이란의 사이버 전쟁 기지, 3,000개 대대 운영 중
Inside Iran’s Cyber War Machine - الحرة
사이버 위협은 단기적으로 주식 가격에 큰 영향을 미치지 않아 중립적인 입장을 유지합니다.
핵심 요약
이란 혁명수비대는 3,000개 사이버 대대를 운영하며 러시아와 중국의 전문가 지원을 받고 있습니다.
핵심요약
- IRGC는 약 3,000개의 사이버 대대를 운영하며 전자전 작전을 수행합니다.
- 유럽에 주둔한 사이버 부대는 다국적 용병으로 구성되어 가장 정교한 임무를 수행합니다.
- IRGC는 러시아와 중국의 전문가로부터 지속적인 교육과 조언을 받고 있습니다.
- 작년 12월, IRGC는 러시아 기업들과 20개의 통신 및 IT 분야 협정을 체결했습니다.
도입
이란의 사이버 전쟁 기지 확대는 글로벌 투자자에게 중요한 지표입니다. 특히, 이란이 러시아와 중국의 기술 지원 아래 사이버 능력을 강화하면서, 해당 국가들의 기술 수출과 군사 협력에 대한 투자 전망이 달라질 수 있습니다. 또한, 사이버 보안 분야의 기업들에게는 새로운 시장 기회와 위험 요인이 동시에 생길 수 있습니다.
본문 1: 사이버 전쟁 기지의 전략적 의미
IRGC가 3,000개의 사이버 대대를 운영한다는 점은 이란의 디지털 전쟁 능력 강화에 주목할 필요가 있습니다. 특히, 유럽에 주둔한 사이버 부대는 가장 정교한 임무를 수행한다는 점에서, 이란의 사이버 전쟁 전략이 글로벌 수준으로 확장되고 있음을 보여줍니다. 다국적 용병을 활용한 작전은 전통적인 군사 전략과 다른 접근 방식으로, 사이버 보안 분야의 기업들에게는 새로운 위협과 기회가 동시에 생길 수 있습니다. 이러한 전략적 변화는 사이버 보안 산업의 성장 가능성을 높이며, 특히 유럽과 중동 지역의 기업들에게는 새로운 시장 기회가 될 수 있습니다.
본문 2: 러시아와 중국의 기술 지원 및 협력
IRGC가 러시아와 중국의 전문가로부터 지속적인 교육과 조언을 받고 있다는 점은 두 국가의 기술 수출과 군사 협력의 확대 가능성을 시사합니다. 특히, 20개의 통신 및 IT 분야 협정을 체결한 점은 러시아 기업들의 기술 수출 증가와 함께, 이란의 디지털 인프라 구축에 대한 투자 기회가 생길 수 있습니다. 그러나, 이러한 협력은 국제 사회와의 관계 악화와 제재 강화로 이어질 수 있는 위험성도 내포하고 있습니다. 따라서, 투자자는 이란과 러시아, 중국의 기술 협력 동향을 주의 깊게 관찰해야 합니다.
본문 3: 사이버 보안 산업의 성장 가능성 및 위험 요소
이란의 사이버 전쟁 기지 확대는 사이버 보안 산업의 성장 가능성을 높입니다. 특히, 다국적 용병을 활용한 작전과 러시아, 중국의 기술 지원은 사이버 보안 기업들의 새로운 시장 기회를 창출할 수 있습니다. 그러나, 이러한 변화는 동시에 사이버 공격의 위험성을 높이며, 기업들의 보안 인프라 강화 필요성을 부각시킵니다. 따라서, 투자자는 사이버 보안 산업의 성장 전망과 함께, 해당 기업들의 기술력과 시장 점유율을 주의 깊게 분석해야 합니다.
결론
이란의 사이버 전쟁 기지 확대는 글로벌 투자자에게 중요한 지표입니다. 특히, 러시아와 중국의 기술 지원과 협력이 사이버 보안 산업의 성장 가능성을 높이고 있지만, 동시에 국제 사회와의 관계 악화와 제재 강화로 이어질 수 있는 위험성도 내포하고 있습니다. 따라서, 투자자는 이란과 관련 국가들의 기술 협력 동향을 주의 깊게 관찰하며, 사이버 보안 산업의 성장 전망과 함께, 해당 기업들의 기술력과 시장 점유율을 분석하는 것이 중요합니다.
Original Article
Inside Iran’s Cyber War Machine - الحرة
Information obtained by Alhurra from four Iranian opposition figures points to an extensive cyber warfare network operated by Iran’s Islamic Revolutionary Guard Corps (IRGC), with units deployed both inside and outside Iran and receiving advanced training under the supervision of foreign experts.
