이란이 미국 미네소타 주의 수도 시스템을 해킹했다 - 그리고 AI 보안 프레이밍은 핵심을 놓치고 있다 --- *AI security framing*은 *AI 보안 프레이밍*으로, *the point*는 *핵심*으로 번역했습니다.

이란의 사이버 공격이 미네소타 수자원 인프라를 표적으로 했다는 사실이 AI 관련 기사로 보도되고 있다. 그러나 이는 사실이 아니며, 이러한 프레임은 실제로 위험하다.

간단히 말해: 미국 당국은 미네소타 주 수도 시스템 제어에 대한 사이버 공격이 이란 정부 후원 해커들에게 기인했다고 밝혔습니다. 다만 이 attribution은 아직 예비적인 단계입니다. 공격은 IT 시스템이 아닌 OT(운영 기술)을 대상으로 했습니다. 이는 중요한 인프라 공격으로, 미디어에서 'AI 각도'를 강조하는 것은 주의를 분산시키는 행위입니다.

스토리: 슈나이어의 분석은 소음을 뚫고 지나갑니다. 이 공격은 AI 기반 기술이 아닌 산업 제어 시스템의 알려진 취약점을 활용했습니다. 미디어에서 'AI 기반 사이버 공격'으로 포장하는 것은 훨씬 중요한 사실—국가 행위자들이 수년간 문서화된 기술을 통해 미국의 중요 인프라 OT를 적극적으로 공격하고 있다는—을 흐리고 있습니다.

미네소타 수도 시스템 공격은 우크라이나 전력망(2015-2016), 올즈마 수처리 시설(2021), 그리고 이후 지속된 ICS/SCADA 캠페인과 동일한 패턴을 보입니다. 위협 모델은 일관적이지만 방어는 여전히 부족합니다.

'AI 해킹' 프레임은 이 문제가 새로운 미래형 문제라는 오해를 불러일으키지만, 실제로는 OT 시스템의 패치 미비, IT와 OT 간 평면 네트워크, 불충분한 모니터링 등 잘 알려진 해결 가능한 문제들입니다.

핵심: 수도 처리 시설의 OT 시스템은 PLC와 SCADA 소프트웨어로 구동되며, 수명이 15~25년에 달합니다. 대부분 표준 IT 주기에 맞춰 패치할 수 없습니다. 물리적 격리(Air-gapping)는 비용이 많이 들고, 연결은 위험합니다. 보안 커뮤니티는 이 문제를 10년째 지적해 왔습니다.

결론: 수도 사업자, 전력 운영자, 정부 조달 담당자는 'AI 특정 위협'이 현실화되기를 기다리기보다 OT 보안 투자를 서둘러야 합니다. 위협은 이미 현실에 존재하며, 채팅봇 같은 얼굴을 하고 있지 않습니다.