7개 주가 자사의 용수 공급 제어 시스템에 대한 사이버 공격을 보고했으며, 일부 관계자들은 이란이 이러한 행위의 배후에 있다고 의심하고 있습니다. New York Times에 따르면, 이란이 이러한 공격을 조직했다는 결정적인 증거는 아직 없으나, 미국이 해당 국가에 대한 폭격 캠페인을 시작한 이후 이와 같은 움직임이 고조되어 왔다고 밝혔습니다. 또한 공격자들이 어떠한 금전적 요구도 하지 않았다는 점이 언급되었으며, 이는 단순히 돈을 목적으로 하지 않는 국가 행위자 (state actors)에 의해 수행되었을 가능성을 높입니다.

Minnesota(미네소타)가 이러한 종류의 공격을 처음으로 보고했으며, 곧이어 Michigan(미시간)도 자신들이 표적이 되었다고 밝혔습니다. 수돗물을 마시기에 안전하지 않게 만들 정도의 중대한 중단 사태는 없었지만, 지방 및 주 정부 전역의 당국은 여전히 잠재적인 문제에 대해 경계하고 있습니다. 그들은 특히 수질을 모니터링하고, 화학 처리를 조정하며, 수압을 제어하는 오래된 컴퓨터 시스템, 특히 인터넷에 연결된 시스템에 대해 우려하고 있습니다.

Minnesota의 Braham(브람)은 사이버 공격의 영향을 받은 지역 중 하나입니다. 인구가 2,000명 미만이며 Minneapolis(미니애폴리스)에서 북쪽으로 약 50마일 떨어진 곳에 위치한 이 작은 도시의 시장은, 문제를 해결하고 향후 공격에 대한 방어력을 강화하는 방법에 대한 지침을 이미 받았다고 말했습니다. 현재 용수 서비스를 유지하기 위해 수동 제어 (manual control)를 사용하고 있지만, 시장인 Nate George는 해당 매체에 "앞으로 직면할 우려스러운 문제는 어떻게 더 안전한 시스템으로 나아갈 것인가 하는 점이라고 생각합니다. IT 인프라 업그레이드는 비용이 매우 많이 들며, 우리는 매우 작은 지방자치단체입니다"라고 말했습니다.

그는 또한 일부 연방 관리들이 가졌던 의구심을 반복했으나 확인은 거부했습니다. "우리는 Minnesota 주와 F.B.I.로부터 단편적인 정보들을 얻고 있습니다. 그들은 이것이 이란 행위자(Iranian actors)라고 상당히 확신하고 있습니다."

2026년 전쟁 기간 중 이란 해커들이 미국 기관을 공격한 것이 이번이 처음은 아니지만, 본토 내의 필수 서비스와 인프라가 영향을 받은 것은 이번이 처음입니다. 미국 사이버보안 및 인프라 보안국 (CISA)은 이전에 잠재적인 이란의 사이버 공격에 대해 경고한 바 있으나, 소규모 지방자치단체들은 여전히 취약한 상태로 남아 있습니다.

이란 또한 많은 전문가들이 미국과 연관 지어 생각하는 사이버 공격의 대상이 된 적이 있습니다. 가장 유명한 사례는 2009년에 이란 핵 프로그램에서 사용되는 핵심 도구들을 심각하게 손상시키고 파괴하는 데 사용된 것으로 추정되는 Stuxnet입니다. 더 최근에는, CanisterWorm 악성코드가 이란의 기기들을 공격하여 명확한 이유 없이 데이터를 모두 삭제했습니다. 이번에도 이 공격에 대해 책임을 주장하는 자는 없었습니다.

전쟁은 항상 육지와 바다에서 치러졌고, 최근에는 공중과 우주에서도 치러지고 있습니다. 하지만 인터넷이 사회에 없어서는 안 될 필수 요소가 됨에 따라, 사이버 공간 (Cyberspace)은 국가들이 반드시 보호하고 지배해야 하는 다섯 번째 영역 (Fifth domain)으로 빠르게 자리 잡았습니다. Tim Walz 주지사는 X를 통해 "이것이 현대전의 모습입니다"라고 말했습니다.