유럽 슈퍼마켓의 냉장고와 냉동고 온도가 원격으로 바뀌어 식품을 폐기하는 일이 벌어졌습니다. 이 의심 사이버 공격을 계기로 싱가포르 사이버보안청(CSA)은 2026년 11월 6일, 인터넷에 연결된 운영기술(OT) 시스템의 보안을 강화하라는 권고를 내놨습니다. 핵심은 단순한 정보 유출이 아니라, 허술하게 관리된 원격 접속이 실제 설비를 움직여 운영 차질과 안전 문제로 이어질 수 있다는 점입니다.
2
6
8
OT는 무엇이고 어디에 쓰이나
운영기술(OT)은 기계와 설비 등 물리적 환경을 감시하거나 제어하는 시스템과 기기를 뜻합니다. 정보 저장·처리 중심의 IT와 달리, 온도·압력·가동 상태를 측정하고 장비의 동작을 조정하는 역할을 합니다. 산업 제어 시스템, 건물 자동화, 물리적 환경 모니터링 등이 대표적인 예입니다.
OT는 다양한 현장에서 쓰입니다.
- 산업 장비: 생산 공정과 기계의 상태를 감시하고 제어합니다.
- 에너지·공공설비: 발전·에너지 설비와 같은 물리적 기반시설의 운영을 관리하는 데 활용됩니다.
- 냉장·냉동 및 저온 유통: 냉장 장비를 관리하고 설정 온도를 유지합니다. 이번 유럽 사례에서 문제가 된 기능입니다.
2
6
- 건물 관리: 공조와 환경 제어, 화재 제어, 출입 통제 같은 건물 설비를 자동화합니다.
- 의료시설 관리: 병원 등 건물의 환경·설비 제어에 OT가 활용될 수 있습니다. 다만 제공된 자료만으로는 CSA가 특정 의료시설 시스템을 이번 권고에서 지목했는지 확인할 수 없습니다.
원격 접속이 어떻게 물리적 피해로 이어지나
제어 장치나 관리 화면이 인터넷에 직접 노출돼 있고 원격 접속 보안이 허술하면, 공격자가 설비 관리 기능에 접근해 설정을 바꾸려 할 수 있습니다. 제어 대상이 실제 기계와 환경인 만큼, 사이버 침입이 온도 상승이나 가동 중단 같은 물리적 결과로 이어질 수 있습니다.
2
8
유럽 슈퍼마켓 사례에서는 냉장·냉동 설비의 온도가 올라가 일부 소매업체가 상한 식품을 버려야 했습니다. 이 사례는 OT 보안 문제가 식품 유통뿐 아니라 비슷한 제어 시스템에 의존하는 여러 분야의 운영 연속성과 안전에도 영향을 줄 수 있음을 보여줍니다.
6
8
싱가포르에서 유사 사례가 없는데도 경고한 이유
싱가포르에서 같은 유형의 공격이 보고되지는 않았습니다. 하지만 CSA는 현지에서 피해가 확인된 뒤 대응하기보다, 인터넷에 연결된 원격 관리 인터페이스를 미리 점검하고 접근 통제를 강화해야 한다고 강조했습니다. CSA 최고경영자 겸 사이버보안 담당 위원인 그웬다 퐁도 인터넷에서 접근 가능한 운영 시스템을 쓰는 기업에 방어 체계를 검토하라고 당부했습니다.
4
13
기업이 우선 살펴볼 사항은 다음과 같습니다.
- 인터넷에 노출된 시스템 파악: 어떤 OT 제어 장치와 원격 관리 인터페이스가 외부에서 접근 가능한지 확인합니다.
8
11
- 불필요한 외부 노출 차단: 제어 시스템에 공용 인터넷을 통한 직접 접근이 필요하지 않다면 이를 제한합니다.
6
16
- 인증과 원격 접속 강화: 접근 권한을 엄격히 관리하고, OT 원격 접속에는 다중 인증 등 강력한 인증 수단을 적용합니다.
4
- 취약점 점검과 조치: 로그인 보호만으로 충분하다고 여기지 말고, OT 환경의 소프트웨어·장비 취약점과 위협을 찾아 대응합니다.
4
이번 경고는 싱가포르에서 이미 같은 공격이 발생했다는 뜻이 아닙니다. 해외 사례에서 드러난 위험이 현지 기업의 인터넷 노출 시스템에도 존재할 수 있으므로 선제적으로 점검하라는 취지입니다. 또한 고객 개인정보를 적절히 관리하고 보호하는 일은 별도의 중요한 보안 과제입니다. 다만 제공된 자료로는 냉장 설비 공격에서 개인정보 탈취가 발생했거나, 퐁 최고경영자가 해당 공격과 관련해 개인정보 보호를 구체적으로 언급했는지는 확인되지 않습니다.
8
13