보안2026. 11. 4. 오전 10:31 UTC·2 분 소요

유럽 슈퍼마켓 냉장설비 이상, 원격 관리가 약점으로

프랑스 슈퍼마켓 공격 3주 만에 유럽 곳곳에서 상업용 냉장설비 이상이 이어졌습니다. 매장별 설비 관리가 본사 중심 보안의 한계를 보여줍니다.

Rows of supermarket refrigerated display cases with a remote controller screen showing a temperature alert. — 이미지: FRENCHWEB.FR

SUMO

Dialo

ediviewer

프랑스 슈퍼마켓을 겨냥한 공격이 있고 3주 만에 유럽 여러 나라에서 상업용 냉장설비 이상이 다시 발생했습니다. 11월 2일 스웨덴 COOP은 7개 매장의 냉장설비에 이상이 생겼다고 밝혔습니다. 일부 장비는 멈췄고 일부는 부분적으로만 작동했으며, 한 매장에서는 시스템이 열을 내기 시작했습니다. ICA의 여러 매장도 영향을 받았습니다.

같은 날 밤 벨기에, 네덜란드, 룩셈부르크, 아일랜드, 에스토니아에서도 사고가 보고됐습니다. 핀란드 일부 매장에서도 온도 이상이 확인됐습니다. 10월 프랑스 사례와 매우 비슷한 양상입니다.

10월 공격과 원격 제어 장비

10월 11~12일 밤 프랑스에서는 수백 개 매장의 냉장설비가 영향을 받아 신선식품과 냉동식품을 폐기해야 했습니다. 언론 추산으로는 최대 700개 매장, 피해액은 수천만 유로에 이릅니다. CERT-FR는 12일 원격 컨트롤러 침해 경보를 냈고 이튿날 대상 장비를 넓혔습니다. DANFOSS의 AK-SM·AK-SC 시리즈와 COPELAND, DIXELL의 XWEB 시스템이 포함됩니다.

이 장비는 온도 감시, 설정 변경, 유지보수를 원격으로 처리하게 해 줍니다. 편리하지만 접근 보호가 부실하면 약점이 됩니다.

책임이 나뉜 구조

간판이 같아도 매장마다 같은 장비와 보안 규칙을 쓰는 것은 아닙니다. 벨기에 COLRUYT는 피해를 본 SPAR 5개 매장이 독립 사업자가 자체 냉장 시스템으로 운영하는 곳이라고 설명했습니다. CARREFOUR는 15개 매장이 영향을 받았다고 밝혔습니다. 제조사는 업데이트를 제공하고, 냉동설비 업체는 설치와 정비를 맡으며, 점주는 손실을 떠안습니다. 본사 IT 부서가 모든 매장의 설비에 접근하지는 못할 수 있습니다.

CENSYS에 따르면 프랑스에서 인터넷에 노출된 DANFOSS StoreView 인터페이스는 10월 11일 1,825개에서 11월 2일 220개로 88% 줄었습니다. 그래도 전 세계에는 1,000개 넘는 인스턴스가 남아 있으며 벨기에 138개, 네덜란드 51개, 스웨덴 50개입니다. CERT-FR는 장비를 초기화해도 취약점이 고쳐지지 않으며 인터넷 직접 접속 차단, 패치 적용, 설정 보안이 필요하다고 강조했습니다.

배후는 불명

금전 요구가 보고되지 않았고 상품이 폐기된 점에서 사보타주 가능성이 거론되지만, 국가 차원의 작전이나 단일 캠페인이라는 증거는 없습니다. 벨기에 연방검찰이 수사에 착수했고, 핀란드 KESKO는 원인을 조사 중이며 원격 개입 가능성도 배제하지 않았습니다. 에스토니아에서는 몇 분 만에 조치해 큰 피해를 막은 사례도 있어 초기 대응 속도가 피해를 좌우합니다.