연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 전 세계 산업용 냉각 시스템 및 콜드체인(Cold-chain) 모니터링 시스템을 겨냥한 집중적인 사이버 활동에 대해 공동 경고를 발표했다. 미국 보건복지부, 농무부, 교통부가 참여한 이번 경고는 공격자들이 의료, 식품 생산, 화학 시설 및 운송과 같은 핵심 분야에서 사용되는 온도 제어 장치에 접근을 시도하고 있다고 강조했다.
공격 메커니즘 및 결과적 위험
공동 성명에 따르면, 공격자들은 보안 업데이트가 부족하거나 인터넷에 직접 연결된 전자 제어 장치의 취약점을 악용한다. 이러한 장치들은 운영자가 원격으로 온도를 모니터링하고, 제상 사이클(Defrost cycles)을 관리하며, 냉각 장비를 제어할 수 있게 해준다.
해커들은 인증 우회(Authentication bypass), 임의 코드 주입(Arbitrary code injection) 또는 취약한 설정을 악용하여 온도를 강제로 변경하는 기술을 사용한다. 이러한 공격으로 인해 발생하는 주요 위험은 다음과 같다:
- 식품 재고 및 민감한 의료 제품의 손상.
- 불규칙한 작동으로 인한 냉각 장비의 수명 단축.
- 시스템 과부하로 인한 화재 발생 위험.
- 실제 온도를 모니터링할 수 있는 가시성 및 능력 상실로 인한 운영자의 고장 감지 불가.
이 위협이 실제로 변화시키는 것은 무엇인가?
이 위협은 디지털 데이터를 겨냥한 공격에서 운영 기술(OT)을 겨냥한 공격으로의 위험한 전환을 의미하며, 소프트웨어 취약점이 현실 세계에서 구체적인 물리적 결과로 이어진다. 이는 더 이상 단순한 정보 도난이 아니라, 식량 안보와 공공 안전에 대한 직접적인 위협이 되었다.
유럽에서는 이미 이러한 공격의 여파가 나타났다. 지난 10월 프랑스의 슈퍼마켓 250~350곳이 공격을 받아 제상 기능이 활성화되고 온도가 상승하는 피해를 입었다. 또한 프랑스 혈액재단(EFS)은 혈액 제품 저장 시설 3곳의 냉각 설정에 영향을 미친 사건을 보고했다.
권장 보호 조치
이러한 위협에 대응하기 위해 미국 기관들은 기업들에 다음과 같은 기술적 권고 사항을 전달했다:
- 시스템 격리: 운영 기술(OT) 시스템을 일반 비즈니스 네트워크와 분리한다.
- 접근 보안: 제어 장치를 공용 인터넷에서 제거하고 필요한 모든 원격 접근을 보안 처리한다.
- ID 관리: 기본 비밀번호를 변경하고 강력한 인증 정책을 적용한다.
- 지속적인 업데이트: 취약점을 메우기 위해 사용 가능한 모든 보안 업데이트를 적용한다.
- 물리적 감독: 제어 장치가 허용 범위를 벗어나 작동하는 것을 방지하기 위해 안전한 온도 제한을 설정한다.