냉장고 다음은 병원ㆍ상하수도⋯해킹 표적 넓어진다 [IoT 해킹 비상 ①]

佛 마트 700곳 이어 혈액 보관시설 3곳도 공격 피해
99개국 냉각설비 1.3만건 인터넷 노출
미국, 상하수도 시설도 공격 받아
의료 분야도 대처 시급⋯설비 시스템 타깃

▲아일랜드 더블린의 한 슈퍼마켓에서 2일(현지시간) 직원이 냉장·냉동 설비 해킹으로 텅 빈 냉장식품 진열대를 청소하고 있다. (더블린/로이터연합뉴스·그래픽=신미영 기자 win8226@)

유럽 슈퍼마켓 냉장ㆍ냉동 설비에 이어 혈액 보관시설까지 사이버 공격을 받으면서 인터넷에 연결된 사물인터넷(IoT)과 산업 설비를 둘러싼 보안 위험이 한층 커졌다. IoT를 겨냥한 해킹 표적이 늘어나면서 전 세계 의료ㆍ상하수도ㆍ물류ㆍ에너지 시설이 위협받게 됐다.

12일 영국 일간지 가디언 등에 따르면 프랑스 혈액공사(EFS)는 최근 필수 혈액 제제 보관시설 3곳에서 냉장 설비의 온도와 성에 제거 설정값이 비정상적으로 높아지는 사이버 공격을 받았다. EFS는 해당 공격이 자사를 직접 겨냥한 것이 아니며 계약업체가 운영하는 냉동 창고를 대상으로 했다고 밝혔다.

앞서 유럽 각국 슈퍼마켓에서도 냉동고 온도가 50도까지 치솟아 식품을 대량 폐기하는 일이 잇따랐다. 프랑스에서는 지난달 약 700개 유통시설의 냉장설비가 공격받았다. 프랑스에 이어 이달 초에도 최소 11개 유럽 국가를 겨냥한 2차 냉장ㆍ냉동 설비 공격이 있었다. 앞서 8월에는 미군 기지 최소 6곳의 군용 매점에서 냉장고가 잇따라 원인을 알 수 없는 오작동을 일으키기도 했다.

IoT 기기 가운데 냉각설비가 먼저 사이버 공격의 표적이 된 것은 인터넷에 연결된 장비가 늘면서 원격으로 온도와 경보 설정을 바꿀 수 있게 된 데다 제어 시스템을 장악하면 식품·의약품 폐기나 영업 중단 등 현실적으로 피해를 빠르게 줄 수 있기 때문이다. 특히 냉각설비는 슈퍼마켓뿐 아니라 의료·제약·물류 시설에도 널리 쓰여 공격 여파가 여러 산업으로 번질 수 있다.

미국 사이버보안 업체 포어스카우트가 지난달 실시한 조사에 따르면 전 세계 99개 국가·지역에서 냉각 설비 관련 서비스 1만2976건이 인터넷을 통해 접근 가능한 상태인 것으로 나타났다. 프랑스가 지난달 자국에서 벌어진 슈퍼마켓 냉동ㆍ냉장 시설 해킹 공격의 배후로 이란을 지목한 것은 물론 올해 1월 이후 해커 집단이 냉각 설비를 공격했다고 주장한 사례는 20건 이상에 이른다. 이 가운데 친러시아 성향 해커 집단도 포함됐다.

이뿐만이 아니다. 상하수도 분야에서도 이미 실질적인 침해 사례가 보고됐다. 미국 사이버보안ㆍ인프라보안국(CISA)과 환경보호청(EPA)은 2024년 12월 공동 문서에서 인터넷에 노출된 인간·기계 인터페이스(HMI)의 위험을 경고했다. 친러시아 성향 해커들이 2024년 상하수도 시설의 펌프와 송풍기 설정값을 최대로 높여 정상 작동 범위를 벗어나게 하고 경보장치를 끄거나 관리자 비밀번호를 변경해 운영자의 접근을 차단한 사례를 제시했다. 이러한 공격으로 상하수도 시설 운영에 차질이 발생했으며, 피해 시설들은 수동 운영으로 전환해야 했다.

올해에도 7월 미네소타를 비롯한 여러 주의 상하수도 시설에서 제어 시스템을 겨냥한 침해가 보고됐다. 일부 당국과 전문가들은 이란 연계 가능성을 제기했다. 단, 개별 사건의 배후가 확정된 것은 아니다.

의료 분야도 IoT 해킹에 대한 대처가 시급하다는 평가다. 캐나다 매니토바주 보건당국은 8월 초 위니펙 헬스사이언스센터의 시설 유지관리 시스템에서 랜섬웨어 사고를 발견했다고 밝혔다. 냉난방·환기 설비의 중앙 모니터링과 출입카드 관리가 영향을 받았다. 다만 설비는 현장에서 계속 작동했고 환자 진료에도 차질이 없었다.