저자: 매튜 프레임

업데이트된 사이버 보안 권고

에 게시됨 매 튜프레임

이 주제에 대한 최초 경보는 2026년 4월 7일에 발행되었습니다. 본 내용은 가장 최신 정보와 최근 동향을 바탕으로 미국 사이버 보안 및 인프라 보안국(CISA)에 의해 2026년 7월 22일에 업데이트되었습니다. 다음은 업데이트된 경고이며, 프로그래밍 가능 논리 제어기(PLC)를 포함하여 인터넷에 연결된 운영 기술(OT) 장치를 사용하는 모든 상수도 시설에서 평가해야 합니다.

개요

작성 기관들은 미국 내 조직들에게 인터넷에 연결된 운영 기술(OT) 장치(프로그래밍 가능 논리 제어기(PLC) 포함)를 대상으로 하는 이란 연계 사이버 공격이 지속되고 있음을 긴급히 경고합니다. 이러한 행위는 악의적인 프로젝트 파일 상호작용과 인간-기계 인터페이스(HMI) 및 감시 제어 데이터 수집(SCADA) 디스플레이상의 데이터 조작을 통해 미국 내 여러 주요 기반 시설 부문의 PLC를 중단시켰으며, 이로 인해 운영 중단 및 재정적 손실이 발생했습니다.

이번 업데이트에는 Rockwell Automation PLC 프로그램 내에서 악용되는 재사용 가능한 코드 모듈의 악의적인 변경 사항을 탐지하는 방법에 대한 새로운 지침이 추가되었습니다. 또한 Schneider Electric, Siemens 및 기타 브랜드/제조 PLC를 대상으로 하는 공격 사례를 포함하도록 범위를 확장하고, 직접적인 인터넷 액세스 제한의 중요성을 강조하며 안전한 배포를 위한 모범 사례를 제공합니다.

영향을 받는 제품

Rockwell Automation/Allen-Bradley, Schneider Electric, Siemens 및 기타 브랜드/제조 PLC를 포함하여 인터넷에 노출된 잠재적인 모든 PLC.

권장 조치

  • 제조업체의 지침 및 보안 모범 사례에 따라 PLC를 설치하십시오.
  • 보안 게이트웨이 및 방화벽을 통해 PLC를 직접적인 인터넷 노출로부터 제거하십시오. 이 작업을 수행하려면 IT/OT 팀원 및/또는 통합 담당자와 협력하십시오.
  • 제공된 침해 지표(IOC)에 대해 사용 가능한 로그를 조회하고, 44818, 2222, 102, 502을(를) 포함하여 OT 장치와 관련된 포트에서 의심스러운 트래픽(특히 해외 호스팅 제공업체에서 발생하는 트래픽)이 있는지 확인하십시오.
  • Rockwell Automation 장치의 경우, 컨트롤러의 물리적 모드 스위치를 실행(run) 위치로 설정하십시오. 귀하의 조직이 다른 브랜드의 PLC 장치를 포함한 공격의 대상이 되었다고 의심되는 경우, 작성 기관 및 PLC 제조업체에 문의하여 안내를 받으십시오.

침해 지표

2026년 7월 22일 IOC 다운로드 사본을 보려면 다음을 참조하십시오:

과거 2026 년 4월 7일 IOC의 다운로드 가능한 사본을 보려면 다음을 참조하십시오:

전체 CISA 보고서를 보려면 CISA 이란 연계 사이버 행위자 보고서를 방문하십시오

기억하십시오- 보셨다면, 알려주세요:

의심스러운 활동 및 폭력 위협(온라인 위협 포함)을 관할 지역 법 집행 기관, FBI – Richmond Field Office 및 VSP 퓨전 센터에 적절히 신고하십시오. VSP 퓨전 센터는 적절한 조치를 취하고 관련 주 및 연방 정부 파트너와 함께 우려되는 보고 사항을 조사할 것입니다. EPA Incident Action Checklist for Cybersecurity 에는 준비 및 복구를 위한 자원도 포함되어 있습니다. 

중요 인프라를 보호하기 위해 경계를 유지하십시오.  귀하의 인력이 잠재적인 위협을 인지하고 있으며, 모든 의심스러운 활동을 VSP 융합 센터(VSP Fusion Center)에 보고해야 함을 숙지하도록 해주십시오.  자산을 강화하고 사람과 중요 인프라를 보호하기 위해 즉각적인 조치를 취해주셔서 감사합니다.

사이버 보안 및 인프라 보안국(CISA)
사고 보고 웹페이지
이메일: report@cisa.gov
전화: 1-844-Say-CISA (1-844-729-2472)
Virginia 퓨전 센터
Virginia 퓨전 센터: 사고 보고 웹페이지
전화: 877-4VA-TIPS (877-482-8477)

더 많은 자료를 보려면 VDH 식수국 상수도 사이버 보안 웹사이트 를 방문하십시오.

