[해외보안뉴스] 미패치 냉동 시스템 펌웨어로 유럽 슈퍼마켓 수백 곳 수백만 유로 피해 발생
· 2026-10-25 01:00
· 조회 9
· 원문 ↗
최근 유럽의 수백 개 슈퍼마켓 매장이 냉동 및 냉난방(HVAC) 시스템을 제어하는 운영기술(OT) 펌웨어의 보안 업데이트를 제때 진행하지 않아 수백만 유로 규모의 피해를 입었습니다. 조사에 따르면 이들 매장은 OT 설비 관리 업무를 외부 제3자 업체에 위탁하고 있었으나, 제대로 관리되지 않은 구버전 펌웨어가 문제를 일으킨 것으로 나타났습니다.
이번 사고로 인해 수백 곳에 달하는 매장의 냉동·냉장 설비 가동이 중단되면서 보관 중이던 신선 식품이 대량 부패하는 등 막대한 직접적 물적 피해가 발생했습니다. 이는 IT 영역의 보안 사고와 달리, OT 환경에서의 펌웨어 및 시스템 결함이 곧바로 실물 자산 손실과 사업 중단이라는 심각한 물리적 여파로 이어질 수 있음을 보여주는 대표적인 사례입니다.
이러한 OT 보안 위험을 줄이기 위해서는 외주 업체에만 관리를 맡기지 말고 자사 내 OT 자산에 대한 명확한 식별과 지속적인 모니터링 체계를 구축해야 합니다. 또한, 최신 보안 패치 및 펌웨어 업데이트를 안전하게 적용할 수 있는 수시 점검 절차를 마련하고, 외부 서드파티 관리 업체에 대한 보안 가시성 확보 및 공급망 위험 관리 정책을 엄격히 적용해야 합니다.
♥ 추천 0
OT(운영 기술) 분야는 하드웨어 펌웨어가 한번 배포되면 업데이트 우선순위에서 밀려 레거시 취약점이 장기간 방치되기 쉽습니다. 외주 업체에만 의존할 것이 아니라, 안전한 OTA(Over-The-Air) 패치 파이프라인과 중앙 모니터링 아키텍처를 개발 단계부터 반영했어야 합니다. 특히 냉동 시스템처럼 비즈니스 연속성과 직결된 임계 설비는 IT/OT 망 분리(Network Segmentation)와 서드파티 접근 권한 제어를 철저히 설계하는 것이 핵심입니다.
OT 및 스마트 냉동 시스템은 보수적인 패치 주기 때문에 공격자에게 매우 매력적인 최초 침투(Initial Access) 포인트가 됩니다. 특히 외주 관리 업체를 통한 접근 구조에서 미패치된 알려진 취약점(1-day)을 악용하면, 손쉽게 OT 제어권을 탈취하거나 내부 IT 망으로의 측면 이동(Lateral Movement)까지 노릴 수 있습니다. 복잡한 랜섬웨어 없이 단지 제어 설정을 변조해 시스템을 마비시키는 것만으로도 막대한 물리적·재정적 타격을 줄 수 있음을 보여주는 파괴력 높은 공격 벡터입니다.
이번 사건은 IT뿐만 아니라 OT(운영기술) 영역의 펌웨어 미패치와 제3자 외주 관리 부실이 비즈니스 연속성에 얼마나 치명적인 재무적 손실을 가져오는지 잘 보여줍니다. 조직은 물리적 인프라와 연결된 모든 IoT/OT 자산을 포함하는 통합 보안 정책을 수립하고, 외주 업체에 대한 엄격한 보안 SLA 및 패치 이행 감독 체계를 즉각 강화해야 합니다. 사이버 보안 거버넌스는 단순한 IT 이슈가 아니라 사업 연속성(BCP)을 담보하는 핵심 경영 리스크 관리 요소입니다.