30일 07시 37분 현재, 이란이 이스라엘 도시들에 대한 미사일 공격과 동시에 안드로이드 사용자들을 표적으로 한 스파이웨어 공격을 감행하며 새로운 형태의 하이브리드 전쟁 양상을 보였다. 이란의 미사일이 이스라엘 영토에 쏟아지는 급박한 상황에서, 대피소 정보를 위장한 문자 메시지가 유포되어 시민들의 개인 정보 탈취 시도가 확인되었다. 이 공격은 물리적 위협과 디지털 위협을 결합한 전술로 평가된다.

▲ 미사일 공격과 스파이웨어의 동시 작전

이스라엘 도시들이 이란의 미사일 공습을 받는 혼란스러운 상황 속에서, 이란은 대피소 정보를 제공한다는 허위 문자 메시지를 배포했다. AP통신 보도에 따르면, 이 문자 메시지에 포함된 링크는 대피소 앱이 아닌 스파이웨어를 설치하도록 유도했다. 스파이웨어가 설치되면 공격자는 피해자의 기기 카메라, 위치 데이터, 그리고 저장된 모든 정보에 접근할 수 있게 된다. 이는 이스라엘 민간인을 대상으로 한 단순한 정보 탈취를 넘어, 공포와 혼란을 가중시키려는 의도를 내포하고 있다.

[EPA/연합뉴스 제공]

▲ 디지털 전장에서의 이란의 전략 변화
이번 동시 공격은 이란이 군사적 열세를 보완하기 위해 사이버 역량을 적극 활용하고 있음을 보여준다. 과거에도 이란은 사이버 공격을 통해 이스라엘과 미국 관련 기업 및 인프라를 표적으로 삼아왔다. 특히 미사일 공격과 같은 물리적 충돌 시점에 맞춰 사이버 공격을 감행하는 것은 피해 규모를 확대하고 심리적 불안감을 조성하려는 전략으로 분석된다. 사이버 보안 전문가들은 이러한 공격이 "디지털과 물리적 공격의 새로운 조합"이라고 평가하며, 유사한 형태의 하이브리드 공격이 향후에도 지속될 가능성이 높다고 경고한다.

▲ 스파이웨어 공격의 파장 및 피해
스파이웨어 공격은 개인의 사생활 침해를 넘어 국가 안보에도 심각한 위협을 초래할 수 있다. 탈취된 카메라, 위치, 저장 데이터는 이스라엘 시민들의 동향을 감시하고, 민감한 정보를 수집하며, 잠재적으로 추가 공격의 기반이 될 수 있다. 특히 전시 상황에서 대피소 정보라는 민감한 주제를 악용한 점은 피해자들의 신뢰를 악용하여 심각한 심리적 타격을 유발할 수 있다. 이러한 공격은 직접적인 인명 피해는 없지만, 사회 전반의 불안감을 증폭시키고 국가 시스템에 대한 신뢰를 저해하는 효과를 가져온다. 이스라엘과 미국은 이란 관련 해킹 그룹들의 사이버 공격에 대한 방어 태세를 강화하고 있으며, 오래된 보안 취약점을 신속하게 패치하도록 기업들에게 요구하고 있다.

▲ 하이브리드 위협 시대의 전망
이번 이란의 동시다발적 미사일 및 스파이웨어 공격은 현대 전쟁에서 사이버전이 핵심적인 요소로 자리 잡았음을 다시 한번 입증했다. 이란은 미사일 발사 이전부터 정찰 목적으로 사이버 공격을 감행하거나, 미사일 공격 이후 피해 평가를 위해 사이버 공격을 활용하는 등 물리적 공격과 사이버 공격을 연계하는 전술을 구사해왔다. 이러한 하이브리드 위협은 전쟁의 양상을 변화시키고 있으며, 국가들은 국방 전략에 사이버 방어 역량 강화와 대중의 사이버 보안 인식 제고를 필수적으로 포함해야 할 것으로 보인다. 전문가들은 휴전이 이루어진다 하더라도 디지털 영역에서의 충돌은 계속될 가능성이 높다고 전망한다.