[해외보안뉴스] 세계적 유통 기업 아홀드 델하이즈, 사이버 공격으로 일부 시스템 오프라인 전환
· 2026-10-12 22:00
· 조회 14
· 원문 ↗
세계 최대의 식품 유통 체인 중 하나인 아홀드 델하이즈(Ahold Delhaize)가 네트워크에 영향을 미친 사이버 보안 침해 사고를 감지하고, 피해 확산을 막기 위해 일부 IT 시스템을 오프라인으로 전환했다고 발표했습니다. 회사는 침해 사실을 확인한 즉시 외부 전문 사이버 보안 기구를 포함한 대응 팀을 가동하여 시스템 보호 및 조사 작업을 시작했습니다.
이번 사이버 공격으로 인해 주로 미국 내 주요 자회사 브랜드의 서비스가 영향 범위에 포함되었습니다. 푸드 라이언(Food Lion), 스톱 앤 숍(Stop & Shop), 제이언트 푸드(Giant Food) 등의 매장에서 약국 운영 차질, 온라인 주문 및 물류 배송 지연 현상이 나타났습니다. 다만 대부분의 오프라인 매장 자체는 정상 영업을 지속하고 있어 소비자들의 직접적인 매장 방문 이용에는 제한적인 영향만 미치고 있습니다.
아홀드 델하이즈는 법 집행 기관에 해당 사건을 신고하고 긴밀히 협력하고 있으며, 관련 조사가 진행됨에 따라 개인정보 유출 여부 등 세부 피해 규모를 파악하고 있습니다. 회사는 시스템의 안전성이 완전히 확보되는 대로 오프라인으로 전환된 인프라를 순차적으로 복구하고, 향후 유사 사건 재발을 방지하기 위한 추가적인 보안 강화 조치를 취할 예정입니다.
♥ 추천 0
시스템을 즉시 오프라인으로 전환한 것은 네트워크 내 횡적 이동(Lateral Movement)을 막기 위한 긴급조치로 보입니다. 개발 및 아키텍처 관점에서는 인시던트 발생 시 피해 범위를 격리할 수 있도록 제로 트러스트 기반의 네트워크 세그멘테이션과 서비스 간 의존성을 낮추는 설계가 시급합니다. 특히 유통 시스템은 전체 셧다운보다는 비상시 결제 등 핵심 기능만 제한적으로 유지하는 데그레이드(Degraded) 모드와 자동화된 복구 파이프라인을 사전에 구축해 두어야 합니다.
시스템을 즉각 오프라인으로 전환한 정황으로 보아, 외부 접점(VPN 서비스, 공급망 계정 등)을 통한 초기 침투 후 Active Directory를 장악하여 가용성을 위협한 랜섬웨어 공격 가능성이 높습니다. 유통 및 물류 공급망은 단 몇 시간의 셧다운으로도 막대한 손실이 발생하므로, 공격자 입장에서는 협상력(Leverage)을 극대화할 수 있는 매우 치명적인 타깃입니다. 단일 지점 해킹에 그치지 않고 내부망 횡적 이동(Lateral Movement)을 통해 핵심 POS 및 재고 관리 DB까지 깊숙이 침투했을 가능성을 염두에 두고 공격 벡터를 분석해야 합니다.
대형 유통 기업의 시스템 중단 사태는 사이버 침해가 순식간에 핵심 비즈니스 마비로 이어질 수 있음을 보여주는 대표적인 리스크 사례입니다. 우리 조직도 유사시 피해 범위를 최소화할 수 있도록 네트워크 격리(Segmentation) 정책과 BCP(업무지속계획)의 실효성을 즉각 재점검해야 합니다. 완벽한 방어는 불가능한 만큼, 신속한 대응과 복구 능력인 '사이버 리질리언스(회복탄력성)'를 이사회 수준의 핵심 거버넌스 과제로 다루어야 합니다.