미 재무부, 핵심 인프라 침해로 이란 해커들 제재

2026년 8월 24일, 미국 재무부는 정보보안부(MOIS) 및 마브나 연구소(Mabna Institute)와 연관된 이란 사이버 행위자 5명에 대해 광범위한 제재를 발표했습니다. '오퍼레이션 이코노믹 아웃캐스트(Operation Economic Outcast)' 또는 '경제적 D-데이'로 불리는 60개 기관 대상의 대규모 제재 패키지의 일환으로, 이번 조치는 2023년 말부터 에너지, 국방, 의료 및 정부 부문을 포함한 미국의 핵심 인프라를 해킹한 책임자들을 대상으로 합니다. 최대 1,000만 달러의 정보 제공 보상금을 내건 국무부의 조치와 병행하여, 재무부의 이번 조치는 이란 정권을 금융적으로 완전히 고립시키는 것을 목표로 합니다. 블록체인 분석 결과, 이들 행위자들은 개인적 이득을 위해 암호화폐 도난 행위에 가담했으며, 연결된 디지털 지갑을 통해 수백만 달러를 수령한 것으로 드러났습니다.

// 배경

이번 제재는 2026년 2월 미국과 이스라엘의 이란 공습 이후 고조된 긴장 상태와 이란의 사이버 활동 급증 속에 이루어졌습니다. 이란 연계 그룹의 소행으로 추정되는 최근의 사이버 작전에는 캐시 패텔(Kash Patel) FBI 국장의 개인 이메일 계정 침해, 미국 12개 주에 걸친 30개 이상의 상하수도 시설에 영향을 미친 사이버 공격, 그리고 영국 내 소규모 발전소의 4일간 가동 중단을 초래한 사이버 공격이 포함됩니다. 제재 대상인 해커들이 소속된 마브나 연구소는 역사적으로 이란 혁명수비대(IRGC)의 외주 해킹 계약자로 활동하며 테라바이트 단위의 학술 및 지적 재산을 훔쳐왔습니다.

// 주요 동향

• 미국 재무부는 미국 핵심 인프라에 대한 사이버 공격을 이유로 이란인 5명(Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i, Mojtaba Ghal’eh-Kuhi, Arman Kahzadian)을 제재했습니다.
• 이번 사이버 제재는 이란의 글로벌 금융 생명선을 차단하기 위해 약 60개의 단체, 개인 및 선박을 대상으로 하는 더 광범위한 패키지인 'Operation Economic Outcast'의 일환입니다.