유럽 슈퍼마켓 냉장고 해킹 사태: 사이버 공격 피해·원인·대응 정리 😱

11월 1일 밤부터 2일 새벽 사이, 유럽 최소 11개국 슈퍼마켓의 냉장 시스템이 잇따라 사이버 공격을 받았어요. 냉장고 온도가 최대 50℃까지 치솟으면서 수백만 유로어치의 식품이 상했어요. 10월 프랑스에서 슈퍼마켓 700곳이 같은 방식으로 피해를 입은 데 이어 유럽 전역에서 대규모 공격이 다시 발생한 건데요. EU가 공동 대응에 나설 수도 있다고.

지금 어떤 상황이야?

벨기에, 에스토니아, 아일랜드, 핀란드, 룩셈부르크, 네덜란드, 스웨덴에 더해 독일, 루마니아, 이탈리아, 영국까지 최소 11개국이 피해를 입었어요. 피해 상황을 들여다보면:

• 벨기에 🇧🇪: 델하이제그룹 슈퍼마켓 체인점 40곳에서 냉장 설비 고장이 발생했어요. 이로 인해 한 매장은 10만 유로(약 1억 4500만 원)어치의 농산물을 버리게 됐다고 밝혔어요.
• 스웨덴 🇸🇪: 슈퍼마켓 체인점 한 곳에서 냉장고 온도가 갑자기 50℃로 올랐고, 다른 한 식료품 체인점도 7개 매장에서 냉장·냉동 장비가 고장 났다고 밝혔어요. 모두 구형 4G 네트워크에 연결돼 있던 장비들이었다고.
• 이탈리아 🇮🇹: 전국 약 20개 매장이 피해를 봤어요. 시칠리아 한 식료품 체인 운영사는 300개 매장 중 4곳이 피해를 입었으며 "피해액은 수천 유로에 달할 것"이라고 말했어요.

범인이 누구야? 🕵️

배후는 아직 확인되지 않았어요. 어떤 단체도 자신이 한 일이라고 나서지 않은 상황. 심지어 데이터를 인질로 삼아 슈퍼마켓 측에 몸값을 요구한 사례도 없었다고.

추측도 갈리고 있어요. 루마니아 국가 사이버보안국(DNSC) 국장은 "준아마추어 소행으로 보이며, 배후에 국가 차원이 있다고는 전혀 의심하지 않는다"고 말했는데요. 한편에선 개인적인 이유나 역량을 과시하려는 '고독한 해커' 소행일 가능성을 제기해요.

또는 국가 차원에 어떤 신호를 보내기 위한 행위로 추측하기도 해요. 시민들이 슈퍼마켓의 선반에서 식료품들이 사라지는 걸 보며 느낄 불안을 자극하려는 의도가 엿보인다는 것.

현재 러시아와 중국과 연계된 해커들도 용의선상에 올린 걸로 알려져요. 러시아가 유럽에서 다양한 형태의 사보타주(파괴 공작) 작전을 펼치고 있기 때문이라고.

앞으로의 대응은?

이번 공격이 가능했던 이유 중 하나는 상업용 냉장고 관리 소프트웨어의 보안 취약성이에요. 이 소프트웨어는 인터넷에 연결돼 있지만, 일반 컴퓨터나 스마트폰과 달리 보안 업데이트 알림이 따로 전송되지 않아 오랫동안 업데이트되지 않은 채 방치되는 경우가 많았다고 해요.

각국은 개별 대응을 시작했어요. 벨기에 연방 검찰은 수사에 착수했고, 스웨덴의 체인 기업은 냉장 장비를 5G 네트워크 기반 스마트 냉장고로 교체하는 대규모 현대화 프로젝트를 시작했다고 밝혔어요. EU도 공동 대응에 나섰어요. 이번 사건들은 단발성이 아니라며, 사이버 공격에 공동으로 대비하고 대응 역량을 강화해야 한다고 봤기 때문이에요.