핵심 요약
- 프랑스 대형 슈퍼마켓 체인 수백 개 매장의 냉장·냉동 시스템이 사이버 공격을 받아 온도가 급상승했습니다.
- 해커들이 구형 냉각 제어 시스템 취약점을 노려 원격 강제 해동을 걸어버렸고, 신선·냉동식품 전량 폐기 및 일부 매장 화재로 이어졌습니다.
- 프랑스 검찰이 대규모 수사에 착수한 가운데 사물인터넷(IoT) 연결 인프라를 노린 신종 해킹 위협에 대한 경각심이 커지고 있습니다.
요약 프랑스 전역의 대형 슈퍼마켓 체인점들이 정체불명의 대규모 사이버 공격을 받아 수백 개 매장의 냉장·냉동고 온도가 비정상적으로 치솟는 사태가 발생했습니다.
르클레르(E. Leclerc), 앵테르마르셰(Intermarche), 코오페라티브 위(Cooperative U) 등 프랑스 대표 유통업체들에 따르면, 해커들은 매장 내 냉각 시스템의 원격 강제 제상(해동) 기능을 작동시켰습니다. 이로 인해 앵테르마르셰 및 네토 계열 매장 300여 곳, 코오페라티브 위 매장 100여 곳을 비롯해 다수의 대형 매장에서 신선식품과 냉동식품이 대거 부패하여 전량 폐기 처분해야 하는 피해를 입었습니다. 파리 검찰청은 이번 공격으로 일부 매장에서는 화재까지 발생했다고 밝혔습니다.
조사 결과 해커들은 덴마크 냉각 제어장비 제조사인 댄포스(Danfoss)의 제어 시스템 취약점을 노린 것으로 드러났습니다. 댄포스 측은 피해를 입은 장비 대부분이 보안 업데이트 지원이 종료된 구형 모델(AK-SM800, AK-SC355)이었다며 교체를 권고해 왔다고 해명했습니다.
프랑스 당국은 유럽 각국의 사이버 보안 기구와 공조하여 추가 피해 확산을 막기 위해 긴급 대응에 나섰으며, 파리 검찰청은 대규모 식품 손실 및 화재 발생 원인에 대한 수사에 착수했습니다. 과거 인터넷과 분리되어 있던 냉각 설비 등 산업 장비가 사물인터넷(IoT) 센서 및 원격 모니터링 시스템으로 연결되면서, 인프라를 노린 신종 하이브리드 사이버 공격이 현실적인 위협으로 떠오르고 있습니다.
Sponsored · 광고