프랑스 대형 슈퍼마켓 냉장고 동시 마비, 사이버공격 원인

핵심 요약

• 프랑스의 E. Leclerc, Intermarche, Cooperative U 등 대형 슈퍼마켓 체인이 사이버공격을 받아 수백 개 점포의 냉장고 온도가 올라가 식품이 부패해 버려지게 되었다.
• Intermarche 300개 점포와 Netto 브랜드, Cooperative U 100개 이상, E. Leclerc 등 여러 점포가 피해를 입었으며, 다른 대형 소매점들도 공격을 받은 것으로 알려졌다.
• 해커들은 덴마크 제조사 Danfoss의 냉장고 제어 시스템을 원격으로 조작해 강제 해동을 유발했고, 일부 화재도 발생했다.
• Danfoss는 영향을 받은 시스템이 AK-SM800, AK-SC355 등 소프트웨어 및 보안 업데이트를 받지 않는 레거시 제품이라고 설명했다.
• 프랑스 사이버보안 기관은 덴마크 기업의 소프트웨어 취약점을 파악했으며, 유럽 국가들과 협력해 다른 국가의 피해 여부를 확인하고 감염 확산을 방지하려고 노력 중이다.
• Cooperative U 최고경영자는 이를 '사상 전례 없는' 공격이라 표현했고, EU 식품농업 담당 집행위원이 식품 공급망을 목표로 한 공격에 우려를 표명했다.
• 파리 검사실은 냉장고 피해로 인한 식품 손실과 화재 발생의 연관성을 규명하기 위해 수사를 시작했다.
• 산업용 냉장고 등 전통적으로 인터넷에 연결되지 않던 장비들이 센서나 원격 모니터링 시스템을 통해 연결되면서 대규모 동시 공격이 가능해진 상황을 드러냈다.
• 이 공격은 러시아의 '하이브리드 공격'으로부터 인프라를 보호하려는 마크롱 대통령의 최근 지시와 맞물려 유럽의 중요 인프라 사이버위협에 대한 우려가 커지고 있음을 보여준다.