벨기에 슈퍼마켓 냉장고 해킹, 스웨덴·룩셈부르크도 피해

Delhaize는 벨기에와 룩셈부르크의 수십 개 매장에서 냉장고와 냉동고가 "IT 사고"의 영향을 받았다고 설명했다. Carrefour 매장, Spar 소형 매장 5곳, 일부 Ikea 매장도 피해를 입었다. 일부 매장은 내부 온도가 15℃까지 올라, 관리자들이 재고를 지키려고 냉동 트럭을 긴급 투입했다. 콜드체인이 끊긴 많은 매장에서는 신선식품과 냉동식품을 예방 차원에서 폐기했다.

스웨덴에서는 ICA와 Coop이 비슷한 사고를 보고했으며, 한 매장의 냉장고 온도는 50℃를 넘었다.

프랑스와 같은 수법

이번 공격은 3주 전 프랑스 사건과 매우 비슷하다. 10월 11~12일 밤 Intermarché, Super U, Leclerc 등 수백 개 매장의 냉각 시스템이 장악돼 온도가 최대 50℃까지 올랐고, 피해액은 수천만 유로로 집계됐다. Moelans CEO는 벨기에에서도 "정확히 같은 방식"인 강제 제상이 쓰였다고 말했다.

프랑스 국가사이버보안청 ANSSI는 당시 공격이 정교한 취약점이 아니라 "기초적인 보안 결함"에 기반했다고 밝혔다. 장비가 인터넷에 직접 노출돼 있었고 추측하기 쉬운 약한 비밀번호로 보호되고 있었다는 설명이다.

벨기에 냉동설비 업체들은 재발을 막기 위해 보안 구멍을 메우는 중이다. Moelans CEO는 가장 간단한 해법으로 보안 인터넷 연결을 통한 냉장 설비 관리를 꼽았다. 프랑스에서는 공격 이후 Sabcobel 고객 대부분이 이 방식을 택했다.