허리케인 시즌 정보

에 게시됨 매 튜프레임

허리케인 시즌은 6월 1 일부터 11월 30일까지이며, 버지니아의 상수도 시설은 지역 사회의 안전과 회복력에 중요한 역할을 합니다. 버지니아에 상륙하지 않는 폭풍이라도 폭우, 홍수, 정전, 공급망 중단을 초래하여 상수도 운영에 영향을 줄 수 있습니다.

연방은 6월부터 11월까지 진행되는 허리케인 시즌에 접어들었습니다 1 30. 지금이야말로 유틸리티가 악천후에 대비할 수 있도록 비상 계획을 준비하고 검토해야 할 때입니다. 허리케인 체크리스트를 검토하여 대비에 도움이 되도록 하세요. 아래는 EPA 허리케인 사고 조치 체크리스트에 대한 링크입니다: 물 부문 유틸리티 사고 조치 체크리스트 - 허리케인.

허리케인 시즌 및 비상 사태 대비에 대한 자세한 정보는 여기에서 확인하실 수 있습니다.

Virginia 가뭄 상황 경보

에 게시됨 매 튜프레임

버지니아는 현재 심각한 가뭄 상황을 겪고 있으며, 연방의 많은 지역이 가뭄 주의보 또는 경보를 받고 있습니다. 지금은 유틸리티가 대응 계획을 검토하고, 물 공급 수준을 모니터링하고, 현지 파트너와 협력하여 상황이 계속 악화될 경우에 대비할 수 있도록 해야 할 때입니다. 유틸리티는 EPA 가뭄 체크리스트를 검토하여 준비 상태를 평가하고 DEQ의 가뭄 웹페이지에서 최신 업데이트와 상황을 계속 모니터링하는 것이 좋습니다.

ODW 가뭄 모니터링 프로그램 – 식수 웹페이지에서 더 많은 정보를 확인해 주시기 바랍니다.

최근 가뭄 보고서 지도가 제공됩니다.  현재 가뭄 모니터링 지도와 보고서를 보려면 여기 링크를 클릭하십시오.

 

소규모 시스템을 위한 가상 교육

에 게시됨 매 튜프레임

환경금융센터 네트워크에서 4월 1일 소규모 시스템 교육을 개최합니다( 1, 2026). 등록을 원하시면 여기에서 양식을 작성해 주세요.

교육에 대한 간략한 설명은 아래 또는 여기링크의 전단지를 통해 확인할 수 있습니다.

소규모 시스템을 운영하는 것은 어려울 수 있습니다. 규제 의무를 충족하고 고객의 기대를 충족하는 것 외에도
고객의 기대치를 충족하는 것과 함께 인프라 노후화, 인력 부족, 제한된 재정 자원
인력 부족, 제한된 재정 자원 등의 문제가 있을 수 있습니다. 또한 소규모 시스템은 규모의 경제로 인해 대규모 시스템보다
규모의 경제로 인해 대규모 시스템보다 1인당 운영 비용이 더 많이 듭니다. 이로 인해
작업을 더욱 복잡하게 만들 수 있습니다.
이러한 문제를 해결하기 위한 한 가지 전략은 다른 유틸리티와 협력하거나
파트너십 옵션을 고려하는 것입니다. 이 교육에서는 다양한 지역화 모델과
협업에 대한 접근 방식에 대해 논의합니다:
- 비공식 정보 공유
- 장비 또는 인력 공유
- 공동 구매력 활용
- 비상 계획 및 네트워킹
- 공동 서비스 계약

ODW 뉴스레터

에 게시됨 매 튜프레임

2026 년 7월 ODW 뉴스레터는 아래에 강조된 몇 가지 중요한 주제를 다루고 있습니다.

가뭄 권고 정보

업그레이드 및 수리 비용

자금 지원 업데이트 및 자료

기술 및 규제 업데이트

예정된 교육 및 웨비나

이 모든 주제에 대한 자세한 정보는 2026 년 7월 뉴스레터에서 확인하실 수 있습니다.

이전 ODW 뉴스레터 및 게시판에 대한 링크는 ODW 뉴스레터 페이지에서확인할 수 있습니다.

전국적인 Verizon 정전

에 게시됨 매 튜프레임

CIR: CIR 7.1.A - 셀룰러 인프라 중단 또는 중단이 임박하여 공공 안전, 공중 보건 및/또는 중요 인프라에 영향을 미치거나 영향을 미칠 가능성이 있는 경우

사건 날짜/시간: 01-14-2026 12:27

정보 기관: SWIC

영향을 받는 지역: 미국(전국)

인시던트 위치: 미국

인시던트 요약: Verizon에서 간헐적인 서비스 중단이 발생하여 미국 전역의 주요 도시에 영향을 미치고 있습니다. 약 177,000 사용자가 영향을 받으며, 많은 디바이스에서 SOS 모드가 표시됩니다. 복구 시간을 알 수 없는 중단의 원인을 알 수 없습니다. 다른 미국 기반 이동통신사(T-Mobile, AT&T, US 셀룰러)도 고객들에게 영향을 미치는 서비스를 제공하기 시작했습니다.

