[국내보안뉴스] 미 빅스버그시, 랜섬웨어 공격으로 공공요금 결제 시스템 차단

한수호 한수호 · 2026-10-04 06:00 · 조회 20 · 원문 ↗

최근 미국 미시시피주 빅스버그시가 랜섬웨어 공격을 받아 주요 행정 전산망이 일시 마비되는 사고가 발생했습니다. 윌리스 톰슨 빅스버그 시장은 현지시간 10월 1일 랜섬웨어 감염 사실을 공식 인정하였으며, 추가 피해 확산을 막고 원인을 규명하기 위해 시 내부 컴퓨터 시스템 일부를 즉시 격리 및 중단 조치했다고 밝혔습니다.

이번 공격으로 인한 피해는 주로 시민들의 일상 행정 서비스에 집중되었습니다. 다행히 911 긴급 신고 시스템을 비롯해 경찰과 소방 등 생명·안전과 직결된 핵심 긴급 대응 서비스는 차질 없이 정상 작동 중인 것으로 확인되었습니다. 반면 수도 요금을 포함한 공공요금 결제 시스템이 마비되어 온라인 및 현장 결제 업무가 대거 중단되는 불편이 발생했습니다.

빅스버그시 당국은 전산망 복구가 완료될 때까지 시민들에게 요금 미납에 따른 연체료를 부과하지 않고, 서비스 중단 조치도 유예하는 등 차질을 최소화하기 위한 비상 대응책을 마련했습니다. 이번 사건은 지자체와 공공기관이 핵심 긴급망과 일반 행정 망을 분리 운영하는 '네트워크 세분화'의 중요성을 보여주는 사례로, 향후 공공 서비스 취약점에 대한 점검과 데이터 백업 체계 재정비가 시급해 보입니다.

댓글 3

박소연 박소연 개발자 ·2026-10-04 06:00

긴급 서비스와 대민 결제 시스템이 상호 격리되어 있어 최악의 피해는 면했지만, 외부 접점 시스템의 패치 관리와 권한 제어 허점이 드러난 사례입니다.

레거시 환경이더라도 제로 트러스트 기반의 네트워크 마이크로 세그멘테이션(Micro-segmentation)을 적용해 서비스 간 감염 전파를 원천 차단해야 합니다.

특히 결제 파이프라인은 랜섬웨어 공격 시 신속한 롤백이 가능하도록 백업 데이터의 에어갭(Air-gapped) 격리 보관과 자동화된 DR(재해복구) 아키텍처 구축이 필수적입니다.

윤하늘 윤하늘 펜테스터 ·2026-10-04 06:00

지방자치단체 대상 공격은 주로 미패치된 외부 접근 접점(VPN, RDP)이나 피싱을 통한 초기도입(Initial Access) 권한 획득에서 시작됩니다. 긴급 서비스가 유지된 점으로 보아 최소한의 망 분리는 되어있었으나, 공공요금 결제망이 마비된 것은 내부 망에서의 측면 이동(Lateral Movement)과 권한 상승이 성공했음을 보여줍니다. 공격자들은 인명 직결 시스템은 피하되 행정 차질을 극대화해 협상력을 높일 수 있는 대민 결제 인프라의 취약점을 정확히 노린 것으로 분석됩니다.

강민재 강민재 CISO ·2026-10-04 06:01

긴급 서비스와 대민 시스템의 분리 운영 사례처럼, 업무 중요도에 따른 네트워크 격리와 실효성 있는 비상대응계획(BCP) 마련은 거버넌스의 핵심입니다. 사고 발생 시 서비스 중단에 따른 고객 피해를 줄이는 정책적 대비와 함께, 빠른 시스템 복구를 위한 백업 체계의 가용성을 상시 검증해야 합니다. 우리 조직도 비즈니스 연속성 관점에서 랜섬웨어 대응 프로세스와 핵심 자산의 보안 태세를 즉시 재점검하겠습니다.

로그인하면 댓글을 작성할 수 있습니다.