▶ 캐나다가 다음 타켓...글로벌 슈퍼마켓 냉동고 해킹 사건 및 사이버 위협 - 냉동고를 의도적으로 ''성에 제거(Defrost) 모드''로 전환하고 온도를 영상 50도까지
글로벌 슈퍼마켓 냉동고 해킹 사건 및 사이버 위협
🚨 1. 사이버 공격 피해 현황 및 수법
- 광범위한 피해 영역: 이번 해킹 공격으로 인해 스웨덴, 아일랜드 등 유럽 내 최소 7개국 이상의 슈퍼마켓 체인들이 대형 피해를 입었으며 가구 및 식품을 판매하는 대형 기업인 IKEA(이케아)의 매장 최소 한 곳도 포함된 것으로 확인되었습니다
- 공격 수법: 매장 내 원격 온도 모니터링 시스템을 해킹한 뒤 , 냉동고를 의도적으로 '성에 제거(Defrost) 모드'로 전환하고 온도를 영상 50도까지 치솟게 만들었습니다
- 식품 전량 폐기: 상해버린 신선 식품과 냉동 식품들을 검은 쓰레기봉투에 담아 통째로 버려야 했으며, 매장 매니저들은 "먹을 것이 없어 굶주리는 사람들도 많은데 수백만 달러어치의 음식을 한순간에 폐기하게 만들어 미칠 지경"이라며 분통을 터뜨렸습니다
🕵️ 2. 배후 및 목적 (정체불명의 '사이버 테러리즘')
- 요구사항 부재: 보통의 랜섬웨어 공격과 달리, 이번 해커들은 돈(몸값)을 요구하지도 않았고 자신들의 정체를 밝히지도 않았습니다 .
- 테러 목적 추정: 전문가들은 이번 공격이 금전적 이득보다는 특정 이념(Ideological)에 사로잡힌 단체나 국가의 지원(State-sponsored)을 받는 해커들의 소관일 가능성이 높다고 보고 있습니다. 사회적 혼란을 야기하고 대중에게 극심한 불안감을 심어주기 위한 일종의 **'사이버 테러리즘'**이라는 분석입니다
- 연쇄 범죄 가능성: 지난달 프랑스 전역의 수백 개 식료품점 냉각 장치가 해킹당해 수백만 달러의 피해를 입힌 사건과 매우 유사한 패턴을 보이고 있습니다
🔌 3. 국가 기간 시설로 확대되는 사이버 위협
슈퍼마켓뿐만 아니라 올해 전 세계적으로 인터넷과 연결된 주요 공공 인프라 시스템을 노린 공격이 급증하고 있습니다
- 수도 시스템 공격: 지난 7월, 미국 미네소타주와 영국 내 수십 개의 국가 식수/용수 관리 시스템이 해킹 표적이 되었습니다
- 발전소 마비: 이번 여름에는 해커들이 전력 발전소 시스템을 공격하여 무려 4일 동안 발전소 가동을 중단(오프라인) 시킨 사건도 발생했습니다.
🇨🇦 4. 캐나다 및 북미 지역의 영향 우려
- 동일한 시스템 사용: 이번에 해킹된 유럽 슈퍼마켓의 냉동 제어 시스템은 덴마크의 한 글로벌 전문 기업이 제조한 제품입니다. 문제는 이 회사가 캐나다 내 대형 식료품 소매업체들에도 동일한 장비와 시스템을 대량 공급하고 있다는 점입니다
- 캐나다 현황: 현재까지 캐나다 국내 매장에서 보고된 해킹 피해나 시스템 이상 징후는 없으나, 북미 유통 업계는 캐나다가 다음 타깃이 될 수 있다는 긴장감 속에 상황을 예의주시하고 있습니다.
