냉장고가 50도까지 폭주했다…사이버 공격에 초토화된 대형마트

프랑스 전역 대혼란…해커들, 슈퍼마켓 시스템 침입

프랑스 전역의 대형 슈퍼마켓들이 냉장•냉동 설비를 겨냥한 대규모 사이버 공격으로 타깃이 됐다. 그 여파로 수백 개 매장의 냉장고와 냉동고 온도가 섭씨 50도까지 치솟아 피해를 입었다고 로이터통신 등 외신이 12일(현지시간) 보도했다.

보도에 따르면 지난 주말 정체불명 해커들이 프랑스 전역 슈퍼마켓 시스템에 침입했다. 이들은 냉장고와 냉동고 온도 조절 장치를 원격 조작해 온도를 섭씨 50도까지 끌어올렸다. 파리 검찰은 이번 사건을 대규모 사이버 공격으로 규정하고 즉각 수사에 착수했다.

프랑스 슈퍼마켓 체인들을 겨냥한 사이버 공격으로 냉동•냉장 시스템이 마비돼 피해가 발생했다. 프랑스 낭트 인근의 한 슈퍼마켓에 폐쇄된 냉동식품 코너의 모습 (사진=로이터_뉴스1)

이번 해킹 사태로 신선식품 대량부패로 홍역을 겪었다. 일부 매장에서는 과열로 인한 화재까지 발생한 것으로 알려졌다. 티에리 코티야르 앵테르마르셰 최고경영자(CEO)는 현지 방송 인터뷰에서 이번 해킹으로 인한 피해액이 수천만 유로에 달할 것으로 추정했다.

프랑스 국가사이버보안청(ANSSI)이 조사에 착수, 덴마크 엔지니어링 기업 ‘댄포스(Danfoss)’의 시스템 취약점을 통해 공격이 시작된 정황을 포착했다. 댄포스는 성명을 내고 "프랑스 내 일부 냉장 관리 시스템이 영향을 받은 정황을 인지하고 있다"고 밝혔다. 이번 사건의 근본 원인으로 '오래된 펌웨어'를 지목했다.

주요 피해 대상에는 앵테르마르셰를 소유한 '레 무스케테르'(150개 매장), 까르푸(80개 매장), 모노프릭스(전체 매장의 약 5%에 해당하는 25개 매장) 등이 포함됐다.

사이버 보안업체 세코이아의 펠릭스 에임 선임 분석가는 프랑스뿐만 아니라 스페인, 포르투갈, 폴란드, 독일, 벨기에 등 유럽 다른 국가의 기업들도 유사한 공격을 받은 것으로 보인다고 전했다.

소매업계를 겨냥한 사이버 공격은 최근 들어 급증하는 추세다. 지난해 영국 소매업체 막스앤스펜서(M&S)가 사이버 공격으로 매장을 문 닫고 3억 2400만 파운드(약 5720억 원) 상당의 매출 손실을 입은 바 있다.

인터넷에 연결된 산업용 운영기술(OT) 시스템은 보안 설계가 취약한 경우가 많아, 장비 작동을 멈춰 막대한 가동 중단 손실을 유발하는 방식은 랜섬웨어 조직 등 해커들의 주요 공격 표적이 되어 왔다.

크리스토프 한젠 유럽연합(EU) 농업•식품 담당 집행위원은 이번 공격에 대해 “식량 체계를 직접적으로 겨냥한 위협이 현실화됐다”며 “모든 수준에서 식량 안보에 대한 경각심을 대폭 높여야 한다”고 비판했다.