유럽 슈퍼마켓 냉동고 해킹은 냉장 설비가 단순한 매장 장비가 아니라 식품과 의료 물자의 공급을 떠받치는 기반 시설임을 보여줬다. 펜타곤 최고정보책임자(CIO) 커스틴 데이비스는 처음 관련 보도를 접했을 때 “세상에, 냉장 설비를 쓰는 곳이 또 어디지?”라고 반응했다며, 이번 사건을 “사회 전체에 대한 경종”이라고 불렀다.
1
3
해커가 온도 조절 장치를 원격으로 조작하면 냉장고가 계속 가열되거나 제상 모드로 작동해 실제 물품이 상할 수 있다. 사이버 침입이 화면 속 정보 유출에 그치지 않고 현실의 공급 차질로 이어질 수 있다는 점이 데이비스의 우려다.
식품을 넘어 혈액과 의료 물자까지
데이비스가 거론한 취약 지점은 슈퍼마켓에 한정되지 않는다. 혈액은행, 혈장과 장기 기증, 식품의 생산·운송처럼 온도 관리에 의존하는 분야도 영향을 받을 수 있다고 말했다.
3
프랑스 혈액 서비스 관련 냉장 시설이 공격의 영향을 받았다는 보도도 나왔다. 다만 프랑스 혈액원은 직원들이 대응해 혈액제제가 손실되거나 건강상 피해가 발생하지 않았다고 밝혔다.
6
이런 우려는 가능성에 대한 경고와 실제 피해를 구분해 읽을 필요가 있다. 제공된 보도에서 구체적으로 확인되는 위험은 식품 폐기와 혈액 보관 시설의 영향이다. 군함·잠수함·항공기까지 냉장 시스템 공격으로 실제 피해를 입었다는 내용은 이 자료들로 확인되지 않는다.
미군 기지 냉동고 고장, 사이버 공격인지는 미확인
2026년 8월 미국 내 여러 군 기지의 매점에서 냉동고가 오작동하고 식품이 상했다. 일부 냉동고가 갑자기 제상 모드로 바뀌었다는 보도도 나왔다. 펜타곤은 이를 프랑스 등 유럽의 사건과 유사한 조직적 사이버 공격으로 볼 수 있는지 조사하고 있지만, 고장이 해킹 때문이라고 확인된 것은 아니다.
2
17
한 보도는 애리조나주 포트 후아추카에서도 냉동고 이상이 있었다고 전했다. 다만 제공된 자료만으로는 국방범죄수사국(DCIS), 육군 수사기관, 국방부 매점 운영기관이 프랑스 경찰과 어떤 방식으로 공동 수사 중인지, 또는 데이비스가 이 사안에 대해 논평을 거부했는지는 확인하기 어렵다.
펜타곤은 유럽 사건 이후 군 중요 기반 시설의 보안을 강화하고, 시설을 점검하는 데 AI 에이전트를 활용하는 방안을 추진 중인 것으로 보도됐다. 다만 공개된 자료에는 점검 대상과 방법, 적용 규모나 효과가 구체적으로 제시돼 있지 않다.
5
6
프랑스의 배후 지목과 남아 있는 의문
프랑스는 10월 11~12일 약 700개 소매점의 냉장 시스템을 겨냥한 공격의 배후로 이란 혁명수비대(IRGC) 산하 사이버 조직 샤히드 카베를 지목했다. 이는 프랑스 정부의 귀속 판단이며, 법원의 확정 판결을 뜻하지 않는다. 이란은 프랑스의 주장을 근거 없다고 반박했다.
프랑스는 이란 대사를 소환하고 책임자에 대한 유럽 차원의 제재를 추진하겠다고 밝혔다. 한편 미 연방기관들도 11월 5일 상업용 냉장 시스템을 사용하는 사업자들에게 보안을 강화하라고 경고했다. 공격자가 온도 조절 장치를 원격으로 바꿔 가열·제상 사이클을 작동시킬 수 있다는 내용이었다.
이후 여러 유럽 국가의 식품업체와 유통 현장에서도 냉장 시스템 관련 침입이 보도됐다. 이탈리아 슈퍼마켓과 식품 유통업체의 침입 사례도 확인됐지만, 프랑스 사건과 같은 공격자가 벌인 일이라고 입증된 것은 아니다.
6
일부 친러시아 해커 그룹이 공격을 주장했다는 보도도 있지만, 주장만으로 책임 소재가 확정되는 것은 아니다. 관련 보도 중에는 이들의 영상이나 게시물이 대규모 공격 전체에 대한 책임을 입증하지 못한다고 지적한 내용도 있다.
4
6
결국 이번 사건이 던지는 핵심은 냉장 설비의 온도 조절 장치를 통한 사이버 침입이 식품·의료 물자의 현실적인 공급 위험으로 번질 수 있다는 점이다. 반면 프랑스 공격, 이후 유럽의 사건들, 미국 군 기지의 냉동고 고장이 서로 연결돼 있는지, 각각 누가 벌였는지는 별도로 확인돼야 한다.
2
3
6