페삭 벤슨 기자 • 2025년 10월 22일
예루살렘, 2025년 10월 22일 (TPS-IL) — 이스라엘은 3주 전 병원에 대한 사이버 공격 배후에 이란이 있다고 확인했으며, 이는 이스라엘의 기반 시설 및 기업을 겨냥한 이란의 광범위한 시도의 일부라고 관리들이 설명했습니다.
이스라엘 국가사이버국은 수요일에 이란이 최근 욤 키푸르 휴일 동안 베르야아코브에 있는 샤미르 의료 센터에 대한 사이버 공격 배후에 있었다고 밝혔습니다.
이 공격은 데이터 유출과 병원 운영 방해 시도를 모두 포함했습니다. 공격자들이 의료 정보를 유출하는 데 성공했지만, 국가는 의료 서비스가 손상되지 않았으며 유출이 신속하게 통제되었다고 강조했습니다.
국가사이버국장 요시 카라디는 “샤미르 병원에서 데이터 유출 자체를 넘어, 이스라엘 병원을 해치려는 시도는 인간의 생명을 위험에 빠뜨릴 수 있는 레드라인을 넘은 것”이라고 말했습니다.
처음에는 동유럽의 랜섬웨어 그룹이 책임을 주장하며 72시간 기한의 갈취 요구를 게시했습니다. 그러나 이스라엘 당국은 나중에 이란 행위자들이 이 작전을 조율했다고 판단했습니다. 관리들은 이 사건이 최근 몇 주 동안 이스라엘 기업 및 중요 서비스 제공업체를 겨냥한 더 큰 캠페인과 관련이 있다고 말했습니다. 10개 이상의 민간 기업이 사이버 공격에 직면했으며, 종종 공급망 내 디지털 서비스 제공업체의 취약점을 이용했습니다.
조사에 따르면 많은 경우 해커들이 도난당하거나 유출된 사용자 이름과 비밀번호를 사용하여 접근 권한을 얻었습니다. 대부분의 공격은 운영을 방해하지 않았지만, 일부는 데이터 유출로 이어졌습니다. 당국은 국가사이버국, 신베트 보안국, 정부 부처 및 이스라엘 방위군이 참여하는 조정된 대응이 없었다면 피해가 훨씬 더 심각했을 수 있다고 경고했습니다.
카라디는 “긴밀한 협력, 신속한 정보 공유, 표적화된 대응 덕분에 사건이 신속하고 효율적으로 통제되어 이스라엘 경제에 대한 광범위한 피해를 막을 수 있었다”고 말했습니다.
관리들은 샤미르 해킹이 사이버 보안 회사의 지원 직원의 개인 노트북에 있는 취약점에서 추적되었다고 언급했습니다. 그럼에도 불구하고 병원의 일상 활동은 중단 없이 계속되었습니다.
2025년 초부터 이스라엘은 보안 관계자, 정치인, 학자, 언론인, 언론 전문가를 포함한 저명한 민간인을 겨냥한 수십 건의 이란 사이버 공격을 저지했습니다. 신베트 보안국은 이러한 작전이 나중에 이스라엘 내 물리적 공격에 사용될 수 있는 민감한 개인 데이터를 수집하는 것을 목표로 하며, 잠재적으로 현지에서 모집된 요원들에 의해 수행될 수 있다고 말했습니다.
