Foresight 포사이트 · AI·IT 뉴스와 전망

2026.11.03 (화) · 하루 3회 07·13·19 KST · Sandcorp

IT · · 출처 3건

유럽 슈퍼마켓 냉동고 2차 해킹, 7개국서 식품 폐기

벨기에·스웨덴·아일랜드·룩셈부르크 등 유럽 7개국 슈퍼마켓 수십 곳의 냉장고·냉동고가 사이버 공격으로 제상 모드로 바뀌어 온도가 오르고 식품이 폐기됐다. 일부 매장은 설정 온도가 50°C로 바뀌었고, 벨기에 Delhaize 한 지점은 식료품 손실을 10만 유로로 추산했다. 지난달 프랑스 슈퍼마켓 수백 곳을 덮친 공격과 같은 수법으로 보이며, 공격 주체는 아직 밝혀지지 않았다.

  • #Danfoss
  • #사이버 공격
  • #산업 제어 보안
  • #유럽

원문

AI 분석

수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.

배경

보도에 따르면 10월 초 프랑스 슈퍼마켓 수백 곳의 냉장 설비가 같은 수법의 공격을 받아 수백만 유로어치 식품이 폐기됐다. 보안업체 클라로티는 8월에 이미 덴마크 Danfoss의 인터넷 연결형 냉장 장비가 원격 해킹 위험에 노출돼 있다고 경고했다.

Danfoss는 10월 13일 네덜란드 고객에게 인터넷 연결을 끊고 안전한 네트워크로만 재연결하라고 권고했다고 밝혔다. 이번에 공격받은 시스템은 안전한 네트워크에 있지 않았고 기본 비밀번호를 그대로 쓰고 있었다는 것이 회사 설명이다. 미국 당국도 8월 미군 기지 냉장 설비 이상과의 연관성을 조사 중이다.

의미

유통업체에는 첫 공격 뒤 3주 넘게 대응할 시간이 있었는데도 피해가 반복됐다는 점이 뼈아프다. 장비 공급사 Sabcobel은 소프트웨어 업데이트만으로는 부족하고 물리적 개조가 필요하다고 밝혀 단기 해결도 쉽지 않다.

일반적으로 원격 유지보수와 전기요금 최적화를 위해 냉장 설비를 네트워크에 연결하는데, 이번 사건은 운영기술(OT) 장비 보안이 식품 공급망 위험으로 번질 수 있음을 보여 준다. 각국 규제 당국에는 연결형 산업 장비의 기본 비밀번호와 인터넷 노출을 다루는 규칙 마련 압력이 커질 수 있다.

전망

낙관

전제: 피해가 보안 조치를 하지 않은 일부 매장에 한정된다. Danfoss 설명대로 권고를 따른 곳은 피해를 피했다면, 남은 매장들이 네트워크 분리와 비밀번호 변경을 마치는 대로 공격은 빠르게 잦아든다.

이 전제는 권고를 따른 매장에서도 피해가 확인되거나, 다른 제조사 장비로 공격이 번지면 깨진다.

회의

전제: 공격자가 조직적이고 같은 취약 장비가 유럽 밖에도 널리 깔려 있다. 그렇다면 물리적 개조가 끝나기 전까지 다른 지역에서 세 번째 공격이 나올 가능성이 크고, 식품 손실과 매장 영업 중단 비용이 누적된다.

이 전제는 수사 당국이 공격 주체를 특정하고 차단하거나, 노출 장비 수가 빠르게 줄어든 것이 확인되면 깨진다.

지켜볼 신호

  • 유럽 각국 사이버 보안 기관이 공격 주체를 공식 지목하는지
  • Danfoss 등 제조사가 물리적 개조를 포함한 대규모 리콜·교체 계획을 발표하는지
  • 미국 등 유럽 밖에서 같은 수법의 냉장 설비 공격이 보고되는지

냉장 설비를 기본 비밀번호로 인터넷에 열어 둔 것은 공격자만큼 운영자의 책임이 크다. 원격 온도 조절 기능은 분리된 네트워크 뒤로 옮기고, 인터넷에는 읽기 전용 모니터링만 남겨야 한다.

예측

  • 3개월 안 2027년 2월 말까지 유럽 내 다른 국가나 업종에서 같은 수법의 냉장 설비 공격이 추가로 보고된다. 근거: 프랑스에 이어 3주 만에 7개국으로 번졌고, 공급사는 근본 대응에 물리적 개조가 필요하다고 밝혔다. 취약 장비가 남아 있는 한 재발 여지가 있다. 기한 2027.2.3

뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?

Sandcorp 포트폴리오 보기 문의하기