보안2026. 11. 10. 오전 1:07 UTC·1 분 소요

프랑스, 슈퍼마켓 냉장고 해킹 배후로 이란 IRGC 사이버부대 지목

파리 검찰이 10월 슈퍼마켓 냉장 시스템 공격과 관련해 이란 혁명수비대 사이버 조직을 상대로 예심 수사에 착수했습니다.

Rows of refrigerated display cases in a supermarket aisle, representing the cyberattack on supermarket cooling systems. — 이미지: 01net.com

파리 검찰이 10월 프랑스 슈퍼마켓 냉장 시스템을 노린 사이버 공격과 관련해 예심 수사(information judiciaire)에 착수했다고 밝혔습니다. 수사 대상은 이란 혁명수비대(IRGC) 전자·사이버센터 산하 공격 조직 Shahid Kaveh의 책임자와 부책임자 2명, 그리고 앞으로 확인될 관련자입니다. 공격이 일어난 지 약 한 달 만의 발표입니다.

프랑스 당국은 10월 11일에서 12일 사이 밤에 수백 개 슈퍼마켓과 냉장 시스템에 가해진 공격을 IRGC 사이버센터의 소행으로 규정할 수 있다고 밝혔습니다.

혐의와 배경

혐의는 조직적인 자동화 데이터 처리 시스템 부정 침입, 그리고 사람에게 위험한 수단을 이용한 조직적 손괴입니다. 파리 검사장은 이런 범죄가 외국 세력, 즉 이란을 위해 저질러졌다고 설명했습니다. 3명에게는 자유로운 여행을 막기 위한 국제 체포영장이 발부됐습니다.

이 조직은 몇 년 전 프랑스를 포함한 서방 국가의 잠재적 공격 대상 목록을 만들었고, 여기에는 건물 난방·환기 제어 시스템 공격 계획도 포함돼 있었다고 합니다. 냉장고 제어 시스템이 표적이 된 것이 놀랍지 않다는 평가가 나옵니다.

친러 해커도 배후 주장

발표에 앞서 친러시아 해커 집단 NoName057(16)과 Z-Pentest는 텔레그램에서 이번 공격을 자신들이 했다고 주장했습니다. 주로 벨기에, 독일, 스웨덴 등 다른 유럽 국가 매장에 대한 공격이었다고 했습니다.

이들은 해킹된 제어기 상당수를 만든 Danfoss에서 탈취했다는 디렉터리 데이터 2,500줄을 증거로 공개했습니다. 다만 상황을 이용해 존재감을 부각하려 했을 가능성도 있습니다. NoName057(16)은 정부 사이트와 언론사를 겨냥한 DDoS 공격으로 알려진 집단입니다.