냉동 시스템에 대한 공격 증가
미국 사이버안보·기반시설보호국(CISA)과 연방수사국(FBI)을 포함한 미국 정부 기관들은 헬스케어, 화학, 식품, 운송 분야에서 운영되는 기관들에 산업용 냉동 제어 시스템의 보안을 강화하고 콜드체인을 모니터링할 것을 긴급히 경고했습니다. 이번 조치는 유럽 전역의 대형 매장과 혈액은행의 냉장고 및 냉동고를 겨냥해 막대한 금전적 손실을 초래한 사이버 공격 물결에 뒤이어 나온 것입니다.
위협의 성격과 그에 따른 영향
지난 10월 11일, 수백 개의 매장이 공격을 받았으며 공격자들은 냉장고의 온도를 섭씨 50도로 높이고 냉동고를 제상 모드로 전환하여 식품 변질과 일부 화재 발생을 초래했습니다. 또한 이번 주에는 100개 이상의 매장과 혈액은행을 겨냥한 두 번째 물결이 발생했으나, 직원들의 신속한 개입으로 의료용 샘플의 손상은 막을 수 있었습니다.
추정치에 따르면 공격자들은 업데이트되지 않았거나 인터넷에 직접 연결된 제어 유닛의 취약점을 악용하고 있으며, 인증을 우회하거나 코드를 주입하여 원격으로 온도 설정을 제어함으로써 재고와 장비에 손상을 주는 지속적인 가열 주기를 강제하고 있습니다.
기관들이 취해야 할 조치
미국 기관들은 가장 효과적인 조치가 제어 시스템을 인터넷으로부터 완전히 분리하는 것이라고 강조합니다. 원격 액세스가 반드시 필요한 경우 이러한 시스템은 방화벽이나 특수 엔드포인트 장치로 보호해야 합니다. 또한 보안 권고사항에는 다음이 포함됩니다.
- 운영 기술(OT) 기기를 공용 네트워크로부터 격리
- 신뢰할 수 있는 신원에만 접근 제한
- 강력한 비밀번호 정책 적용 및 피싱 방지 다중 인증 사용
- 시스템을 정기적으로 업데이트하고 오프사이트 백업 유지
- 모니터링 및 보안 감사 로그 활성화
디지털 인텔리전스 기업 Censys의 데이터에 따르면, 인터넷에 노출된 냉동 제어 유닛의 수는 10월 9일 6,695개에서 11월 5일까지 3,124개로 감소했으며, 이는 위험을 줄이기 위한 운영자들의 초기 대응을 나타냅니다.