요약:
프랑스와 유럽의 많은 슈퍼마켓 체인이 최근 대규모 사이버 공격을 받았습니다. 해커들은 해당 매장의 냉동 장비를 직접 조종하고 원래 단기 제상에 사용되던 기능을 계속 켜두었다. 이로 인해 냉장 및 냉동 구역의 온도가 급등하고, 많은 양의 식품이 상하고 폐기되어 주요 인프라의 네트워크 보안에 대한 우려가 제기되었습니다.
프랑스 소매업체와 언론에 따르면 이번 공격은 10월 11일 저녁부터 10월 12일 이른 아침까지 발생했습니다. 해커가 슈퍼마켓 냉동 시스템 제어 플랫폼에 침입하여 장비를 연속 제상 모드로 전환하는 데 성공하여 일부 냉동고 및 냉장 보관실의 온도가 섭씨 50도까지 상승했습니다. 공격이 밤에 발생했기 때문에 직원이 변칙성을 발견하는 데 몇 시간이 걸렸습니다. 이때 대량의 신선식품, 육류, 유제품, 냉동식품은 더 이상 판매할 수 없었다.
가장 심각한 피해를 입은 곳은 프랑스의 대형 슈퍼마켓 체인인 Intermarche입니다. Intermarche의 모회사는 약 150개 매장이 공격을 받았다고 밝혔습니다. 프랑스 협동조합 슈퍼마켓 Coopérative U 산하 거의 100개 매장도 영향을 받았습니다. 이밖에도 르끌레르, 까르푸 등 슈퍼마켓 체인의 일부 매장에서도 문제가 발생한 것으로 전해지고, 일부 지역에서는 장비 과열로 화재가 발생하기도 했다.
식품 안전 위험으로 인해 관련 슈퍼마켓에서는 영향을 받은 상품을 중앙 집중식으로 폐기해야 했습니다. 초기 추산에 따르면 일부 매장만 피해액이 수십만 유로에 이르렀고, 영향을 받는 매장이 많아지면 전체적인 경제적 피해는 수백만 유로에 달할 것으로 예상된다.
Coopérative U CEO Dominique Schercher는 이번 사건을 "전례 없는" 공격이라고 불렀습니다. 그는 식량 보존을 유지하고 인민의 식량 공급을 보장하는 중요 장비에 대한 공격의 성격이 매우 심각하다고 말했습니다. 각 매장 기술팀과 외부 전문가들이 시스템 정상화를 위해 최선을 다하고 있습니다.
조사 결과 공격에는 덴마크 회사인 Danfoss가 제공한 냉동 관리 시스템이 관련되었을 가능성이 있는 것으로 나타났습니다. 얼마 전 네트워크 보안 연구팀 Team82는 일부 댄포스 냉동 컨트롤러에 여러 보안 취약점이 있다는 연구 보고서를 발표했습니다. 이로 인해 공격자가 냉동 장비의 작동 상태를 원격으로 제어할 수 있고 심지어 냉각 기능을 끄고 온도 데이터를 위조할 수도 있습니다.
보고서에 따르면 공격을 받은 장치의 대부분은 이전 버전의 펌웨어를 실행하고 있으며 관련 보안 문제가 몇 달 전에 공개되어 수정 사항이 제공되었습니다. 이로 인해 외부 세계에서는 산업 제어 시스템과 사물 인터넷 장비의 업데이트 및 유지 관리에 있어 소매 업계의 보안 위험에 주의를 기울이게 되었습니다.
한편, 네덜란드 거대 소매업체인 Ahold Delhaize Group도 자사 네트워크가 보안 사고를 다루고 있음을 확인했습니다. 그룹의 Albert Heijn 및 기타 브랜드의 일부 웹사이트와 배송 서비스가 영향을 받았습니다. 네덜란드 사건과 프랑스 슈퍼마켓 공격 사이에 직접적인 연관성이 있는지 여부는 확실하지 않지만, 유럽 소매 업계는 분명히 새로운 사이버 보안 문제에 직면해 있습니다.
프랑스 파리검찰원이 이 사건에 대한 조사에 착수했고, 프랑스 국립사이버보안국도 개입했다. 현재까지 공격자의 신원은 밝혀지지 않았으며, 책임을 주장하는 단체도 없습니다.
보안 전문가들은 이번 사건은 사이버 공격이 더 이상 데이터를 훔치거나 기업을 강탈하는 데 국한되지 않고 실제 공급망과 생활 인프라에 직접적인 영향을 미칠 수 있음을 보여준다고 경고합니다. 향후 전력망, 수도 시스템 또는 기타 중요한 공공 서비스에 대해 유사한 공격이 시작된다면 그 결과는 음식물 쓰레기보다 훨씬 더 심각할 수 있습니다. 오랫동안 이론적인 최악의 시나리오로 여겨졌던 것이 이제는 실제 위험이 되고 있습니다.
댓글