유럽 슈퍼마켓 냉각 시스템 해킹 공격으로 식품 대량 폐기 발생

공격자들은 원격으로 온도 설정을 무단 변경했습니다. ICA의 한 매장에서는 냉동고 온도가 섭씨 50도까지 치솟았으며, 벨기에의 한 정육점에서는 온도가 섭씨 18도까지 상승했습니다. 이로 인해 막대한 가치의 육류와 냉동 식품이 즉시 파괴되어야 했습니다. 일부 침해된 냉각 제어 시스템은 덴마크 기술 기업인 Danfoss의 온도 제어 솔루션을 사용하고 있었으며, Danfoss는 현재 고객들과 협력하여 문제 해결을 위해 노력하고 있습니다.

SentinelOne의 보안 연구원 Tom Hegel은 소매업계가 냉각 시스템, 건물 관리 시스템, 출입 제어 패널, 판매 시점 관리 시스템 등 방대한 시스템을 운영하고 있어 공격 대상이 되기 쉽다고 분석했습니다. 외부로 노출된 제어 패널에 접속할 경우 디지털 흔적이 거의 남지 않아, 공격자가 아마추어 그룹인지 국가 정보 기관인지 구분하기 매우 어렵습니다.

현재까지 이번 공격에 대해 책임을 주장하거나 금전적 몸값을 요구한 집단은 없습니다. 이는 이번 공격의 동기가 경제적 이익보다는 유럽의 식품 공급망과 경제에 혼란을 주기 위한 파괴 공작이나 전쟁 수행의 일환일 가능성이 높음을 시사합니다.

벨기에 사이버 보안 센터인 CCB는 인공지능이 복잡한 정보 기술 및 운영 기술 시스템의 취약점을 더 빠르게 찾아내고 침투하는 도구로 사용될 수 있다는 점에 우려를 표했습니다. 이번 사건은 물리적 제어 시스템과 사물인터넷 장치들이 더 이상 중앙 집중식 보안 아키텍처에서 제외되어서는 안 된다는 경고를 주고 있습니다.