보안2026. 11. 13. 오전 3:25 UTC·1 분 소요

슈퍼마켓 냉장고 해킹 이어 가전도 위험, EU 사이버보안청 경고

유럽 슈퍼마켓 냉장고를 노린 사이버 공격 이후, EU 사이버보안청 ENISA가 다음 표적은 공유기와 가정용 가전일 수 있다고 경고했습니다.

A row of refrigerators in a supermarket aisle, with a smart home appliance and router in the foreground symbolizing cyber risk. — 이미지: 01net.com

"오늘은 냉장고였지만 내일은 공유기, 모레는 가정용 가전일 수 있습니다." EU 사이버보안청 ENISA의 후안 레파사르 청장이 AFP 인터뷰에서 한 말입니다. 유럽 슈퍼마켓 냉장고를 노린 해킹 사건 이후 나온 경고입니다.

최근 몇 주 동안 유럽에서는 슈퍼마켓과 일부 의료기관을 겨냥한 사이버 공격이 이어졌습니다. 레파사르 청장은 인터넷에 연결된 세탁기, 오븐, 로봇청소기, 온도조절기도 탈취 시도에 노출될 수 있다고 말했습니다. 시민이 의존하는 모든 서비스에는 디지털 계층이 있고, 보호되지 않은 코드는 해킹될 수 있다는 설명입니다.

프랑스 방산업체 탈레스의 사이버 책임자 크리스토프 비앙코도 며칠 전 같은 취지로 말했습니다. 냉장고는 "빙산의 일각"이라는 것입니다. 그는 자택의 로봇 잔디깎이도 인터넷에 연결돼 있다며, 연결된 기기가 늘수록 감시해야 할 범위가 넓어지지만 모두 보안 점검을 거친 것은 아니라고 지적했습니다.

공격 배후는 누구인가

프랑스 당국은 이란 혁명수비대 산하 사이버 부대 샤히드 카베의 소행이라고 공식 지목했습니다. 레파사르 청장은 이 판단에 대한 언급을 거부했습니다. 다만 중국, 이란, 북한 등 국가와 연계된 여러 조직이 유럽을 겨냥하고 있다고 말했습니다. 미국 FBI는 공격이 유럽에 그치지 않고 전 세계 산업용 냉동 설비와 콜드체인 감시 시스템을 노린다고 경고했습니다.

대책은 있나

유럽은 연결 기기 제조사에 보안 의무를 부과하는 사이버복원력법(Cyber Resilience Act)에 기대를 걸고 있으며, 내년부터 시행됩니다. 레파사르 청장은 모든 사고는 막을 수 있지만 투자할 준비가 됐는지가 문제라며, 사이버 보안은 싸지 않다고 말했습니다. 경찰, 소방, 병원, 교통 같은 필수 서비스가 멈추면 즉각 타격이 온다는 경고도 덧붙였습니다.