프랑스 슈퍼마켓 곳곳 사이버공격⋯냉장고 50도까지 치솟아

식품 대량 폐기⋯“수천만 유로 손실”

▲12일(현지시간) 프랑스 낭트 인근의 한 슈퍼마켓에서 사이버 공격으로 냉장·냉동 시스템이 영향을 받은 뒤 냉동식품 코너가 폐쇄돼 있다. (낭트/로이터연합뉴스)

프랑스 전역의 대형 슈퍼마켓 냉장·냉동 설비가 사이버 공격을 받아 온도가 최고 50도까지 치솟는 사고가 발생했다. 일부 매장에서는 화재까지 발생했고 식품이 대량 폐기되면서 피해액이 수천만유로에 이를 수 있다는 전망이 나왔다.

12일(현지시간) 로이터통신에 따르면 프랑스 파리 검찰은 여러 주요 식품 유통업체의 온라인으로 제어되는 냉장·냉동 시스템을 겨냥한 “대규모 공격”이 발생해 식품 손실과 화재가 이어졌다고 밝혔다.

까르푸는 슈퍼마켓 80곳이 공격을 받았다고 밝혔고 모노프리는 프랑스 내 약 490개 매장 가운데 5%가 영향을 받았다고 설명했다. 앵테르마르셰 체인을 운영하는 무스케테르는 약 150개 매장에서 냉장고 온도가 밤사이 6시간 동안 50도까지 올라갔다며 피해 식품을 모두 폐기했다고 밝혔다. 티에리 코티야르 앵테르마르셰 최고경영자(CEO)는 “이번 공격으로 프랑스 전역에서 하루 만에 수천만 유로의 손실이 발생할 수 있다”고 말했다.

공격은 인터넷에 연결된 냉장ㆍ냉동 제어장치의 취약점을 노린 것으로 추정된다. 프랑스 당국은 덴마크 냉장 업체 단포스가 공급한 소프트웨어에서 취약점을 확인했다. 단포스는 피해 장비들이 구형 펌웨어를 사용하고 있었다며 최신 펌웨어 적용과 시스템 교체를 지속적으로 권고해왔다고 밝혔다. 세바스티앵 르코르뉘 프랑스 총리는 국가사이버보안청(ANSSI)에 조사를 지시했다. 프랑스 총리실 관계자는 로이터에 “유럽 다른 국가에도 피해가 발생했을 가능성이 있어 유럽 각국과 협력하고 있다”고 말했다.

앞서 8월 사이버보안업체 클래로티는 단포스의 AK-SM 800A 제어장치에서 인증 절차를 우회하거나 악성 코드를 실행할 수 있는 취약점을 공개했다. 다른 사이버보안업체 세코이아는 스페인ㆍ포르투갈ㆍ폴란드ㆍ독일ㆍ벨기에에서도 피해가 발생했다고 전했다.