요약:
10월 30일 로이터 통신에 따르면 이 문제에 정통한 4명의 관리에 따르면 미국 국방부는 올해 8월 여러 미군 기지에서 냉동고가 비정상적으로 작동하여 식품이 부패한 사건을 사이버 공격으로 의심하여 조사하고 있다고 밝혔습니다. 미국 조사관들은 또한 최근 프랑스에서 발생한 유사한 냉동고 공격에 대해 알아보기 위해 프랑스에 연락했습니다.
현재 이 사건이 실제로 해커의 공격으로 인해 발생했는지 여부와 공격자가 누구인지에 대한 공개 결론은 없습니다. 로이터 통신도 조사 진행 상황을 확인할 수 없었다. 미 국방부는 미 사이버사령부 산하 부대가 기관 간 및 법집행 파트너와 긴밀히 협력하고 있다고 밝혔지만 자세한 내용은 공개하지 않았다.
미 육군 범죄수사국은 사이버수사국이 수사에 참여하고 있으며 유럽에서 발생한 냉동 장비 고장에 대해 자세히 알아보기 위해 프랑스 법 집행 기관과 협력하고 있음을 확인했습니다.
로이터는 당시 미군 기지에서 게시한 Facebook 게시물과 웹사이트 공지 사항을 검토한 결과 8월 말에 최소 6개 기지 군용 슈퍼마켓에서 냉동고 고장이 발생한 사실을 발견했습니다. 이러한 유형의 슈퍼마켓은 주로 군인들이 음식을 구입하는 데 사용됩니다. 적어도 한 건의 사건에서는 냉장 장치의 온도가 밤새 상승했고 직원들은 다음날 다량의 시들거나 녹은 음식을 발견했습니다.
애리조나주 포트후아추카 기지는 지난 8월 26일 페이스북을 통해 슈퍼마켓 냉동고가 해동 모드에 돌입해 내부 음식이 뜨거워졌다고 설명하며 실제로 음식이 상했다는 점을 강조했다.
냉동고 이상 현상과 네트워크 파괴 행위 연루 가능성은 8월 28일 블로그 Signal and Silence를 통해 처음 보도되었습니다. 이후 '성조기'와 영국 '데일리 텔레그래프'는 각각 군 수사관의 개입과 미국과 프랑스 간의 접촉을 폭로했습니다. 로이터 통신은 미국이 이번 사건을 해커 공격 혐의로 처리하고 있다고 처음으로 밝혔습니다.
최근 프랑스에서 발생한 공격도 비슷한 예입니다. 350개 이상의 사업장에 있는 상업용 냉장 장비의 온도 제어 시스템이 조작되었고, 대량의 냉동 식품이 손상되었으며, 슈퍼마켓에서는 관련 선반을 치워야 했습니다. 일부 장비의 온도를 너무 높게 설정해 화재가 발생하기도 했습니다. 한 슈퍼마켓 운영자는 이전에 프랑스 전역의 손실이 수천만 유로에 달할 것으로 추정했습니다.
프랑스 사건은 장비 내부 온도가 상승했다는 점에서 포트후아추카 기지의 상황과 유사하다. 그러나 보고서는 양국 간 사건이 연관성이 있는지 여부를 확인하지 않았다.
프랑스에서 영향을 받는 기기 중 다수는 덴마크 회사인 Danfoss의 컨트롤러를 사용합니다. Danfoss는 이전에 많은 장비 모델이 오래되었거나 여전히 오래된 버전의 펌웨어를 실행하고 있어 해커가 쉽게 사용할 수 있다고 밝혔습니다. Reuters는 영향을 받은 미군 기지에서 어떤 브랜드의 냉동고 컨트롤러가 사용되었는지 확인할 수 없었으며 Danfoss는 논평 요청에 응답하지 않았습니다.
냉동 장비를 표적으로 삼아 네트워크를 방해하는 선례가 있습니다. 댄포스는 2022년에 기존 버전의 냉장 보관 컨트롤러를 사용하는 러시아와 이스라엘의 일부 슈퍼마켓이 해킹을 당하거나 침입을 시도했다고 밝혔습니다. 미국 연방검찰도 지난해 12월 2024년 육류 가공 공장의 냉동 시스템을 파괴해 2000파운드가 넘는 고기와 약 907kg의 고기를 상하게 한 해킹조직에 가담한 혐의로 우크라이나 여성을 기소했다.
산업 네트워크 보안 회사인 Xona Systems의 CEO인 Bill Moore는 이러한 유형의 컨트롤러는 원래 독립적으로 작동하는 장치 인터페이스로 설계되었으며 현장 기술자에 의해 유지 관리되었지만 이제는 인터넷에 점점 더 연결되고 있다고 말했습니다. 손상될 경우 냉동 시스템은 식품 공급망에 직접적인 영향을 미칠 수 있습니다.
댓글