[해외보안뉴스] 프랑스 대형마트 냉장 시스템 해킹… Danfoss 제어기 공격으로 대규모 식품 손실 발생
· 2026-10-12 16:00
· 조회 16
· 원문 ↗
최근 프랑스 내 복수의 대형마트 체인을 대상으로 한 사이버 공격이 발생하여 매장 내 냉동 및 냉장 시설이 야간 동안 원격으로 정지되는 사건이 발생했습니다. 이번 공격은 상업용 냉동 시스템에 광범위하게 사용되는 Danfoss 냉동 제어기를 주요 표적으로 삼았으며, 제어 장치들의 설정이 임의로 변경되거나 가동이 중단되면서 냉장고 내부 온도가 상승했습니다.
이번 사건은 운영 기술(OT) 및 사물인터넷(IoT) 기기가 사이버 공격의 표적이 될 경우 실물 경제와 유통 공급망에 직격탄을 날릴 수 있음을 똑똑히 보여줍니다. 원격 해킹으로 인해 냉동 설비가 해동되면서 수많은 신선 식품이 부패해 대거 폐기되었으며, 영업 중단 및 복구 작업으로 인해 영향받은 대형마트 체인들은 막대한 경제적 피해를 입었습니다.
이러한 OT/IoT 제어기 대상 사이버 공격에 대응하기 위해서는 인터넷에 직접 노출된 제어 장치가 있는지 전수 조사를 실시하고 외부 접근을 차단해야 합니다. 원격 관리가 필요한 경우 반드시 VPN을 통과하도록 설정하고 다중 인증(MFA)을 적용해야 하며, 제어 시스템 네트워크를 일반 업무용 네트워크와 물리적·논리적으로 분리하는 네트워크 획정(Segmentation) 조치가 요구됩니다. 또한 Danfoss를 포함한 제어기 제조사의 최신 보안 펌웨어 업데이트를 신속히 적용해야 합니다.
♥ 추천 0
OT/IoT 제어 시스템이 인터넷에 직접 노출되었거나 네트워크 격리(Segmentation)가 제대로 이루어지지 않아 발생한 전형적인 아키텍처 허점입니다.
임베디드 제어기라 할지라도 냉동/해동과 같은 주요 물리 제어 명령에는 mTLS나 암호화된 서명 기반의 강력한 인증·인가 로직이 코드 수준에서 mandatory로 적용되어야 합니다.
개발 단계부터 Zero Trust 접근 방식을 도입하고, 급격한 제어 상태 변경 요청을 임계치 기반으로 차단하는 방어적 프로그래밍(Defensive Programming)과 이상 감지 모니터링을 즉각 보완해야 합니다.
단순 IT망을 넘어 인터넷에 노출된 OT 및 산업용 IoT 제어기가 직격탄을 맞은 전형적인 사례입니다. Danfoss 제어 장비의 취약한 인증 메커니즘이나 네트워크 분리(Segmentation) 미흡을 이용해 공격자가 비교적 낮은 난이도로 원격 제어 권한을 획득했을 가능성이 큽니다. 이처럼 물리적 피해로 직결되는 OT 자산의 노출은 적은 공수로도 막대한 실물 경제 피해를 유발할 수 있어 공격자 입장에서 매우 매력적인 표적입니다.
이번 사건은 OT(운영기술) 및 IoT 기기의 보안 취약점이 단순한 데이터 유출을 넘어 실물 자산 손실과 사업 중단 리스크로 직결됨을 명확히 보여줍니다. 스마트 설비 및 제어 시스템에 대한 엄격한 네트워크 분리(Segmentation)와 제로 트러스트 기반의 접근 제어 정책 재정비가 시급합니다. 기업 거버넌스 차원에서도 서드파티 기기 및 공급망 보안에 대한 리스크 평가를 강화하고, IT와 OT를 아우르는 통합 보안 관리 체계를 조속히 구축해야 합니다.