[해외보안뉴스] 패치되지 않은 냉동 시스템 펌웨어로 막대한 손실 입은 유럽 식료품점들
· 2026-10-18 01:00
· 조회 13
· 원문 ↗
유럽 내 수백 개의 식료품점 및 슈퍼마켓이 냉동·냉장 시스템의 구형 운영기술(OT) 펌웨어를 방치했다가 수백만 유로에 달하는 손실을 입었습니다. 조사 결과, 해당 매장들은 냉동 설비 관리를 제3자 외주 업체에 위탁했으나, 업체 측에서 오래되고 보안 패치가 적용되지 않은 펌웨어를 지속적으로 운용하면서 보안 취약점이 노출된 것으로 확인되었습니다.
이번 사고로 인해 수백 개 매장의 냉동 및 냉장 장비가 정상 작동을 멈추면서 보관 중이던 신선 식품과 냉동 물품을 대량 폐기해야 했습니다. 이는 단순한 시스템 장애를 넘어 직접적인 재고 손실과 영업 중단, 복구 비용 발생으로 이어졌습니다. 특히 핵심 물리 설비와 연결된 OT 장비가 외부 공격이나 오류에 노출될 경우 매장 운영 전반에 얼마나 심각한 타격을 줄 수 있는지 보여주는 대표적인 사례입니다.
이러한 제3자 리스크 및 OT 보안 사고를 예방하기 위해서는 외주 관리를 맡기는 OT 장비에 대해서도 엄격한 보안 가이드라인과 정기적인 펌웨어 업데이트 프로세스를 수립해야 합니다. 또한, 냉동 컨트롤러와 같은 OT 자산은 일반 업무용 IT 네트워크와 철저히 분리(네트워크 세그멘테이션)하여 관리하고, 제3자 위탁 업체에 대한 접근 권한 제어와 모니터링을 상시 강화해야 합니다.
♥ 추천 0
OT 시스템 관리를 제3자에 위탁하더라도 보안 정책과 패치 모니터링까지 전적으로 맡겨두어서는 안 됩니다. 특히 냉동 설비 같은 물리적 임베디드 디바이스는 제로 트러스트 기반의 네트워크 격리와 안전한 롤백을 지원하는 OTA(Over-The-Air) 업데이트 아키텍처 구축이 필수적입니다. 외주 업체의 인프라 관리 프로세스에 대한 주기적인 보안 감사와 펌웨어 취약점 자동 점검 파이프라인을 선제적으로 내재화해야 합니다.
OT 영역의 미패치 펌웨어는 공격자 입장에서 최소한의 공수로 최대의 물리적 피해를 입힐 수 있는 완벽한 타깃입니다. 특히 보안이 취약한 외주 관리 업체의 접점을 공격하거나 레거시 펌웨어의 기지 취약점을 악용하면 단시간에 수백 개 매장의 인프라를 동시에 마비시킬 수 있습니다. IT 네트워크에 비해 모니터링이 허술한 OT 장비는 침투 후 C2 서버와의 통신이나 측면 이동(Lateral Movement)을 위한 은밀한 거점으로 악용될 위험도 매우 높습니다.
이번 사건은 OT(운영기술) 영역의 보안 취약점이 단순한 기술적 문제를 넘어 막대한 재무적 손실과 비즈니스 마비로 직결될 수 있음을 잘 보여줍니다. 관리 외주화를 이유로 서드파티에 보안 책임을 전가할 수는 없으며, 공급망 전반을 아우르는 강력한 보안 거버넌스가 필수적입니다. 우리 조직 역시 레거시 OT 자산의 패치 현황과 외주 관리업체에 대한 보안 준수 정책을 즉각 재점검해야 합니다.