유럽 슈퍼마켓의 냉장·냉동 설비 설정이 원격으로 바뀌어 식품이 상하는 일이 잇따르자, 미국 정부 기관들이 관련 시스템에 대한 사이버 위협 경고를 발표했습니다. 2026년 11월 5일 미 사이버보안·인프라보안국(CISA), 연방수사국(FBI), 보건복지부(HHS), 농무부(USDA), 교통부(DOT)는 산업용 냉장 설비와 콜드체인 모니터링 시스템을 겨냥한 악성 사이버 활동이 진행 중이라고 밝혔습니다. 공개된 보도만으로는 공격 주체나 각각의 사건이 서로 연결됐는지 확인되지 않습니다.
17
19
어떤 장비가 표적이 됐나
미 정부 기관의 안내문은 식료품점과 냉장 창고에서 사용하는 전자식 온도 제어기와 상업용 냉장 제어기를 지목했습니다. 이런 장비는 온도뿐 아니라 제상 주기 같은 설비 기능도 관리합니다. 기관들은 보안 업데이트가 되지 않았거나 인터넷에 직접 노출된 제어기의 취약점과 약한 설정이 악용되면, 공격자가 원격으로 장비 설정을 바꿀 수 있다고 경고했습니다.
17
21
26
유럽에서 발생한 사건을 다룬 보도에는 냉장 설비가 제상 모드로 전환되거나 목표 온도가 비정상적으로 높게 설정된 사례가 담겼습니다. 일부 보도는 온도가 약 50°C까지 올랐다고 전했습니다.
5
8
16 이는 사이버 공격이 업무용 컴퓨터나 데이터에만 그치지 않고 실제 설비와 재고에도 영향을 줄 수 있음을 보여줍니다. 미 정부 기관은 식품 폐기와 장비 손상, 화재 위험을 경고했습니다.
13
위험은 슈퍼마켓에만 국한되지 않습니다. 기관들은 의료·보건, 화학, 식품·농업, 교통 분야에서도 산업용 냉장 설비와 콜드체인 모니터링 시스템을 널리 사용한다고 설명했습니다. 온도에 민감한 제품이나 공정을 냉장 시스템에 의존하는 조직이라면 모두 보안 점검이 필요합니다.
17
유럽에서 보고된 사건들
프랑스에서는 10월 중 슈퍼마켓 수백 곳의 냉장 설비가 공격받았다는 보도가 나왔습니다. WFAE가 인용한 업체 자료에 따르면 인터마르셰 매장 약 150~200곳과 쿠페라티브 U 매장 거의 100곳이 영향을 받았습니다. 전체 피해 매장 수는 보도마다 차이가 있어 하나의 확정된 수치로 단정하기 어렵습니다.
2
6
11월 2일에는 유럽 여러 나라의 100개가 넘는 매장에서 냉장 설비 문제가 발생했다고 로이터가 보도했습니다.
45 초기 보도마다 피해 국가 수가 달랐으며, 이후 BBC는 최소 10개국에서 관련 문제가 보고됐고 일부 소매업체가 온도 상승 뒤 식품을 폐기했다고 전했습니다. 보도 시점에 따른 차이가 있으므로 국가나 매장 수를 최종 집계로 받아들이기는 어렵습니다.
44
프랑스의 국가 혈액 서비스가 사용하는 냉장 보관 시설 3곳에서도 온도 모니터링 또는 제어 시스템에 문제가 발생했다는 보도가 나왔습니다. 해당 기관은 혈액 제제가 폐기되지 않았다고 밝혔습니다. NPR은 이 사건을 포함한 냉장 보관 시스템 공격 뒤 의료 분야 정보공유·분석센터인 Health ISAC이 회원 기관에 경보를 보냈다고 전했습니다. 다만 혈액 서비스 사건이 슈퍼마켓 공격과 연관됐다는 사실은 확인되지 않았습니다.
20
29
39
운영자가 취할 수 있는 조치
미 정부 기관 공동 안내문은 시스템 노출을 줄이고 접근 권한을 보호하기 위해 다음 조치를 권고했습니다.
19
- 강력한 인증 수단을 적용합니다.
- 시스템을 최신 상태로 유지합니다.
- 인터넷에서 접근 가능한 냉장 제어 시스템이 있는지 확인합니다.
- 불필요한 원격 접속은 차단합니다.
- 유지해야 하는 원격 접속은 안전하게 보호합니다.
이 조치는 경고에서 지적한 위험, 즉 인터넷에 노출됐거나 업데이트가 미흡한 제어기가 공격에 더 취약할 수 있다는 점을 겨냥합니다. 냉장 설비를 일반 정보기술(IT)과 별개로 취급하기보다, 설비 운영을 지원하는 제어기와 원격 연결도 조직의 사이버보안 관리 범위에 포함해야 합니다.
19
21
공격 주체는 아직 확인되지 않았다
공개된 자료만으로는 누가 사건을 일으켰는지, 여러 사건이 동일한 공격자에 의해 벌어졌는지 확인할 수 없습니다. 노네임057(16)과 Z-Pentest가 일부 공격의 책임을 주장했다는 보도가 있지만, 단체의 주장은 독립적으로 검증된 사실과 다릅니다. 따라서 현재 확인된 사건과 정부 기관의 경고를 설명하는 것과 공격 배후가 확정됐다고 말하는 것은 구분해야 합니다.
32
33
핵심은 냉장·콜드체인 제어 시스템도 중요한 운영 설비라는 점입니다. 인터넷 노출을 줄이고, 꼭 필요한 원격 접속을 안전하게 관리하며, 시스템을 최신 상태로 유지하는 것이 사이버 사고가 실제 설비 중단으로 이어질 위험을 낮추는 기본 조치입니다.