해커, 유럽 슈퍼마켓 냉장고 원격 해킹
원제: Hackers activate automatic defrosting in supermarket fridges across Europe
왜 중요한가
식품 유통 인프라의 IoT·OT 시스템이 사이버 공격의 새 표적이 됨을 보여준 첫 대규모 사례로, 공급망 보안의 취약성을 재조명한다.
해커들이 유럽 전역 슈퍼마켓 냉장·냉동 설비를 사이버 공격으로 마비시켰다. 자동 해동 기능을 원격 강제 실행해 식품 보관 온도를 교란했으며, 배송 시스템과 매장 가격 표시에도 영향이 미쳤다. 보안 전문가들은 이번 사건을 '전례 없는' 공격으로 규정했다.
Tom's Hardware 보도에 따르면, 정체불명의 해커들이 유럽 슈퍼마켓 체인의 냉장·냉동 인프라를 원격으로 침투해 자동 해동(automatic defrosting) 기능을 강제 가동했다. 이로 인해 냉장 설비 온도가 비정상적으로 상승하며 식품 안전이 위협받았다.
피해는 냉장 설비에 그치지 않았다. 배송 관리 시스템과 매장 내 가격 표시 시스템도 동시에 타격을 입어 운영 전반이 혼란에 빠졌다. 슈퍼마켓 냉장 인프라는 IoT(사물인터넷) 기반 원격 관리 시스템으로 연결되어 있어, 네트워크 침투 시 물리적 설비까지 직접 제어가 가능한 구조다.
보안 전문가들은 이번 공격이 OT(운영 기술) 시스템을 표적으로 삼은 점에서 기존 랜섬웨어나 데이터 탈취 공격과 성격이 다르다고 분석했다. 실제 물리적 피해를 유발하는 방식이라는 점에서 '전례 없는(unprecedented)' 사례로 평가받고 있다. 현재 관련 당국과 사이버 보안 기관이 조사를 진행 중이며, 공격 주체와 구체적인 침투 경로는 아직 공개되지 않았다.