냉장고 해킹 연속 공격, IoT 보안 경고
원제: The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call
왜 중요한가
AI 해킹 고도화 논의 속에서 패치 미적용·기본 패스워드 등 기초 보안 실패가 혈액공급망·식품 인프라에 직접 타격을 가할 수 있음이 실증됐다.
2026년 11월, 프랑스 혈액원 3곳과 유럽 11개국 슈퍼마켓 체인이 인터넷 연결 냉장고 해킹으로 피해를 입었다. 덴마크 Danfoss社 온도 컨트롤러의 구형 펌웨어 취약점을 악용한 공격으로, 미국 군사기지 식료품점도 8월에 유사 피해를 받았으며 국방부가 수사 중이다.
프랑스 혈액수혈원(EFS)은 11월 2일 혈액·혈장 보관 냉장고 온도가 비정상적으로 급상승했다고 11월 5일 공식 확인했다. 직원들이 조기에 이상을 감지하고 안전 조치를 취해 혈액 샘플 손상은 없었다.
이번 사건은 더 광범위한 연쇄 공격의 일부다. 10월에는 프랑스 수백 개 매장의 냉장 시스템이 공격을 받아 대량의 식품이 폐기됐고, 이번 달에는 유럽 11개국 슈퍼마켓 체인으로 피해가 확산됐다. 각국 매장에서 찍힌 사진에는 온도 급등으로 버려지는 대규모 식품 더미가 담겼다. 8월에는 미국 군사기지 내 매점·식료품점 약 6곳이 유사한 공격을 받았으며, 국방부는 프랑스 수사 당국과 협력해 조사 중이라고 로이터가 보도했다.
공격의 핵심 경로는 Danfoss의 냉장 온도 컨트롤러다. 패치되지 않은 채 인터넷에 노출된 구형 펌웨어가 표적이 됐으며, 일부 버전은 날짜 기반의 취약한 기본 패스워드를 사용했던 것으로 알려졌다. Danfoss 측은 피해 시스템이 '구형 펌웨어를 실행 중'이었다며 최신 업데이트를 촉구했으나, WIRED의 추가 질의에는 응하지 않았다.
공공안전 연구기관 Institute for Security and Technology의 Josh Corman은 "10년 넘게 연결 기술에 대한 의존도가 이를 보호하려는 의지보다 빠르게 증가해 왔다"며 "콜드체인 시스템은 실패해선 안 될 만큼 중요하지만, 우리는 계속 같은 실수를 반복하고 있다"고 지적했다. 미국 사이버보안·인프라보안국(CISA)도 이번 사태를 다루는 경고문을 발표했다.