프랑스 슈퍼마켓 냉장고 수백 대가 온라인 공격으로 동시 마비

핵심 요약

• 2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다.
• 카르푸 80개, 마슈 계열사 300개 이상, 모노프릭스 5% 등 여러 대형 체인점이 피해를 입었고, 덴마크 기업 댄포스의 냉장고 컨트롤러가 원인으로 지목되었다.
• CERT-FR(프랑스 사이버보안청)은 구형 컨트롤러 AK-SM 800, AK-SC 355 모델과 코펠랜드의 XWEB 감시 시스템이 영향을 받았다고 발표했으나, 공격자 정체와 침입 경로는 아직 밝혀지지 않았다.
• 공격 5일 전인 10월 6~7일 전 세계 2,528개의 댄포스 StoreView 대시보드가 인터넷에 노출되어 있었고, 이 중 1,331개(53%)가 프랑스에 위치했다.
• 프랑스의 대시보드는 다른 나라들과 동일한 소프트웨어 버전을 실행했으므로 보안 패치 부실이 원인이 아니며, 약 2/3가 국가 통신사 망을 통해 연결되어 기술자와 본사에서 접근 가능하도록 개방되어 있었다.
• 댄포스 구형 컨트롤러의 대시보드는 2020년 폐지된 플래시 기술을 사용했고, 회사는 2023년 이를 단종 선언했으며 같은 해 보안 회사 시나크티브가 암호 우회 취약점을 발표했다.
• 프랑스 대시보드의 85%(1,136개)가 알려진 보안 결함이 있는 소프트웨어를 실행했으며, 527개는 더 이상 지원되지 않는 구형 제품이고 280개는 2023년 보안 수정사항, 329개는 2025년 보안 수정사항이 누락되어 있었다.
• 3월 말부터 공격까지 매주 약 2,464~2,622개의 댄포스 대시보드가 인터넷에 노출되어 있었고 절반이 프랑스였으며, 구형 컨트롤러 감소율이 거의 없었다(3월 519개→10월 527개).
• 공격 이후 프랑스에서는 76% 감소해 316개만 온라인 상태로 남았으며, 구형 컨트롤러는 527개에서 64개로 급감했다.
• 폴란드(157개), 미국(85개), 포르투갈(77개) 등 다른 국가들도 취약한 댄포스 시스템을 노출했으며, 스페인·포르투갈·폴란드·독일·벨기에 등이 추가 피해를 입었을 가능성이 있다.
• 공격 5일 전 스캔에서 식별된 XWEB 감시 시스템은 전 세계 1,611개가 노출되어 있었고 프랑스는 70개였으며, 공격 후 프랑스에서 71% 감소했다.
• CERT-FR은 컨트롤러를 공인 인터넷에서 차단하거나 안전한 VPN을 통해 접근을 제한하고, 펌웨어를 업데이트하며 보안 수준을 Strict로 설정하고 기본 암호를 변경할 것을 권고했다.