# 프랑스 전역의 슈퍼마켓 냉장고를 부추겨 50도까지 올린 사이버 공격의 상세 내용, 비밀번호는 매일 자동 업데이트되어 “오늘 날짜”가 되는 취약점

> https://bookfactory.kr/board/news/21810
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-14T23:24:58.060Z

---

프랑스 전역에서 “슈퍼마켓에 설치된 냉장고 설정 온도를 50도까지 올리는” 사이버 공격이 발생했습니다. 이 사이버 공격에 대한 자세한 내용은 사이버 보안 기업 Claroty의 취약점 연구팀인 Team82가 보고하고 있습니다. Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers | Claroty https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers

프랑스에서 발생한 Danfoss 냉각 시스템 해킹 관련하여: 사용자 이름은 `admin`이며, 비밀번호는 매일 현재 날짜로 자동 변경됩니다... 오늘 날짜입니다. 오늘 발생한 공격으로 영향을 받은 프랑스 슈퍼마켓은 모든 냉장고…https://t.co/Wisq4c4Jpjpic.twitter.com/Vyxr4kFUmU

2026년 10월 12일, E. Leclerc, Intermarche, Cooperative U를 포함한 여러 대형 슈퍼마켓 체인이 사이버 공격을 받아 냉장고 온도를 강제로 상승시키는 사건이 발생했습니다. 사이버 공격의 대상이 된 것은 Danfoss의 온도 관리 시스템을 탑재한 냉장고입니다. 해커는 사이버 공격으로 슈퍼마켓 냉장고를 50℃까지 가열 - GIGAZINE

팀82에 따르면, 이번 사이버 공격의 표적이 된 것은 많은 슈퍼마켓에 설치되어 있는 냉동고 및 냉장고를 일괄 관리하기 위한 제어 장치 컨트롤러 “AK-SM 800A”입니다. 덴포스라는 제조사는 제어 컨트롤러 제조 회사로서 세계 최대 규모이며, AK-SM 800A는 슈퍼마켓뿐만 아니라 상업 시설 등에서도 널리 사용되고 있다고 합니다.

CVE-2025-41451은 원격 코드 실행으로 이어질 수 있는 “명령어 주입 취약점”입니다. AK-SM 800A의 웹 관리 인터페이스에서는 셸 명령에 포함되는 필드 값에 대한 사니타이즈(위험한 입력 제거 또는 무해화)가 수행되지 않아 운영 체제의 셸로의 지시를 포함할 수 있게 되어 있었습니다. 즉, 공격자가 제어하는 다른 명령을 계속 실행되도록 만들었습니다. CVE-2025-41452는 인증된 사용자가 웹 서버 소프트웨어인 Nginx에 임의의 설정 지시문을 삽입할 수 있는 문제입니다. Team82의 조사에 따르면 Nginx에는 파일을 대체하고 실행 중인 외부용 Nginx 인스턴스에 설정을 재로드시키는 기능이 있었습니다. 즉, 장비를 재부팅하지 않고도 새로운 설정 지시문을 적용할 수 있게 된 것입니다. 공격자가 CVE-2025-41452를 악용하면 인터넷에 공개된 Nginx 설정에 임의의 라우팅 지시문을 삽입할 수도 있습니다. 이를 통해 공격자는 웹 서버의 요청 처리 방법을 변경하고 장치와 통신하는 클라이언트의 동작을 조작할 가능성이 있었습니다.

덧붙여, Team82는 던포스에 3가지 취약점을 보고했으며, 해당 회사는 이미 펌웨어 업데이트로 문제를 해결했습니다. 이번에 피해를 본 것은 업데이트가 이미 제공되지 않는 구형 세대의 제품이었습니다.

[원문 보기](https://gigazine.net/news/20261014-freeze-controller-defrost-food-vulnerabilities-danfoss/) | 출처: Gigazine