보안2026. 11. 12. 오전 8:28 UTC·1 분 소요

ENISA 사무총장 “오늘은 냉장고, 내일은 가전 해킹”

유럽 슈퍼마켓 냉장설비 해킹에 이어 EU 사이버보안 수장이 공유기와 가전이 다음 표적이 될 수 있다고 경고했습니다.

A connected smart refrigerator in a kitchen with a glowing padlock icon symbolising cybersecurity. — 이미지: 미래를 보는 창 - 전자신문

“오늘은 냉장고였지만 내일은 공유기, 모레는 가전이 될 수 있다.” 유럽연합 사이버보안청(ENISA)의 유한 레파사르 사무총장이 10일(현지시간) 브뤼셀에서 한 말입니다.

그는 시민이 의존하는 모든 서비스에 디지털 요소가 있어, 보호하지 않으면 해킹될 수 있다고 진단했습니다. 최악의 경우 경찰, 소방, 병원, 교통 같은 필수 서비스가 멈출 수 있다고 했습니다. 중국, 이란, 북한 등 국가 연계 세력이 유럽 기업을 노리고 있다는 설명도 덧붙였습니다. 모든 사고는 막을 수 있지만 보안은 저렴하지 않다며, 제조사에 제품을 설계 단계부터 안전하게 만들라고 주문했습니다. ENISA 보고서는 AI가 취약점 탐색 속도를 높이는 ‘힘의 증폭기’가 되고 있다고 분석했습니다.

냉장설비 해킹 사건은 무엇인가

지난달 11~12일 밤 프랑스 슈퍼마켓 등 소매점 약 700곳의 냉장 컨트롤러가 원격으로 장악됐습니다. 온도가 치솟았고 최소 15건의 화재로 이어졌습니다. 이달 초에는 벨기에, 스웨덴, 아일랜드 등 최소 12개국에서 피해가 나왔습니다. 인터넷에 노출된 원격관리 장치와 보안 패치가 적용되지 않은 노후 장비가 뚫렸습니다.

제조사에 적용되는 규제는

EU 사이버복원력법(CRA)에 따라 9월부터 제조사는 실제 악용되는 취약점과 심각한 사고를 알게 된 뒤 24시간 안에 신고해야 합니다. 이미 판매한 제품도 대상입니다. 위반하면 1500만 유로와 전 세계 연간 매출 2.5% 중 큰 금액까지 과징금을 물 수 있습니다. 설계 단계 보안 요건은 내년 12월 전면 적용됩니다.

유럽에 연결형 가전을 수출하는 국내 업체도 부담이 커졌습니다. 과학기술정보통신부는 11일 콜드체인 기업 CISO 간담회를 열고 원격 접속 시 VPN 사용과 기본 비밀번호 변경 등을 권고했습니다. 다만 정부 IoT 보안인증은 대부분 자율인증이고 출시 전 검증에 머뭅니다. 가전업계 관계자는 보안이 앞으로 비용이 아니라 시장 진입 조건이 될 것이라고 말했습니다.