유럽 슈퍼마켓 냉장설비 사이버공격, 연결형 운영기술의 위험 드러내

오늘의 핵심

프랑스 등 유럽의 슈퍼마켓 수백 곳에서 네트워크로 연결된 냉장·냉동 제어 시스템이 공격받아 식품 폐기와 서비스 중단이 발생했다. 매장·물류 설비를 웹 기반으로 원격 운영하는 기업은 외부 노출 자산과 지원 종료 장비를 즉시 점검해야 한다.

확인된 사실

• 10월 11~12일 발생한 사이버공격으로 프랑스 슈퍼마켓 수백 곳의 냉장·냉동 시스템이 교란돼 식품 폐기와 영업 차질이 발생했다. 근거 [1] [2]
• 프랑스 당국은 약 700개 슈퍼마켓이 영향을 받은 것으로 파악했다. 근거 [1]
• 공격 대상에는 네트워크로 관리되는 냉장 제어 시스템이 포함됐으며, 영향을 받은 장치 가운데 다수는 지원 종료 제품이었다. 근거 [2]
• 별도의 보안 사고를 겪은 Ahold Delhaize는 확산 억제를 위해 시스템을 차단했고 유럽과 미국의 일부 브랜드 웹사이트가 중단됐다. 근거 [1]
• 피해 매장 일부는 복구 후에도 재공격 위험을 줄이기 위해 냉장 시스템의 네트워크 재연결을 보류했다. 근거 [2]

왜 중요한가

• 웹 콘솔과 원격관리 기능을 갖춘 매장·창고 설비는 침해 시 데이터 손실을 넘어 재고 폐기, 안전 문제, 영업 중단으로 피해가 확장될 수 있다.
• 지원 종료 장비가 운영망에 남아 있으면 일반적인 패치 관리만으로 위험을 해소하기 어렵다.
• 고객 웹서비스와 현장 운영기술이 같은 사고 대응 체계에 묶이지 않으면 장애 범위와 복구 우선순위를 빠르게 파악하기 어렵다.

inxight의 관점

• 연결형 설비를 단순한 시설 자산이 아니라 웹서비스와 동일한 디지털 공격면으로 관리해야 한다.
• 보안 투자는 탐지 도구뿐 아니라 자산 목록, 지원 종료 일정, 네트워크 분리, 수동 운영 절차까지 하나의 운영 설계로 연결해야 한다.
• 외부 설비 공급사의 원격접속과 유지보수 계정도 자체 관리자 계정과 같은 수준으로 통제하고 기록해야 한다.

실무 체크리스트

• 인터넷에서 접근 가능한 냉장·공조·출입통제·매장관리 장비와 관리 콘솔을 즉시 식별하고 불필요한 외부 노출을 차단한다.
• 설비별 제조사, 모델, 펌웨어, 지원 종료일과 관리 책임자를 자산대장에 기록하고 지원 종료 장비의 교체 또는 격리 계획을 정한다.
• 운영기술망을 사내 업무망·고객 서비스망과 분리하고 원격접속에 다중인증, 허용 IP, 최소권한, 접속 기록을 적용한다.
• 설정값 급변, 비정상적인 원격 로그인, 장시간 제어 명령을 탐지하도록 경보 기준과 로그 보존 정책을 점검한다.
• 네트워크 단절 시 현장 설비를 안전하게 수동 운영하고 상품·서비스 영향을 판단할 수 있는 복구 훈련을 실시한다.