- AI 악용 우려: 전문가들은 앞으로 악성 해커들이 인공지능(AI) 기술을 결합하여 이와 같은 기반 시설 공격을 훨씬 더 자주, 정밀하게 감행할 것이라 경고하고 있습니다
유럽의 냉동고 해킹 사건 이후, 캐나다 유통 업계와 연방정부는 식료품 공급망을 ‘국가 핵심 인프라(Critical Infrastructure)’ 수준으로 격상하고 대대적인 추가 보안 조치를 단행하고 있습니다. 주요 대형 마트 체인(Loblaw, Sobeys, Metro 등)과 보안 당국이 추진 중인 핵심 디지털·물리적 방어 전략은 다음과 같습니다:
1. 운영기술(OT)과 정보기술(IT) 네트워크의 완전 분리
- 독립적 망 분리: 기존에는 관리 편의성을 위해 매장의 사무용 PC(IT)와 냉동고 제어 장치(OT)가 하나의 네트워크로 연결된 경우가 많았습니다. 현재는 냉동·냉장 제어망을 일반 사내망 및 외부 인터넷으로부터 완벽하게 격상 분리(Network Segmentation)하여, 사무용 PC가 해킹되더라도 물류 설비로 연쇄 감염되는 경로를 차단하고 있습니다.
- 원격 접근 권한 통제: 장비 제조사(덴마크 단포스 등)나 유지보수 업체가 보안 검증 없이 설치한 원격 접속 툴을 전수 조사하여 차단하고, 다중인증(MFA)이 필수 적용된 보안 가상사설망(VPN)을 통해서만 제한적으로 접근을 허용하고 있습니다.
2. 가업용 기기(IoT) 및 제어 시스템 패치 강화
- 레거시 소프트웨어 교체: 유럽 사건의 주원인으로 지목된 보안 업데이트가 중단된 노후 냉동 제어 소프트웨어와 하드웨어를 신형으로 긴급 교체하고 있습니다.
- 기본 비밀번호 변경: 출고 당시 설정된 기본(Default) 비밀번호나 하드코딩된 인증 정보를 마트 자체의 강력한 일회성 암호 체계로 강제 변경하는 작업을 진행 중입니다.
3. '오프라인 생존'을 위한 아날로그 백업 가이드 도입
- 독립 운영 체계 구축: 캐나다 사이버보안센터(CCCS)의 지침에 따라, 대형 유통사들은 디지털 시스템이 완전히 마비되더라도 최대 3달 동안 외부 지원 없이 수동(아날로그)으로 매장과 냉동 물류 창고를 운영할 수 있는 비상 비즈니스 연속성 계획(BCP)을 수립하고 있습니다.
- 펌웨어 물리적 백업: 해커가 펌웨어를 오염시켜 온도 조절기를 무력화할 때를 대비해, 정상 작동이 검증된 백업 펌웨어와 운영체제 소스를 인터넷과 완전히 단절된 물리적 저장 매체(정적 아카이브)에 보관하기 시작했습니다.
4. 사기·개인정보 유출 차단을 위한 데이터 최소화 (Data Minimization)
- 불필요한 데이터 수집 차단: 최근 세이브온푸드(Save-On-Foods)의 멤버십 데이터베이스 해킹 사건을 계기로, 유통사들은 마케팅용 고객 정보 수집을 최소화하고 있습니다. 생년월일이나 주소 등 해커들이 명의 도용 및 2차 피싱 범죄에 악용할 수 있는 민감한 필드를 과감히 삭제하거나 암호화 강도를 높이고 있습니다.
5. 법적 규제 강화 (C-8 법안 및 CCSPA)
- 강력한 벌금 부과: 캐나다 연방정부가 제정한 새로운 사이버 보안법(Bill C-8 등)에 따라, 유통 및 공급망 인프라 운영자가 필수 보안 의무를 위반하거나 해킹 징후를 즉각 보고하지 않을 경우 하루 최대 1,500만 달러(CAD)에 달하는 catastrophic 수준의 징벌적 벌금이 부과될 수 있어 업계 전체가 컴플라이언스 기준을 대폭 강화하고 있습니다