사이버범죄 집단은 물론 국가 지원 공격자도 점점 더 물리적 피해를 유발하는 파괴적 공격에 집중하고 있다. 발전소, 정수장, 철도 시스템 같은 실제 설비를 조종하는 시스템(ICS)을 공격해서 사람들에게 직접 피해를 주려고 한다. 

이들은 눈에 잘 안 띄는 아주 작은 기술적 틈을 찾아내서 안전 시스템을 조작한다. 예를 들어, 온도 조절 장치를 망가뜨리거나, 자동 정지 기능을 꺼버리는 식이다. 그러면 폭발이나 화재 같은 큰 사고로 이어질 수 있다. 

최근 스페인과 포르투갈에서 발생한 대규모 정전 사태는 이러한 ICS 사이버 공격의 위험성을 여실히 보여준다. 

2025년 4월 28일, 스페인과 포르투갈 전역에서 발생한 대규모 정전은 약 60%의 전력 공급이 5초 만에 사라지면서 시작됐다. 이로 인해 병원, 공항, 철도 등 주요 인프라가 마비돼 국가가 혼란에 휩싸였다.  

이 사건의 원인이 조사중이지만 ICS를 노린 사이버 공격이 이같은 혼란을 초래할 수 있음을 여실히 보여줬다. 

이런 위협은 점점 더 진화하고 있기 때문에, 기존의 악성코드 방어만으로는 부족하다. 이제는 실제 운영에 영향을 줄 수 있는 현실 세계의 위협(kinectic threat)에 대비해야 한다. 

제어 시스템을 더 잘 들여다볼 수 있는 감시 체계를 만들고, 지금 쓰는 안전 규칙이 정말 잘 작동하는지 다시 점검해야 한다. 경영진까지 포함된 비상 대응 계획을 세워야 한다. IT와 데이터 보안을 넘어서 사람의 생명과 사회의 안전을 지키는 전략이 필요하다.