프랑스, 슈퍼마켓 냉장고 해킹 배후로 이란 Shahid Kaveh 지목

지목의 근거

근거는 사이버위기조정센터(C4)의 보고서입니다. 우선 공격 인프라입니다. 같은 서버가 같은 기간 소규모 에너지·수도 시설에 쓰이는 Schneider Electric 산업 장비 정찰에도 사용됐습니다. 정찰에는 산업용 프로토콜 Modbus가 포트 502를 통해 쓰였는데, C4는 이것이 최소 2026년 4월부터 나타난 Shahid Kaveh의 특징이라고 설명합니다. C4는 해당 장비를 쓰는 프랑스 소형 수력발전 시설에 대한 동시 공격(영향은 제한적)도 이번 건과 연결했습니다.

둘째, 냉각 시스템을 찾는 데 스캔 도구 FOFA가 쓰였습니다. 셋째, 표적 성향이 일치합니다. 이 조직은 2026년 3월 이스라엘 냉각 설비를 포함한 이스라엘·미국 산업제어시스템 공격을 주장한 바 있습니다. 넷째, 10월 13일 조직과 연결된 선전 매체 CyberbanNews가 이번 공격을 전했습니다. 마지막으로 공격 인프라에서 페르시아어 사용 흔적이 발견됐습니다.

어느 하나만으로는 충분하지 않지만, 여러 단서가 겹친 점이 결정적이었다고 C4는 밝혔습니다.

향후 대응

파리 검찰은 Shahid Kaveh 수장과 부수장 2명에 대한 국제 체포영장을 청구했습니다. 장노엘 바로 외무장관은 유럽 차원의 제재와 이란 대사 소환 외에도 대응에서 "어떤 것도 배제하지 않는다"고 말했습니다.

한편 ANSSI의 뱅상 스트뤼벨 청장은 11월 2일 프랑스혈액원의 냉각 장비 3대를 노린 공격에는 신중한 입장입니다. 수법은 비슷하지만 현재로서는 같은 공격자라고 단정할 근거가 없다는 설명입니다.