열기를 만들어낸 슈퍼마켓 냉장고 해킹

공격자들은 단순히 웹사이트를 훼손하거나 고객 데이터를 훔친 것이 아닙니다. 그들은 슈퍼마켓의 가장 평범한 운영 방식인 냉장고 제상 주기를 무기화했습니다. 10월 12일, Intermarchéé, E.E.Leclerc, Coopérative U를 포함한 프랑스 체인점들은 Danfoss에서 제조한 상업용 냉장 제어 장치가 해킹당했음을 발견했습니다. 이는 데이터 유출이 아니라 파괴를 목적으로 한 사이버-물리적 사보타주였습니다.

모든 상업용 냉장고는 효율성을 유지하기 위해 매일 약 2시간 동안 제상 주기(defrost cycle)를 실행하여 코일의 얼음을 녹입니다. 그러나 해커들은 이 시스템을 강제로 지속적인 제상 모드로 전환하여 내부 온도를 무려 50°C (122°F)까지 치솟게 했습니다. 냉기가 아닌 열기를 내뿜는 냉동식품으로 가득 찬 냉동고를 상상해 보십시오.

직원들은 영향을 받은 매장 곳곳의 냉장고와 냉동고에서 "열기"가 뿜어져 나왔다고 보고했습니다. 이러한 즉각적이고 극단적인 온도 변화는 광범위한 식품 부패를 야기했습니다. 매장당 초기 손실 추정액은 빠르게 300,000유로를 넘어섰으며, 전국적인 피해액은 수백만 유로에 달할 것으로 예상됩니다. Coopérative U의 회장은 이 사건을 공개적으로 확인하며 "매우 심각"하고 "전례 없는" 일이라고 언급했습니다. 이번 공격은 필수 냉각 장비를 능동적인 열원으로 바꾸어 놓았으며, 사이버 전쟁의 오싹한 새로운 지평을 보여주었습니다.

이것은 데이터 절도에 관한 것이 아니라 파괴에 관한 것이었습니다. 10월 12일, 프랑스 식료품 체인인 Intermarchéé, E.E.Leclerc, Coopérative U는 자사의 상업용 냉장 제어 장치가 무기화되었음을 발견했습니다. Danfoss가 제조한 시스템을 표적으로 삼은 공격자들은 단순히 운영을 방해한 것이 아니라 재고를 익혀버렸습니다.

모든 상업용 냉장고에는 일반적으로 2시간 정도의 짧은 제상 주기가 있습니다. 공격자들은 이를 강제적이고 지속적인 제상으로 변형시켜 내부 온도를 뜨거운 50°C (122°F)로 설정했습니다. 직원들은 식품을 보존하기 위해 설계된 장치에서 열기가 뿜어져 나와 신선 식품과 냉동 재고가 복구 불가능한 상태가 되었다고 설명했습니다.

물리적인 피해는 즉각적이고 치명적이었습니다. 농산물부터 유제품까지 냉장 및 냉동 재고가 대량으로 부패하기 시작했습니다. 개별 매장의 초기 손실 추정액은 빠르게 €300,000를 넘어섰으며, 전국적인 총액은 수백만 유로까지 치솟을 수 있다는 경고가 나왔습니다. 이러한 수치는 초기 보고서에 기반한 것이지만, 발생한 심각한 운영 및 재정적 피해를 잘 보여줍니다.

Coopérative U의 회장은 이 사건의 심각성을 공개적으로 확인하며 전례 없는 일이라고 말했습니다. 이것은 디지털상의 불편함이 아니라 공급망에 가해진 실질적인 타격이었으며, 프랑스 최대 소매업체들이 겪은 막대한 재정적 손실과 부패한 식품으로 직접 측정되었습니다.

프랑스 슈퍼마켓들이 녹아버린 아이스크림과 부패한 농산물로 씨름하는 동안, 같은 주말 유럽의 다른 소매업체들은 다른 형태의 혼란을 겪었습니다. 네덜란드에서는 Albert Heijn, Etos, Gall & Gall과 같은 Ahold Delhaize 브랜드의 웹사이트가 다운되어 배송이 중단되었습니다. 또한 전자 가격표에 잘못된 가격이 표시되면서 매장들은 더욱 혼란에 빠졌습니다.

