2026년 10월 12일, 프랑스에서 다수의 슈퍼마켓이 사이버 공격을 받아 냉장고의 온도를 강제로 올려지는 사건이 발생한 것이 밝혀졌습니다. 피해를 받은 매장은 같은 기업의 냉장 시스템을 사용하고 있었다는 공통점이 있다는 보도가 전해지고 있습니다. 프랑스 AFP의 보도입니다. 프랑스 슈퍼마켓, 냉장고 정전 사태 발생 | AFP.comhttps://www.afp.com/en/french-supermarkets-suffer-refrigerator-shutdown-after-unprecedented-cyberattack 사이버 공격으로 프랑스 슈퍼마켓 냉장고가 정전 | Bleeping Computerhttps://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets BFMTV 보도: “극히 심각하고, 전례 없는, 용납할 수 없는”: 한 번 사이버 공격이 레클레르, 인터마르셰, 수우 등의 냉장고에 발생하여 피해는 프랑스 전역으로 확산되었으며, 수백 개의 매장에 미친 것으로 알려졌습니다. E. 레클레르, 인터마르셰, 코오퍼레이티브 유 등 여러 대형 슈퍼마켓 체인에서 피해가 발생했으며, 피해는 프랑스 전역으로 확산되었고 수백 개의 매장에 미친 것으로 보도되었습니다. 억 단위의 경제적 손실이 발생할 가능성도 시사되고 있습니다.
이러한 매장들은 덴포스(Dnfōsusu)사의 온도 관리 시스템을 탑재한 냉장고를 사용하고 있었다는 보도가 보고되었습니다. 보안 전문가에 따르면, 내장된 자동 급빙 시스템의 구 버전에 취약성이 있었으며, 이 버전을 사용하고 있던 시스템이 침해되어 자동 급빙 시스템을 원격으로 작동시키게 된 것으로 알려졌습니다. 일부 매장에서는 온도가 50℃로 설정되어 수 시간 동안 식품이 가열되었다고 합니다. 인터마르셰(Intermarche)를 傘下に持つ 레·므スケテール(Le Musketeel) 그룹은 취재에 응답하여 “300개 매장이 영향을 받았다”고 밝혔습니다.
ダン포스는 “온도 관리 시스템 AK-SM800과 AK-SC355 시리즈에 특히 영향을 미쳤습니다. 영향을 받은 기기의 대부분은 기존 모델이며, 소프트웨어 및 보안 업데이트는 더 이상 제공되지 않습니다. 슈퍼마켓에 대해서는 이전에 교체 권장 사항을 제시해 왔습니다”라고 밝혔습니다. ダン포스의 시스템에 대해서는 2025년 5월에 인증 우회 취약점(CVE-2025-41450), 2025년 8월에 명령 주입 결함(CVE-2025-41451)이 공개되었으며, 이 두 취약점을 발견한 연구팀은 AK-SM800A라는 제품으로 원격 코드 실행을 달성하는 방법을 공개했습니다. 정보에 따르면, 프랑스의 세바스티앙 루콜뉴 총리가 프랑스 국가 사이버 보안 기관(ANSSI)에 조사 지시를 내리고, 영향이 다른 국가로 확산될 가능성을 고려하여 관련 기관과 협력하고 있다고 합니다. 이 문제는 2023년 1월부터 시작되었으며, 특히 온도 관리 시스템의 보안 취약점을 악용한 공격이 증가하고 있습니다. 이러한 공격으로 인해 일부 슈퍼마켓 시스템이 마비되었으며, 고객 정보 유출의 위험도 제기되고 있습니다. 현재 정부는 이 문제를 해결하기 위해 긴급 대책을 마련하고 있으며, 관련 기업들과 협력하여 피해 확산을 막고 있습니다. 또한, CVE-2025-41450 및 CVE-2025-41451 취약점에 대한 대응 방안을 마련하고, 이 취약점을 악용한 공격을 예방하기 위한 조치를 강화하고 있습니다. 이와 관련하여, 국가 사이버 보안 기관(ANSSI)은 해당 취약점에 대한 기술 분석을 진행하고 있으며, 해당 취약점을 악용한 공격에 대한 대응 전략을 수립하고 있습니다. 또한, 국가 간 협력을 통해 해당 취약점에 대한 정보 공유를 확대하고, 공격에 대한 공동 대응 체계를 구축하고 있습니다. 이러한 노력의 일환으로, 국내에서도 해당 취약점에 대한 보안 점검을 실시하고, 취약점을 발견한 경우 즉시 패치를 적용하는 등 보안 강화에 힘쓰고 있습니다. 이 문제는 단순한 기술적 문제뿐만 아니라, 기업의 보안 관리 능력, 개인의 보안 의식 등 다양한 요인이 복합적으로 작용한 결과입니다. 따라서, 이 문제 해결을 위해서는 기술적 대응뿐만 아니라, 사회 전체의 보안 의식 향상과 기업의 보안 투자 확대 등 종합적인 노력이 필요합니다.
원문 보기 | 출처: Gigazine