유럽 여러 국가에서 대형 유통 체인의 냉각 시스템을 겨냥한 사이버 공격이 발생하여 광범위한 운영 차질과 식품 손실이 발생했습니다. 이번 공격은 벨기에, 네덜란드, 스웨덴, 룩셈부르크, 아일랜드, 에스토니아에 위치한 115개 이상의 매장에 영향을 미쳤습니다.
공격의 성격과 영향
공격자들은 냉각 시스템 제어 장치의 보안 취약점을 악용하여 원격으로 접근한 뒤, 온도 설정을 변경하거나 강제로 '제상(defrosting)' 모드를 활성화했습니다. 일부 사례에서는 온도가 섭씨 50도까지 올라가 냉동식품의 안전을 유지하는 것이 불가능해졌으며, 매장 관리자들은 대량의 재고를 폐기해야 했습니다.
ICA, Coop, Ahold Delhaize, Carrefour와 같은 기업들은 사건 발생 사실을 확인하며, 냉각 시스템의 완전한 정지부터 승인되지 않은 가열 기능 활성화까지 다양한 피해가 있었다고 밝혔습니다. 피해를 입은 여러 현장의 기술 공급업체인 Sabcobel은 이번 공격이 지난달 프랑스에서 발생한 유사한 공격에서 관찰된 것과 동일한 취약점을 악용했다고 설명했습니다.
이 뉴스가 중요한 이유
이번 사건은 상업 부문의 핵심 인프라에서 사물인터넷(IoT)과 관련된 보안 위험이 증가하고 있음을 보여줍니다. 충분한 보안 조치 없이 네트워크에 연결된 냉각 시스템에 의존하는 것은 매장을 직접적인 재산 피해와 식품 공급망 중단으로 이어질 수 있는 공격에 취약하게 만듭니다.
실질적으로 무엇이 바뀌는가?
기술 전문가들은 소프트웨어 업데이트만으로는 이러한 시스템을 보호하기에 충분하지 않으며, 효과적인 보호를 위해서는 물리적 인프라의 수정과 보안 및 암호화된 인터넷 연결을 통한 장치 관리가 필요하다고 지적했습니다. 이러한 사건들은 기업들이 산업 제어 시스템(ICS)에 대한 원격 액세스 프로토콜을 재평가하여 공용 네트워크를 통한 해킹을 방지하도록 촉구하고 있습니다.