According to the sources, the IRGC’s Cyber Command oversees roughly 3,000 cyber battalions engaged in electronic warfare operations across Iran and abroad. The most sensitive and sophisticated missions, however, are reportedly carried out by Iranian cyber units based in Europe.
These battalions are composed of multinational mercenaries recruited by the Quds Force — the IRGC’s external operations arm — to carry out intelligence missions on behalf of Tehran, the sources said.
Each battalion is led by an IRGC officer, while both commanders and operatives receive ongoing training from Russian and Chinese specialists in cyber operations. Most of the training programs are conducted in Iran, with others taking place in Russia and China.
The sources also said that a number of Russian and Chinese officers serve as permanent advisers within Iran’s cyber units. The IRGC, they said, relies heavily on Moscow and Beijing in building its cyber capabilities and drawing on their experience in cyber defense, offensive operations and surveillance of political opponents.
According to Iran’s state news agency IRNA, Tehran signed 20 agreements with Russian companies in the telecommunications and information technology sectors last December.
“Since June 2025, I have been under constant cyberattack by groups affiliated with the Revolutionary Guards. My social media pages and electronic devices are repeatedly targeted,” said Arif Bawjani, head of the opposition Iranian Kurdistan Freedom Party.
“So far, I have managed to withstand some of these attacks with the help of a specialized cybercrime unit in a European country,” he told Alhurra.
The term “Iranian Cyber Army” generally refers to a network of hacking groups, cyber operations units and digital warfare organizations linked to Iran’s security and military institutions.
Over the years, these entities have reportedly been involved in cyber espionage, computer network intrusions, intelligence gathering, cyberattacks and psychological operations targeting both domestic and foreign adversaries.
In 2022, the late Major General Hussein Salami, then commander of the IRGC and killed during Israel’s 12-day war with Iran last month, said Iran had “2,000 organized and active cyber battalions” and had significantly improved its cyber capabilities in terms of content, operations and infrastructure, according to the Iranian outlet Tabnak, which is close to the Assembly of Experts.
In 2024, the U.S. State Department’s Rewards for Justice program offered up to $10 million for information on six Iranian officials linked to malicious cyber activities conducted by IRGC-affiliated hacking groups. The officials named were Hamed Homayounfal, Hamid Reza Lashgarian, Mehdi Lashgarian, Milad Mansouri, Mohammad Bagher Shirinkar and Mohammad Amin Saberian.
The State Department said Hamid Reza Lashgarian, who heads the IRGC’s cyber and electronic operations command and serves as a Quds Force commander, had participated in numerous cyber and intelligence operations.
It also said Mehdi Lashgarian and the other officials oversaw the “Cyber Av3ngers” group, which deployed malicious software targeting industrial control systems and data collection infrastructure worldwide.
The U.S. Treasury Department imposed sanctions on the six officials in February 2024.
According to the sources, the network’s mission extends beyond technical intrusions and hacking operations to include information warfare and psychological operations.
“One of its objectives is to sow division and distrust among opponents of Iran’s ruling system, spread disinformation, shape public opinion on social media and influence the media environment,” said Aso Qadri, a Europe-based Kurdish analyst specializing in national security.
Qadri told Alhurra that IRGC cyber units often infiltrate sensitive networks months or even years before a crisis or conflict erupts, gathering intelligence, identifying vulnerabilities and creating opportunities for future sabotage before launching attacks.
Among the primary targets, he said, are banks, energy infrastructure, transportation systems, telecommunications networks, government institutions, defense contractors, air defense systems and military communications.
“Cyber warfare provides Iran with advantages that many conventional military tools cannot offer,” Qadri said. “It is cheaper, more covert and less risky, allowing the regime to pressure its adversaries without engaging in direct military confrontation.”
According to Cyber Magazine, a publication specializing in cybersecurity research, groups such as the “Islamic Cyber Resistance,” the “Dark Storm Team” and the “Fatemiyoun Cyber Team” have coordinated data-wiping campaigns and website defacements targeting government agencies, financial institutions and critical infrastructure across the Middle East.
The report said Iranian cyber operations typically combine espionage with disruptive tactics designed to pressure adversaries.
Mohammad Hanif, an Iranian opposition political analyst, said Tehran’s reliance on cyber warfare is part of a broader doctrine that favors low-cost, deniable tools to exert pressure on opponents with greater military and economic capabilities.
Hanif said Iranian cyber operators frequently rely on social engineering rather than sophisticated technical exploits. Attackers often impersonate journalists, academics, conference organizers, politicians or other trusted individuals to establish contact with targets.
“The objective is to steal login credentials, gain access to private accounts and target individuals involved in Iranian and Middle Eastern affairs,” Hanif said.