벨기에의 Delhaize 또한 문제를 보고했으나, 해당 영상은 이러한 사건들과 프랑스의 냉장 설비 사보타주 간의 직접적인 기술적 연관성을 입증하지는 못했습니다. 이러한 구분은 매우 중요합니다. 증거 없이 서로 다른 장애들을 단일화된 조직적 공격으로 간주할 경우, 위협 환경을 잘못 해석할 위험이 있기 때문입니다.

실제로 프랑스에서 발생한 사건과 네덜란드 및 벨기에에서 발생한 사건 간의 비교는 현대 소매업에 중요한 시사점을 던져줍니다. 디지털 서비스(전자상거래 플랫폼 등)와 물리적 매장 시스템(냉장 설비나 전자 라벨 등)은 모두 취약하지만, 각각 별개의 공격 경로를 나타냅니다. 프랑스 사건의 고유한 특성에 대한 자세한 내용은 'Unprecedented' Cyberattack Targets French Supermarket Fridges를 참조하십시오. 웹사이트가 다운되는 것과 냉동고를 오븐으로 바꾸는 것은 완전히 다른 차원의 문제이며, 이는 산업 제어 시스템에 대한 사이버-물리적 위험이 커지고 있음을 보여줍니다.

이 영상이 주는 가장 명확한 교훈은 다음과 같습니다. 네트워크에 연결된 냉장 제어 장치는 독립형 온도 조절기와 달리 완전히 새로운 공격 표면을 생성한다는 점입니다. 이는 데이터 도용에 관한 것이 아니라 운영 기술(OT)을 무기화하는 것에 관한 문제입니다. 일반적으로 제3자 계약업체가 관리하는 Danfoss AK-SM 800 및 AK-SC 355 제어 장치가 물리적 사보타주의 통로가 되었습니다.

제한 없는 원격 액세스, 취약한 인증, 모니터링되지 않는 유지보수 경로는 핵심 인프라를 오용에 노출시킵니다. 정교한 익스플로잇이 없더라도 제상 주기(defrost cycle)와 같은 합법적인 제어 기능이 파괴적인 목적으로 악용될 수 있습니다. 보도에 따르면 공격자들은 강제로 지속적인 제상을 실행하고 온도를 50°C(122°F)까지 높여 냉장고를 오븐으로 만들었습니다.

운영자는 보안 태세를 근본적으로 재고해야 합니다. OT 시스템에 대한 인터넷 노출을 제한하고, 강화된 VPN 및 다중 인증 뒤에 원격 액세스를 보호하십시오. 제3자 공급업체에 대한 권한을 정기적으로 검토하고, 제어 장치 설정의 비정상적인 변경 사항을 면밀히 조사하며, 네트워크 트래픽에서 침해 지표를 모니터링하십시오. 마지막으로 수동 대응 계획을 준비하십시오. 디지털 제어가 실패할 때 인간의 개입이 최후의 방어선이기 때문입니다.

공격자들은 어떻게 슈퍼마켓 냉장고에 영향을 주었나요?

영상에 따르면, 공격자들은 Danfoss 냉장 제어 장치를 조작하여 강제 제상을 지속적으로 실행했으며, 온도는 50°C로 설정된 것으로 알려졌습니다.

냉장고에 왜 제상 주기가 필요한가요?

제상 주기는 냉장 장비가 효과적으로 작동할 수 있도록 증발기 코일의 얼음을 주기적으로 녹이는 역할을 합니다.

유럽 슈퍼마켓 사건들은 서로 연관되어 있나요?

영상은 프랑스, 네덜란드, 벨기에에서의 장애를 보고하고 있으나, 해당 사건들이 서로 연결되어 있는지 여부는 확인된 바 없다고 밝혔습니다.

이 사건은 어떤 보안 교훈을 강조하나요?

운영 장비에 대한 원격 액세스는 물리적 공격 경로를 생성할 수 있으므로, 제어 장치는 격리하거나 엄격하게 통제된 보안 액세스 뒤에 보호해야 합니다.