프라 현대화와 일관된 사이버 보안 기준을 적용하기도 어렵다.

미국수도협회(AWWA)의 케빈 몰리 연방 관계 담당 매니저는 액시오스에 "상수도 사업자들이 기후변화와 기반시설 노후화라는 기존 문제에 더해 심각한 사이버 위협에도 대응해야 한다"고 말했다.

미국 식수 인프라 대부분은 수십 년 전에 구축됐다. 특히 많은 디지털 제어 시스템이 사이버 보안보다 효율성과 신뢰성을 중심으로 설계돼 해킹에 취약할 수 있다는 지적이 나온다.

웰튼 교수는 2021년 마셜 화재 이후 콜로라도주 루이빌이 상수도 시스템 일부를 재설계한 사례를 들며, "상수도 시설을 교체할 때 사이버 공격뿐 아니라 산불과 같은 재난에도 견딜 수 있도록 설계해야 한다"고 설명했다.

EPA는 지난해 277개 상수도 시스템에서 취약점을 발견해 해당 사업자들과 개선 작업을 진행했다고 밝혔다. AWWA는 수도사업자를 위한 전국적인 최소 사이버 보안 요건 마련과 연방정부의 지원을 촉구하고 있다.

상수도 사업자들은 노후한 파이프와 펌프, 처리시설을 교체하는 동시에 폭염과 홍수, 가뭄, 산불 등에 대비하고 사이버 보안에도 투자해야 한다. 그러나 직원이 몇 명에 불과한 소규모 사업자는 자체적으로 대응할 여력이 부족해 주정부 기관이나 업계 협회에 의존하는 경우가 많다.

몰리는 "사이버 보안은 만성적인 문제 위에 덧씌워진 심각한 위협"이라고 말했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지