요약:
미국 정부는 최근 산업용 냉동 장비가 '지속적인 사이버 위협'에 직면해 있다는 보안 경보를 발령했습니다. 이번 경고는 냉동고, 냉장 장비, 콜드체인 모니터링 시스템을 표적으로 한 대규모 사이버 공격이 전 세계 여러 곳에서 발생함에 따라 나온 것입니다. 영향을 받은 지역은 슈퍼마켓, 냉장 보관소, 혈액 보관 기관 및 미군 기지에 영향을 미쳤습니다.
미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI) 및 여러 연방 부서는 공격자가 인터넷에 연결된 냉동 제어 시스템과 온도 모니터링 장비를 표적으로 삼고 있다고 공동으로 밝혔습니다. 이러한 시스템은 식품, 농업, 운송, 의약품 물류, 저온 유통 창고 등 중요한 인프라 분야에서 널리 사용됩니다.
미국 정부는 공격이 성공하면 해커들이 원격으로 장비의 온도 설정을 수정할 수 있어 화재 위험, 재고 손실, 장비 수명 단축, 운영 중단 등 실제 물리적 영향을 미칠 수 있다고 지적했다. 기관은 냉장 및 온도 모니터링 시스템을 사용하여 운영하는 모든 조직은 표적이 될 수 있다고 가정해야 한다고 강조했습니다.
이 경고는 최근 유럽과 미국에서 발생한 다수의 콜드체인 시스템 네트워크 사고에서 비롯되었습니다. 지난 몇 주 동안 영국과 많은 유럽 국가의 산업용 냉동 장비는 적어도 두 차례에 걸쳐 대규모 공격을 받았습니다. 해커들이 원격제어시스템을 조작해 냉동장비의 온도를 높여 원래 보관했던 냉동식품이 해동 및 변질되고 농산물이 파손되는 등의 피해가 발생했다. 10개 이상의 국가가 영향을 받았습니다.
최근 유럽에서 발생한 공격에서는 스웨덴, 벨기에, 룩셈부르크, 아일랜드의 슈퍼마켓 냉장 장비 온도를 인위적으로 높여서 많은 양의 식품을 폐기해야 했습니다. 일부 소매업체에서는 자사의 냉동 시스템이 불법적으로 조작되어 진열대에 있는 냉동 및 냉장 제품을 더 이상 판매할 수 없음을 확인했습니다.
조사 결과, 영향을 받은 장비 중 일부가 덴마크 냉동 기술 회사인 Danfoss에서 나온 것으로 나타났습니다. 일부 모델은 보안 업데이트 수신을 중단했기 때문에 연구원들은 이러한 장치에 더 쉽게 표적이 될 수 있는 알려진 취약점이 있다고 생각합니다.
식품 공급망 외에도 의료 산업도 영향을 받았습니다. 최근 프랑스의 한 혈액은행의 냉동 시스템이 해커들의 표적이 되었습니다. 공격자는 기증된 혈액 샘플을 보관하는 냉장 장비의 온도를 높이려고 시도했습니다. 다행스럽게도 관련 기관에서는 이상 징후를 적시에 발견하여 혈액 보유량이 훼손되기 전에 추가 공격을 방지했습니다.
동시에 미국 국방부도 군 기지의 냉동 장비와 관련된 일련의 특이한 사건을 조사하고 있습니다. 보도에 따르면 올해 8월부터 미국 내 여러 군사 기지에 있는 군용 슈퍼마켓의 냉동 장비가 잇달아 고장나며 약 6개의 군 공급 시설에 영향을 미쳤습니다. 조사관들은 이번 사건이 조직적인 사이버 공격의 일부였는지 평가하고 있습니다.
미국 관계자들은 이 사건이 특정 조직이나 국가의 소행이라고 공식적으로 밝히지는 않았지만, 여러 보안 연구 기관에서는 이란이 이러한 공격과 관련이 있을 수 있다고 믿고 있습니다. 일부 미국 관리와 업계 전문가들은 이란을 주요 용의자로 지목하기도 했다. 그러나 미국 정부는 현재까지 조사의 최종 결론을 발표하지 않고 있다.
공동 보안 게시판에서는 공격자가 온도를 높이거나 장비를 가열 및 제상 모드로 강제할 수 있을 뿐만 아니라 운영자가 실시간 온도 데이터를 보는 것을 방해하여 모니터링 및 폐기를 더욱 어렵게 만들 수도 있다고 지적합니다. 식품 및 의약품 부패 외에도 장비 손상 위험과 안전하지 않게 보관된 제품으로 인한 소비자 노출 위험도 무시할 수 없습니다.
위험을 줄이기 위해 미국 정부는 관련 기업에 공용 네트워크에서 원격 제어 시스템 제거, 비밀번호 보안 강화, 소프트웨어 패치의 신속한 설치, 기업 네트워크 및 산업 제어 네트워크 격리, 지원 및 업데이트가 중단된 오래된 장비의 단계적 제거 등 즉각적인 보호 조치를 취할 것을 권장합니다.
미국 사이버 보안 관계자는 이러한 사건이 겉보기에 평범해 보이는 많은 인프라 장치가 사이버 공격의 새로운 표적이 되었음을 다시 한 번 입증했다고 말했습니다. 슈퍼마켓 냉동고부터 혈액 저장 시스템, 군사 기지의 콜드 체인 장비에 이르기까지 인터넷에 연결되어 있고 적절한 보호 기능이 부족한 모든 산업 제어 시스템을 사용하여 현실 세계에서 방해 행위를 수행할 수 있습니다. 공격 범위가 계속 확대되면서 글로벌 콜드체인 업계는 점점 더 심각한 사이버 보안 문제에 직면해 있습니다.
댓글