요약:
프랑스 혈액 기관 EFS의 냉동 장비 공급업체가 사이버 공격을 받았습니다. 이 공격은 프랑스 여러 위치에 있는 EFS의 플라즈마 저온 저장소에 영향을 미쳤습니다. 공격자는 일부 냉장 창고의 목표 온도를 영하 30°C에서 110°C로 높였습니다. 모니터링 및 경보 시스템을 통해 적시에 이상 현상이 감지되면 직원이 긴급히 혈장을 이송하거나 보관된 혈장을 적절하게 보호했습니다.
프랑스와 기타 유럽 국가의 슈퍼마켓 냉동 장비도 앞서 공격을 받았습니다. 공격자는 원격으로 냉동 장비의 제상 기능을 켜서 온도를 영하 18°C에서 50°C까지 상승시켰습니다. 냉동이 필요한 제품은 녹거나 변질되어 폐기되어야 하는 경우가 많습니다.
공격은 현지 시간으로 11월 1일 밤부터 11월 2일 밤까지 발생했으며 EFS의 냉동 장비 공급업체인 CoolWorld에 영향을 미쳤습니다. 공격자는 취약점을 이용해 냉장 보관 모니터링 및 제어 시스템의 온도 및 제상 임계값을 원격으로 수정했습니다.
원래 이들 냉장창고의 방치 온도는 영하 30°C였는데, 해커들이 이를 110°C로 변경했습니다. 수정된 EFS의 모니터링 및 경보 시스템은 이상 현상을 신속하게 감지했으며 이후 직원은 너무 높은 온도로 인해 플라즈마가 파괴되는 것을 방지하기 위해 플라즈마를 이송하는 긴급 조치를 취했습니다.
이러한 냉장창고에는 주로 수혈에 사용되는 혈장, 약물의 분리, 가공, 제조에 사용되는 혈장이 보관되어 있습니다. 또한 이 기관은 프랑스 내 혈액 수집, 준비 및 배포를 담당합니다. EFS는 이후 성명을 통해 건강에 미치는 영향이 발견되지 않았으며 혈액 제제의 손실도 없었다고 밝혔습니다.
이번 사건 이전에도 프랑스를 비롯한 유럽 국가의 슈퍼마켓 냉동장비가 잇달아 사이버 공격을 받은 바 있다. 공격자들은 원격으로 냉장고와 냉동고를 방해하여 일부 슈퍼마켓 매장의 식품이 상하게 하여 영향을 받은 제품을 폐기해야 했습니다.
프랑스 사이버 보안 기관은 운영자에게 안전하고 암호화된 VPN 또는 보호된 네트워크를 통해 냉장 장비를 연결하고, 펌웨어 업데이트를 설치하고, 비밀번호를 변경할 것을 권고합니다. 그런데 이번에는 의료혈액은행까지 공격을 받을 줄은 몰랐고, 성격도 매우 나빴다.
현재 프랑스 사이버 보안 기관, 프랑스 경찰, 프랑스 보건부는 이 문제에 대한 조사에 착수했습니다. 그러나 본 글이 게재된 현재 해당 사건에 대해 자신에게 책임이 있다고 밝힌 해커는 없으며, 해커의 공격 목적도 알려지지 않았다.
댓글