프랑스 혈액기관 EFS 냉동고 해킹, 110도로 설정

신속한 발견으로 피해 차단

EFS에 따르면 당직 기술자가 밤사이 냉동실 온도가 오르는 것을 발견하고, 검체가 열에 손상되기 전에 조치했다. 보건부는 상황이 제때 파악돼 운영상 영향은 없다고 밝혔다. 수혈과 환자에게도 영향은 없었다. 피해를 입은 냉동고에는 수혈용 냉동 혈장이 들어 있었다. EFS의 한 직원은 이런 고온에서는 항체가 파괴돼 수혈할 수 없게 된다고 설명했다.

슈퍼마켓 공격과 같은 수법

이번 수법은 10월 중순 프랑스를 강타한 공격과 닮았다. 당시 전국 수백 개 슈퍼마켓의 냉장고가 장악돼 온도가 최대 50도까지 올랐다. 프랑스 국가사이버보안청 ANSSI는 공격자가 '기초적인 보안 결함'을 악용했다고 밝혔다.

이번 EFS 공격은 벨기에, 룩셈부르크, 스웨덴 등 유럽 여러 나라의 슈퍼마켓 냉장고 수백 대가 다시 공격받은 날 밤에 일어났다. 두 사건이 연관됐다는 징후는 아직 없지만 우연치고는 의심스럽다는 평가다.

보안 전문가들에게 놀라운 일은 아니었다. Filigran의 사뮈엘 아신 CEO는 슈퍼마켓 냉장고를 제어하는 장치가 병원 약국, 연구소, 물류 창고에도 쓰인다고 지적했다. HarfangLab의 피에르앙리 푸아레 엔지니어도 위험이 유통업계에 그치지 않는다고 말했다.