[ 이슈 분석 ] 2000 년 대 중반 이후 본격 화 된 ' 사회 기반 시설 ' 공격 
 2000 년 대 중반 이후 사회 기반 시설 에 대한 사이버 공격 이 본격 화 됐 다 . 이 들 공격 은 지역 , 국가 를 가리 지 않 고 세계 적 으로 발생 했 다 . 
 2007 년 4 월 27 일 , 에스토니아 공화국 정부 , 언론 , 방송 , 은행 전산망 이 일제히 디 도스 ( DDos ・ 분산 서비스 거부 ) 공격 을 받 았 다 . 대통령궁 부터 의회 , 정부 기관 , 은행 , 이동 통신 네트워크 등 에스토니아 국가 시스템 전체 가 약 3 주간 마비 되 는 사태 가 발생 했 다 . 
 2008 년 6 월 에 는 조지아 정부 홈페이지 , 언론사 , 포털 사이트 등 이 대 규모 DDoS 공격 을 받 았 다 . 평균 2 시간 15 분 , 최장 6 시간 동안 공격 이 지속 됐 다 . 사흘 간 이어진 공격 으로 금융 시스템 장애 가 발생 하 는 등 사회 가 마비 됐 다 . 
 2010 년 이후 단순 서비스 장애 유발 이 아닌 사회 기반 시설 에 대한 직접 공격 이 발생 했 다 . 2010 년 6 월 발견 된 스턱스넷 ( Stuxnet ) 이 대표 적 이 다 . 스턱스넷 은 지멘스 산업 자동 화 제 어 시스템 ( PCS 7 ) 을 목표 로 하 는 악 성 코드 다 . 2010 년 9 월 이 란 원자력 발전소 마비 사태 주범 으로 알려졌 다 . 
 2012 년 사우디 에서 발생 한 사우디 아람 코 해킹 은 이란 원자력 발전소 마비 사태 에 이어 전력 시스템 을 노린 공격 으로 기록 됐 다 . 같 은 해 8 월 27 일 에 는 카타르 천연가스 기업 라스 가스 ( RasGas ) 도 사이버 공격 을 당했 다 . 
 이후 2015 년 우크라이나 에서 는 발전소 해킹 에 의한 대 규모 정전 사태 가 발생 했 다 . 2015 년 12 월 23 일 , 우크라 이나 키보 브레네 르고 발전소 에 문제 가 발생 해 이날 오후 3 시 35 분 부터 3 시간 동안 8 만 가구 에 전력 공급 이 중단 됐 다 . 
 우크라 이나 서부 지역 프리 카르파티 아오 블 레네 르고 발전소 도 마찬가지 였 다 . 주변 지역 에 대 규모 정전 사태 가 이어졌 다 . 전화 시스템 에 도 장애 가 발생 해 전화 통화 도 정상 적 으로 이루어지 지 않 았 다 . 
 우크라 이나 정전 사태 와 이후 교통 , 항공 , 전력 시설 을 노린 사이버 공격 은 계속 됐 다 . 브라질 버스 정류장 안내 시스템 이 해킹 돼 15 분 간 음란 동영상 이 노출 되 기 도 했으며 폴란드 공항 이 DDoS 공격 을 당해 비행 계획 시스템 이 5 시간 동안 마비 돼 1400 여 명 승객 이 공항 에서 발 이 묶였 다 . 
 국내 에서 는 2003 년 1 월 25 일 , 슬 래 머 ( Slammer ) 웜 에 의한 인터넷 장애 가 발생 했 다 . ' 1 . 25 인터넷 대란 ' 으로 이름 붙였 다 . 이후 크 고 작 은 DDos 공격 부터 , 원전 도면 탈취 , 서울 코레 일 철도 교통관제 센터 피싱 메일 등 다양 한 공격 시도 가 있 었 다 . 지난해 에 는 평창동 계 올림픽 을 향한 사이버 공격 이 발생 했 다 . 
 이창훈 카스퍼스키 랩 지사장 은 “ 산업 제어 시스템 은 국가 기본 을 이루 는 주요 시설 로 보안 사고 발생 시 지금 까지 겪 지 못했 던 사회 불안 을 가져올 수 있 다 ” 면서 “ 폐쇄 망 은 절대 뚫리 지 않 는 것 이 라는 확신 을 버리 고 서버 , 네트워크 , 엔드 포인트 등 다양 한 부분 에 보안 시스템 을 구축 해야 한다 ” 고 조언 했 다 .