유럽 슈퍼마켓 냉동고 해킹, 프랑스에 이어 재발생

핵심 요약

• 스웨덴·벨기에·룩셈부르크의 슈퍼마켓 체인들이 야간 중 냉장·냉동 시스템의 온도가 상승한 사이버 공격을 의심하고 있다.
• 스웨덴의 Coop은 6개 매장이 영향을 받았고, ICA도 제한된 수의 매장에서 냉동 시스템이 영향을 받았다고 밝혔다.
• 네덜란드 소매업체 Ahold Delhaize는 벨기에와 룩셈부르크의 수십 개 매장에서 냉장고와 냉동고가 영향을 받았으며, Le Soir 신문은 Spar, Shop & Go, Proxy Delhaize 등 수십 개 매장이 피해를 입었다고 보도했다.
• 지난 10월 프랑스 경찰은 최대 700개 슈퍼마켓의 냉각 장치를 제어한 대규모 공격으로 냉동·냉장 식품의 대량 손실을 초래했다고 발표했다.
• 해커들은 수천 개의 냉동고·냉장고·쇼케이스의 설정을 원격으로 변조해 -27°C에서 50°C 이상으로 올렸으며, Intermarché, Coopérative U, Carrefour, Leclerc, Monoprix 등이 피해를 입었다.
• 매장들은 신선 육류·유제품·냉동 식품을 대량 폐기했고, 손실액은 수만 유로에서 13만 유로(11만 파운드)를 넘었으며, 알자스의 2개 매장은 합쳐서 27만 유로의 손실을 보고했다.
• 대부분의 슈퍼마켓 냉동 구역은 원격 유지보수와 시스템 고장 경보를 위해 인터넷에 연결되어 있다.
• 프랑스 공격에서 해커들은 주로 덴마크 회사 Danfoss가 공급한 컨트롤러를 침해했고, 알람 시스템을 비활성화한 뒤 온도 조절기를 조정하거나 자동 해동 프로그램을 수 시간 연장했다.
• Danfoss는 지난해 보안 결함을 발견했으며 고객들에게 업데이트 설치를 오래 권장했다고 밝혔다.
• 파리 검사실은 프랑스 공격에 대해 공식 수사를 시작했고, 총리 Sébastien Lecornu는 프랑스 국가 사이버보안 기관 ANSSI에 수사를 지시했다.
• ANSSI는 이후 다른 두 회사의 컨트롤러를 사용하는 슈퍼마켓도 공격 대상이었음을 확인했다.