보안 · 2026년 10월 15일
프랑스 대형 슈퍼마켓 체인, 사이버 공격으로 냉동고 온도 상승
프랑스의 여러 대형 슈퍼마켓 체인이 지난 일요일 밤사이 사이버 공격을 받아 매장 내 냉장고와 냉동고의 온도가 상승하는 사고가 발생했다. 공격자들은 원격으로 냉각 장치를 조작해 자동 해동 기능을 강제로 작동시켰으며, 이로 인해 신선 식품과 냉동 식품의 보관 상태가 심각하게 훼손되었다. 이번 사건은 프랑스 전역의 주요 식품 유통망을 대상으로 이루어진 것으로 확인되었다.
피해를 입은 기업에는 인터마르셰, 쿠퍼라티브 유, 카르푸 마켓, 모노프릭, 레클레르, 슈퍼 유가 포함된다. 프랑스 현지 매체들은 이번 공격으로 인해 250곳에서 350곳 사이의 매장이 영향을 받았다고 보도했다. 이러한 온도 상승은 상당한 재정적 손실과 함께 대량의 식품 폐기로 이어졌다. 쿠퍼라티브 유의 도미니크 쉘셰르 회장은 이번 사건이 네트워크 내 여러 매장의 냉각 시스템을 타격했다고 확인하며, 팀이 냉각 전문가들과 협력해 상황을 해결하기 위해 총력을 기울이고 있다고 밝혔다. 그는 또한 이번 공격에 대한 전면적인 조사가 진행될 것이라고 덧붙였다.
유럽연합 농업 및 식품 담당 크리스토프 한센 위원은 이번 공격을 강력히 규탄하며, 프랑스 최대의 슈퍼마켓 체인인 레클레르가 피해 기업 중 하나임을 지목했다. 파리 검찰청은 프랑스 전역의 주요 식품 유통 체인의 냉장고를 대상으로 한 대규모 사이버 공격에 대해 수사를 개시했다. 검찰은 피해자를 식별하고, 식품 손실 및 화재 발생과 관련된 피해를 입증하기 위한 조사에 착수했다고 밝혔다. 인터마르셰 대변인은 사이버 공격으로 인해 일부 신선 식품 및 냉동 식품 진열대가 가동 중단 상태라고 설명하며, 해당 제품들을 신속히 제거하기 위해 필요한 모든 조치를 취했다고 전했다.
이번 공격은 댄포스 냉각 제어기에 구형 제어 소프트웨어가 설치된 장치를 악용한 것으로 추정된다. 미국 사이버보안 및 인프라보안국은 2025년 5월 인증 우회 취약점과 2025년 8월 명령 주입 결함에 대해 경고한 바 있다. 클라로티의 팀82 연구팀은 이 두 가지 결함을 악용해 댄포스 AK-SM 800A 공개 관리 인터페이스에서 원격 코드 실행이 가능하다는 상세한 분석을 8월에 공개했다. 프리딕타 랩의 바티스트 로베르 최고경영자는 월요일 기준 2,752개의 댄포스 시스템이 인터넷에 노출되어 있으며, 그중 1,590개가 프랑스에 위치해 있다고 밝혔다. 샤도안은 인터넷에 연결된 4,500개 이상의 댄포스 장치를 추적하고 있다.
세계 최대 식품 유통 체인 중 하나인 아홀 델헤이즈도 월요일에 사이버 보안 사고로 인해 일부 시스템을 오프라인으로 전환했다고 발표했다. 아직 두 사건이 연결되어 있다는 증거는 없으나, 업계 전반의 보안 우려가 높아지고 있다. 댄포스, 레클레르, 쿠퍼라티브 유 대변인은 즉각적인 논평을 제공하지 않았다.