Hatena
AI 반란보다 무서운 것: '토쿠류(トクリュウ)' 범죄 조직이 스마트 도어락과 스마트 가전을 노린 동시다발 사이버 공격으로 벌이는 물리적 테러
보안처음 오른 때 점수 244
AI가 스스로 사람을 공격한다는 공상보다, 스마트 가전과 스마트 자물쇠가 해킹당해 현실 세계에 피해가 생기는 일이 더 가까운 위험이라는 주장을 담은 블로그 글입니다. 글쓴이는 프랑스 슈퍼마켓 냉장 설비 해킹 사건과 NICT의 공격 경고를 근거로 듭니다.
무슨 일이 있었나
글쓴이는 방송 토론을 보고 AI가 사람에게 반란을 일으키는 영화 같은 시나리오보다, 해커나 나쁜 집단이 인터넷에 연결된 기기를 공격하는 일이 더 시급하다고 말합니다. 프랑스 슈퍼마켓의 냉장 설비가 실제로 공격받아 식품이 버려진 사건도 그 예로 듭니다.
주요 사실과 숫자
- 프랑스 슈퍼마켓 수백 곳의 냉장·냉동 설비가 공격받았습니다.
- 공격 때문에 냉장 설비 온도가 최고 50도까지 올라갔습니다.
- 일부 매장에서는 화재도 났다고 보도되었습니다.
- 공격은 2025년 10월 11일 밤부터 12일 사이(현지 시간)에 일어났다고 합니다.
- 공격자는 정해진 시간만 돌아가야 할 '성에 제거 운전'을 계속 돌아가게 바꿨다고 합니다.
왜 이런 일이 생기나
많은 가전과 설비가 편리함 때문에 인터넷에 연결됩니다. 앱은 기기의 서버와 대화하는데, 공격자가 공개된 앱을 분석하면 서버의 비밀 정보를 찾아낼 수 있습니다. NICT는 이런 방식을 'A2B 공격'이라고 부르며 주의를 당부했습니다.
왜 중요한가
데이터가 털리는 일은 비밀번호를 바꾸면 어느 정도 회복할 수 있습니다. 하지만 문이 원격으로 열리거나 히터가 계속 켜지는 일은 사람의 몸과 생명에 직접 피해를 줄 수 있습니다. 글쓴이는 그래서 꼭 필요하지 않은 기기는 인터넷에 연결하지 않는 편이 안전하다고 말합니다.
앞으로 지켜볼 점
- 프랑스 당局의 수사 결과와 공격자가 누구인지 밝혀지는지 살펴볼 필요가 있습니다.
- 가전과 설비 업체가 앱 서버를 어떻게 보호하는지 지켜볼 필요가 있습니다.
- 기기 안전 기준이나 규제가 새로 만들어지는지 살펴볼 필요가 있습니다.
용어 풀이
- A2B 공격
- 공개된 앱을 분석해 뒤에 있는 서버의 약점을 노리는 공격 방식입니다.
- NICT
- 일본의 국립 정보통신연구기구로, 사이버 보안 연구와 주의 안내를 합니다.