여러 유럽 국가의 100개 이상의 소매점이 냉동 및 냉각 시스템의 심각한 기술적 장애를 겪었습니다. 원격으로 온도 설정이 조작되어 일부 유닛의 온도가 섭씨 50도까지 올라갔으며, 이로 인해 대량의 식품이 손상되었습니다. 이번 사건은 프랑스 소매 부문을 겨냥한 유사한 공격 파동이 발생한 지 불과 3주 만에 일어났습니다.
보안 취약점의 성격
보안 전문가와 연구원들은 이번 공격이 인터넷에 직접 연결된 냉각 제어 유닛, 특히 Danfoss와 Copeland사의 모델을 겨냥했다고 확인했습니다. 보안 연구원 케빈 보몽(Kevin Beaumont)은 침해된 모든 장치가 인터넷을 통해 접근 가능한 관리 인터페이스를 보유하고 있었으며, 그 중 다수는 더 이상 보안 업데이트를 받지 않는 구형 제품(End-of-Life)이라고 지적했습니다.
한편, Danfoss사는 10월 13일에 고객들에게 이러한 시스템의 인터넷 직접 연결을 끊고 보안 네트워크를 사용할 것을 권고했으나, 일부 상점들이 이 권고를 준수하지 않았다고 설명했습니다. 또한 사이버 보안 기업인 Lupovis는 10월 20일에서 30일 사이에 공장 초기 설정 자격 증명(Factory-default credentials)을 사용한 의심스러운 로그인 시도를 감지했다고 보고했습니다.
실질적으로 무엇이 변하는가?
이러한 공격은 핵심 부문의 사물인터넷(IoT) 인프라 보안에 대한 의문을 제기합니다. 전문가들은 일부 사례에서 소프트웨어 업데이트만으로는 충분하지 않을 수 있으며, 일부 피해 장치는 보안을 보장하기 위해 물리적 수정이 필요하다고 설명합니다. Censys의 데이터에 따르면, 첫 번째 공격 이후 프랑스 내 수치는 감소했지만, 전 세계적으로 여전히 수백 개의 Danfoss StoreView 시스템 인터페이스가 인터넷을 통해 공개적으로 접근 가능한 상태입니다.
지리적 및 부문별 영향
피해 국가 목록에는 벨기에, 스웨덴, 아일랜드, 네덜란드, 룩셈부르크, 에스토니아, 핀란드, 이탈리아, 포르투갈이 포함되었습니다. Delhaize, Carrefour, ICA와 같은 주요 유통 체인들이 지점들이 영향을 받았다고 발표함에 따라 벨기에 당국은 이번 사건에 대한 공식 조사에 착수했습니다. 유럽연합(EU)의 농업 담당 집행위원인 크리스토프 한센(Christof Hansen)은 이번 공격을 식품 공급망을 방해하고 소비자 신뢰를 떨어뜨리려는 의도적인 시도로 규정했습니다.