영국 소규모 발전 설비, 사이버 공격에 7월 나흘간 가동 중단

영국의 소규모 발전 설비 한 곳이 2026년 7월 사이버 공격을 받아 나흘간 가동을 멈췄다. SecurityWeek는 텔레그래프가 2026년 8월 22일 이 사건을 처음 보도했다고 전했다.

정부 “광역 전력 시스템에는 위험 없었다”

영국 정부 대변인은 소규모 발전 설비가 영향을 받았지만 광역 전력 시스템에는 위험이 없었다고 밝혔다. 텔레그래프를 인용한 The Next Web 보도에 따르면, 정부 소식통은 해당 설비가 사이버 활동 의무 신고 기준을 크게 밑도는 소규모 시설이라고 말했다.

멈춘 설비는 파이낸셜타임스가 피커 플랜트로 설명한 곳이다. 피커 플랜트는 필요할 때 단시간만 전력을 공급하는 발전 설비다.

당국은 보안을 이유로 발전소 명칭 공개를 거부했고, 영국 국가사이버보안센터는 논평하지 않았다.

공격 주체는 공식 지목되지 않았다

영국 정부는 이번 공격의 책임을 이란이나 다른 정부·해킹 조직에 공식적으로 귀속하지 않았다. 마이클 섕크스 영국 에너지장관은 공격에 관한 글을 X에 올렸고, 소관 부처가 에너지 기업 최고경영자들에게 상황과 대응 조치를 설명했다고 밝혔다.

보안업계에서는 견해가 엇갈린다. 헌츠리스의 무함마드 야히아 파텔은 시설 규모보다 나흘간의 운영 중단으로 이어진 점에 주목하며, 복구 기간과 소규모 사업자의 대응 준비를 점검해야 한다고 말했다. 드래고스의 필 통킨은 시설 한 곳의 손실은 관리할 수 있지만 유사한 공격이 반복되거나 대규모로 전개될 가능성을 경고했다. 센트리의 라파엘 나레치는 영국에 에너지 시스템 운영에 기여하는 분산 자산이 수천 개 있으며 집단적인 복원력이 중요하다는 견해를 밝혔다. 반면 드래고스의 로버트 M. 리는 배후가 명백해 보이더라도 편향을 피하고 검증해야 한다며 성급한 귀속 판단을 경계했다.