슈퍼마켓 냉장 시스템: 사보타주 공격에 독일 정보기관 수사 착수

무슨 일이 있었나

해커들이 슈퍼마켓의 냉장 시스템에 침입해 냉장고와 냉동고의 온도 설정을 바꿨습니다. 경찰이 수사 중이며, 독일 국내 정보기관(BfV)도 이 사건을 현재 진행 중인 정보 수사의 일부라고 밝혔습니다.

주요 숫자와 사실

• 독일의 노르트라인베스트팔렌, 니더작센, 바이에른 주 슈퍼마켓이 피해를 입었습니다.
• 벨기에, 스웨덴, 아일랜드, 룩셈부르크, 에스토니아, 핀란드, 네덜란드 등에서도 공격이 있었습니다.
• 일부 선반의 온도가 섭씨 50도까지 올라가 많은 식품이 상해 버려졌습니다.
• 프랑스에서는 혈액은행의 냉장 시스템도 노렸지만, 제때 발견되어 피해를 막았습니다.
• 정부는 피해 기업이 약 50만 명에게 물을 공급하는 기준인 '중요 기반시설' 기준보다 작다고 말합니다.

해커는 어떻게 들어왔나

공격자들은 인터넷에 열려 있는 시스템을 자동 검색 도구로 찾았습니다. 오래된 소프트웨어의 알려진 약점이나, 바꾸지 않은 기본 비밀번호를 이용했습니다. 적어도 한 사례에서는 외부 유지보수 업체를 통해 들어왔습니다. 공격자들은 시스템을 끄지 않고 제상(성에 제거) 또는 난방 모드를 켜서 음식이 따뜻해지도록 만들었습니다.

왜 중요한가

이 사건은 인터넷에 연결된 기계를 원격으로 관리할 때 보안이 약하면 얼마나 위험한지 보여 줍니다. 식품 공급이 흔들릴 수 있고, 여러 나라가 동시에 피해를 입었기 때문입니다. 미국과 독일 당국은 기업들에게 이런 제어 장치의 직접 인터넷 접속을 막고 업데이트를 설치하라고 경고했습니다.

앞으로 지켜볼 점

• 정보기관이 이번 공격을 특정 집단이나 정부와 연결하는지 여부
• 독일의 합동 하이브리드 위협 센터(GAZ Hybrid)가 이 사건을 어떻게 다루는지
• 기업들이 원격 유지보수 접속을 점검하고 안전하게 막는지 여부
• 디지털 제품 제조사에게 보안 기준을 요구하는 유럽 사이버 복원력법(CRA)이 이런 시스템에 시간이 지나며 어떤 영향을 줄지