냉각 시스템 사보타주: 전문가, 제조사 질타

무슨 일이 있었나

독일을 포함한 여러 유럽 나라의 슈퍼마켓 냉각 시스템이 사이버 공격을 받았습니다. 카를스루에의 IT 보안 전문가 크리스토프 피셔는 인터넷에 연결되는 기기를 만드는 회사가 주된 책임이 있다고 말했습니다. 공장 출고 때의 기본 설정과 표준 비밀번호를 그대로 두는 것은 심각한 잘못이라고 했습니다.

꼭 알아야 할 숫자와 사실

• 프랑스의 공격은 10월 중순에 있었습니다.
• 프랑스에서는 인터넷에 연결된 오래된 Danfoss 제어 기기의 보안 구멍이 이용되었습니다.
• EU 사이버 복원력법(CRA)은 2027년 12월부터 연결 기기 제조사에게 더 강한 의무를 적용합니다.
• 2026년 9월 11일부터 제조사는 실제로 쓰이고 있는 보안 구멍과 심각한 보안 사고를 신고해야 합니다.

왜 이런 일이 생기나

냉장고 제어 장치, 태양광 패널, 열펌프 같은 많은 연결 기기는 설정을 잘못하면 공격을 받을 수 있습니다. 피셔는 인증서와 비대칭 암호화를 쓰면 오늘날에도 안전한 원격 접속이 가능하다고 말합니다. 비대칭 암호화는 두 개의 열쇠 쌍으로 데이터를 보호하는 방식입니다. 또 모든 기기를 인터넷에 연결할 필요는 없다고 말합니다.

왜 중요한가

슈퍼마켓 냉장 시스템이 멈추면 식품이 상할 수 있어 사회 전체에 영향을 줄 수 있습니다. 제조사가 기본 설정을 바꾸지 않으면 같은 문제가 계속 생길 수 있습니다. 그래서 소비자 시험에도 IT 보안을 확인하는 기준이 들어가야 한다는 주장이 나옵니다.

앞으로 지켜볼 점

• 이번 슈퍼마켓 공격이 프랑스 Danfoss 공격과 같은 원인인지 아직 확인되지 않았습니다.
• 제조사가 처음 사용할 때 새 비밀번호를 요구하는 업데이트를 내놓을지 지켜봐야 합니다.
• Stiftung Warentest 같은 소비자 단체가 시험에 최소한의 IT 보안 기준을 넣을지 지켜봐야 합니다.