미국의 사이버보안·수사 기관과 보건·농업·교통 당국이 산업용 냉장 설비와 저온유통 모니터링 시스템을 겨냥한 사이버 위협에 공동 경보를 냈습니다. 경보는 2026년 11월 5일 발표됐습니다.
1
저온유통은 식품이나 의약품처럼 온도 관리가 필요한 물품을 냉장·냉동 상태로 보관하고 운송하는 체계입니다. 냉장 장비의 제어 시스템이 침해되면 정보가 유출되는 데 그치지 않고 식품 폐기, 장비 손상 등 실제 피해로 이어질 수 있습니다.
6
13
확인된 미국 정부 권고
CISA(사이버보안·인프라 보안국), FBI, 보건복지부(HHS), 농무부(USDA), 교통부(DOT)는 관련 시스템 운영자에게 보안 강화를 촉구했습니다. 권고의 핵심은 강력한 인증을 적용하고 시스템을 최신 상태로 유지하는 것입니다. 인터넷에서 접근할 수 있는 장비를 파악하고, 불필요한 원격접속은 차단하며, 꼭 필요한 원격접속은 안전하게 관리하라고도 했습니다.
1
3
냉장 시스템은 식품·농업뿐 아니라 의료·공중보건, 화학, 교통 분야에서도 활용됩니다. 따라서 경보는 슈퍼마켓만이 아니라 냉장 설비와 모니터링 시스템을 운영하는 여러 기반시설 조직을 대상으로 합니다.
1
유럽에서 보고된 피해
보도에 따르면 10월 1112일 프랑스 슈퍼마켓 여러 곳에서 냉장 제어 시스템 침해가 발생했습니다. 일부 보도는 인터마르셰 매장 150200곳과 쿠페라티브 U 매장 약 100곳이 영향을 받았다고 전했습니다. 전체 피해 규모는 보도마다 차이가 있습니다.
9
10
11월 2일에는 여러 유럽 국가의 슈퍼마켓에서 냉장고와 냉동고가 정상적으로 작동하지 않는 일이 보고됐습니다. 로이터는 여러 나라 100곳이 넘는 매장에서 문제가 발생했다고 전했고, BBC는 최소 10개국에서 피해가 보고됐다고 전했습니다. 온도가 치솟아 식품을 폐기한 사례도 나왔습니다.
4
5
6
일부 보도에서는 공격자가 인터넷에 노출된 냉장 제어 장치에 원격으로 접근해 설정을 바꾸거나 장비를 제상 모드로 전환했다고 설명했습니다. 몇몇 매장에서는 온도가 약 50°C까지 오른 것으로 전해졌습니다. 다만 공개된 보도만으로 모든 사건의 기법과 피해 규모가 동일했다고 단정할 수는 없습니다.
11
12
15
의료기관 관련 보도와 확인의 한계
의료 분야 정보공유·분석 조직인 Health ISAC는 냉장 보관 시스템을 겨냥한 공격 이후 회원들에게 시스템 보안을 강화하라고 알렸습니다. NPR은 프랑스 혈액은행과 관련된 사건도 보도했습니다.
8
다만 제공된 자료만으로는 영향을 받은 시설 수나 구체적인 온도 설정 변경, 혈액제제 손실 여부 등 사건의 세부 내용을 모두 확인하기 어렵습니다. 이를 확정된 사실처럼 받아들이기보다는, 현재 확인 가능한 보도와 추가 검증이 필요한 주장을 구분할 필요가 있습니다.
공격 주체는 확인되지 않았다
소셜미디어 게시물은 친러시아 성향으로 묘사된 해커 그룹 NoName057(16)과 Z-Pentest가 공격 책임을 주장했다고 전했습니다. 그러나 이 주장은 독립적으로 확인된 사실과 구별해야 하며, 제공된 자료만으로 해당 그룹이 실제 공격을 수행했다고 결론 내릴 수 없습니다.
53
미국 군 기지의 냉동고 고장도 사이버공격 가능성과 관련해 보도됐습니다. 로이터에 따르면 미 국방부는 8월 군 기지 내 식품 매장의 냉동고 고장을 ‘의심되는 해킹’으로 보고 조사 중이었습니다. 이는 공격이 확정됐다는 뜻은 아닙니다.
7
현재 근거로 분명히 말할 수 있는 것은 냉장 제어 시스템을 겨냥한 위협이 경고됐고, 유럽 일부 매장에서 설정 변경과 식품 손실이 보고됐다는 점입니다. 공격 주체와 모든 사건의 연결 여부는 확인되지 않았습니다. 운영자에게 제시된 현실적인 대응책은 인터넷 노출을 줄이고, 불필요한 원격접속을 없애며, 필요한 접속에는 강한 인증과 최신 보안 업데이트를 적용하는 것입니다.
3