혈액 끓이려 한 해커들⋯佛 혈액은행 냉장시설까지 공격

마트 이어 혈액은행까지 공격대상
냉동고 온도 영하 30도→ 섭씨 110도로 변경 시도

▲파리 외곽 생드니에 위치한 프랑스 혈액원(EFS) 본부. (생드니(프랑스)/AP연합뉴스)

유럽 각국 슈퍼마켓의 냉장시설을 마비시킨 사이버공격이 프랑스 혈액 관리시설까지 확산됐다. 해킹이 조기에 탐지돼 피해로 이어지진 않았으나, 냉장설비를 겨냥한 공격이 식품 유통을 넘어 의료 분야의 안전까지 위협하면서 유럽 각국의 사이버보안 우려가 커지고 있다.

4일(현지시간) 독일 도이체벨레(DW)와 AP통신에 따르면 프랑스 혈액원(EFS)은 전날 성명을 내고 1~2일 냉장설비 공급업체를 겨냥한 사이버 공격으로 혈장과 혈액 검체를 보관하는 시설 세 곳의 온도 제어 시스템이 공격받았다고 밝혔다.

혈액은행 해킹공격 사실을 처음 보도한 프랑스 주간지 르카나르앙셰네는 통상 영하 30도로 유지되는 냉동고의 설정 온도를 섭씨 110도로 변경하려는 해커들의 시도가 있었다고 전했다. 그러나 감시ㆍ경보 시스템이 이상 징후를 신속하게 포착하면서 직원들이 혈장을 다른 시설로 옮기는 등 피해를 예방할 수 있었다.

EFS는 “건강에 미친 영향은 확인되지 않았으며 혈액제제 손실도 발생하지 않았다”고 밝혔다. 혈액 공급과 유통 업무도 중단되지 않았다. 프랑스 보건부는 해당 냉동고의 원격 접속을 차단했으며 사이버보안 당국과 함께 공격 경위를 조사하고 있다.

냉장설비 공급업체 쿨월드(Coolworld)는 “외부 업체가 공급한 부품의 보안 취약점이 공격에 이용되면서 쿨월드의 직접적인 통제 범위를 벗어났다”고 설명했다. 공격 주체는 아직 확인되지 않았다.

이번 공격은 최근 유럽 슈퍼마켓에서 냉장·냉동시설을 겨냥한 사이버 공격이 잇따르는 가운데 발생했다. 1~2일 프랑스와 독일 등 여러 국가의 슈퍼마켓 냉장ㆍ냉동설비가 공격받아 대량의 식품이 폐기됐다. 약 3주 전에도 프랑스 슈퍼마켓 수십 곳이 비슷한 공격을 받았다.

사이버공격에 따른 기업 피해도 커지고 있다. 네덜란드 유통업체 아홀드 델레이즈는 지난달 발생한 별도의 사이버보안 사고로 올해 4분기 매출이 최대 2억5000만 유로 (약 3770억원)감소할 것으로 전망했다. 영업이익도 최대 1억 유로가 줄어들 것으로 내다봤다.