여기 드래곤이 있습니다: 중요 인프라에 대한 사이버 위협의 증가 추세

In certain medieval maps, unexplored regions had a warning: hic sunt dracones. It meant “Here be dragons.” These words and images of fire-breathing beasts marked dangerous and unknown realms.  

In 2025, we’re facing a new kind of uncharted territory. Cyber risks are growing. Global tensions are rising. Institutions are under strain. And this time, it’s our critical infrastructure that’s under attack.

중세 지도의 미개척 지역처럼 오늘날의 디지털 인프라에도 사각지대가 존재하며, 그 안에 숨어 있는 위협도 마찬가지로 실재합니다. 드래곤은 여전히 여기에 있으며 단지 디지털화되었을 뿐입니다.

According to The Economist’s Global Risk Outlook 2025, rising conflict is pushing nation-states to weaponize cyber capabilities — with critical infrastructure as a prime target.

What’s at stake for critical infrastructure?  ‍

Critical infrastructure includes everything society depends on — utilities, finance, healthcare, telecom, and emergency services. These aren’t just technical systems. They’re lifelines. And threats to these essential services are growing.

중요 인프라 솔루션 담당 디렉터인 트레버 디어링은 다음과 같이 말합니다: "전력, 수도, 교통 시스템을 공격하면 그 영향은 즉각적이고 가시적입니다."

And the concern isn’t just anecdotal. It’s shared across the cybersecurity landscape. According to World Economic Forum’s 2025 Global Cybersecurity Outlook, more than 60% of cybersecurity leaders say that geopolitical instability has increased the risk to critical systems.‍

아메리칸 워터 유출

증가하는 중요 인프라 침해 사례 중 눈에 띄는 것이 있습니다.

In October 2024, American Water — the largest U.S. water utility — shut down billing and customer systems after detecting unauthorized activity in its networks. Water service wasn’t affected, but the breach made headlines.

왜 그럴까요? American Water는 1,400만 명(대략 로스앤젤레스 인구)과 18개 군사 기지에 서비스를 제공하고 있습니다.

중요 인프라는 이제 외국과 연계된 사이버 범죄자들의 주요 표적이 되고 있습니다.

“All drinking water and wastewater systems are at risk — large and small, urban and rural,” warns the EPA.

아메리칸 워터의 보안 침해는 고립된 사례가 아닙니다. 이는 우리 모두가 의존하는 시스템을 노리는 사이버 공격이 증가하는 패턴의 일부입니다. 지난 2년 동안 에너지, 물, 교통 등 다양한 분야에서 공격이 발생했습니다. 그 과정은 다음과 같습니다.

최근의 중요 인프라 공격

• 2023년 5월 - 미국 핵심 인프라의 볼트 태풍
  Volt Typhoon, a Chinese state-backed group, targeted U.S. critical infrastructure — including maritime, energy, and transport. It used native Windows tools and stolen credentials to stay hidden — avoiding malware entirely to evade detection.
  
• ‍August 2023 – Polish Railway Hijack
  In Poland, hackers used radio signals to trigger emergency stops. They disrupted rail traffic with just $30 worth of equipment. ‍
• ‍February 2024 – UnitedHealth ransomware attack
  ‍A ransomware attack on UnitedHealth’s Change Healthcare disrupted insurance payments across the U.S., affecting hospitals, pharmacies, and 100 million Americans. The outage lasted weeks, delaying billions in reimbursements.
• 2024년 6월 - 텍사스 상수도 시스템 해킹
  ‍The CyberArmyofRussia_Reborn (CARR), a Russian hacktivist group, hit water systems in rural Texas. In Muleshoe and Hale Center, they used exposed remote ports to overflow tanks and disrupt operations.
• 2024년 8월(발견)- 소금 태풍: 통신 스파이 캠페인‍
  Salt Typhoon, a China-backed threat actor, used stolen credentials and malware-free techniques to infiltrate U.S. telecommunications providers, including Verizon, AT&T, and T-Mobile. The group accessed sensitive subscriber metadata, raising serious concerns about espionage and U.S. national security.‍
• 2024년 10월 - 미국 수자원 유출
  American Water shut down billing and customer systems to stop a cyberattack. Water service continued, but the breach exposed how fragile legacy infrastructure can be. ‍
• 2024년 11월 - 유니트로닉스 PLC 대상 ‍
  CyberAv3ngers exploited flaws in Unitronics’ PLCs — devices used in water plants. Their attacks hit dozens of systems in the U.S. and Israel. ‍
• 2025년 3월 - 우크라이나 철도 공격
  A cyberattack halted Ukraine’s national railway. It shut down ticketing and logistics. Officials blamed Russian actors. ‍
• 2025년 4월 - 모로코 사회 보장 기금 침해
  해커들이 모로코의 국가 사회보장 시스템을 침해했습니다. 그들은 텔레그램에서 민감한 데이터를 유출했습니다. 보고서에 따르면 이 공격은 알제리 단체와 연관되어 있습니다.
• ‍May 2025 – UK Retail Infrastructure Hit ‍
  Scattered Spider hit UK retailers — including Co-op and Harrods — with ransomware. It brought grocery logistics to a halt.

중요 인프라 위험은 계속 증가하고 있습니다.

그렇다면 이러한 시스템이 왜 그렇게 취약할까요?

CISA sounded the alarm in its 2024 review.

‍“Nation-state actors are increasingly targeting critical infrastructure to prepare for future disruption,” it wrote. “Sectors like water, energy, and healthcare are already under stress — from aging systems and weak cyber defenses.”

The fact is, modern threats move faster than old defenses, warns Illumio's Dearing.

“A lot of these systems run on unsupported software and unpatched code,” he said. “It’s a huge attack surface — and it’s often hard to monitor.”

용의 문에서

중세 지도는 더 이상 신화가 아닙니다. 중요 인프라에 대한 위협은 지금 이 순간에도 존재합니다.

For a closer look at how Zero Trust strategies can help safeguard critical infrastructure from today’s evolving threats, explore the Department of Defense’s Zero Trust Reference Architecture. It offers practical guidance for reducing risk and building greater resilience.

그리고 피할 수 없는 다음 중요 인프라 침해를 방어하는 방법을 알아보세요. 제로 트러스트 아키텍처.