친러시아 핵티비스트, 미국 및 글로벌 핵심 인프라에 대한 기회주의적 공격 수행

에 게시됨 매 튜프레임

FBI, CISA, NSA는 친러시아 핵티비스트 그룹이 지능형 지속 위협(APT) 그룹에 비해 덜 정교하고 영향력이 낮은 공격을 중요 인프라 기관에 수행하고 있다고 평가합니다. 이러한 공격은 최소한의 보안을 갖춘 인터넷 기반 가상 네트워크 컴퓨팅(VNC) 연결을 사용하여 중요 인프라 시스템 내의 OT 제어 장치에 침투(또는 액세스)합니다. 친러시아 핵티비스트 그룹인 사이버 러시아 재탄생군(CARR), Z-펜테스트, 노네임057(16), 섹터16 및 관련 그룹은 접근 가능한 VNC 디바이스의 광범위한 보급을 활용하여 중요 인프라 기관에 대한 공격을 실행하고 있으며 물리적 피해를 포함하여 다양한 수준의 영향을 미치고 있습니다. 대상 분야에는 상하수도 시스템, 식품 및 농업, 에너지가 포함됩니다.

이 알림에 대한 자세한 내용은 여기에서확인할 수 있습니다.

브릭스톰 백도어 CISA 알림

에 게시됨 매 튜프레임

사이버 보안 및 인프라 보안국(CISA), 국가안보국(NSA), 캐나다 사이버 보안 센터(사이버 센터)는 중화인민공화국(PRC) 국가 지원 사이버 공격자들이 피해 시스템에 장기간 지속성을 유지하기 위해 BRICKSTORM 멀웨어를 사용하고 있다고 평가하고 있습니다. CISA, NSA, 사이버 센터는 이 멀웨어 분석 보고서를 발표하여 8개의 브릭스톰 샘플 분석을 기반으로 한 침해 지표(IOC)와 탐지 시그니처를 공유하고자 합니다. CISA, NSA, 사이버 센터는 조직이 IOC와 탐지 시그니처를 사용하여 브릭스톰 멀웨어 샘플을 식별할 것을 권장합니다.

경보에 대한 자세한 내용은 CISA 웹사이트에서 확인할 수 있습니다 .

겨울철 날씨 대비

에 게시됨 매 튜프레임

겨울 폭풍 주의보와 겨울 폭풍 경보

겨울철 폭풍은 영하의 기온, 눈, 얼음, 장기간의 정전으로 인해 수도 시스템에 심각한 문제를 일으킬 수 있습니다. 짧은 기간의 극심한 추위도 치료 프로세스에 영향을 미치고 노출된 장비를 동결시키며 인력을 제한하고 운송 및 화학물질 배송을 방해할 수 있습니다. 지금 미리 준비하면 겨울철 내내 안전한 운영과 안정적인 서비스를 지속할 수 있습니다.

상수도 관련 주요 대비 알림

  • 노출된 배관, 계량기, 화학물질 공급 라인, 실외 계측기 등 취약한 장비를 점검하고 보호하세요.
  • 백업 전원 시스템을 확인하고 연료, 발전기, 송전 스위치가 정전 가능성에 대비해 준비되어 있는지 확인합니다.
  • 직원 비상소집 목록을 확인하고 직원들이 악천후 보고 절차를 이해하도록 합니다.
  • 도로 사정으로 배송이 지연될 경우를 대비하여 화학물질 재고 및 재보급 계획을 검토하세요.
  • 현지 비상 관리팀과 협력하고 기상청의 업데이트를 모니터링하세요.

서비스 회선 동결 및 잠재적인 저압 이벤트와 같은 고객 영향에 대비하세요.

겨울철 폭풍에 선제적으로 대비하면 운영 탄력성을 지원하고 인프라를 보호하며 버지니아 지역사회에 안전한 식수를 지속적으로 공급할 수 있습니다. 겨울철 날씨 및 비상 사태 대비에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

납 및 구리 규정 개정 안내

에 게시됨 매 튜프레임

EPA는 납 및 구리 규칙 개정(LCRR) 및 납 및 구리 규칙 개선(LCRI)을 도입했습니다. ODW 직원은 유틸리티가 규칙 변경 및 추가 사항을 올바르게 구현할 수 있도록 리소스를 정리했습니다.

정보는 여기에서확인할 수 있습니다.