프랑스 냉장설비 해킹 피해 약 700곳…식품 폐기·화재 피해 조사

공격 대상으로 지목된 것은 덴마크 기업 댄포스가 공급한 냉장설비 제어 소프트웨어였습니다. 프랑스 총리실은 국가사이버보안청이 이 소프트웨어에서 취약점을 확인했다고 전했습니다. 댄포스는 고객사와 피해 완화 조치를 진행하고 있다고 밝혔지만, 피해 장치 다수가 구형이었다는 점도 함께 설명했습니다.

해커들이 성에 제거 기능의 작동 시간을 바꿨을 가능성이 있다는 보도가 나왔습니다. 성에 제거는 냉장설비에 붙은 얼음을 녹이기 위해 온도를 일시적으로 높이는 기능인데, 공격자가 작동 주기를 1시간에서 8시간으로 늘리거나 계속 가열되도록 설정했을 가능성이 제기됐습니다. 냉기 순환이 차단되고 경보가 울리지 않았다는 보도도 있지만, 이 설정들이 실제로 어떻게 조작됐는지는 조사로 확인해야 할 부분입니다.

손실액은 기업별 추산과 전국 피해 규모를 구분해서 봐야 합니다. 티에리 코티야르 앵테르마르셰 최고경영자는 손실이 수천만 유로에 이를 것으로 예상했고, 셸처 최고경영자는 자사 소규모 매장의 피해를 수만 유로, 대형 매장의 피해를 최대 20만 유로로 추산했습니다. 전국 손실이 수백만에서 수천만 유로에 이를 것이라는 보도가 나왔지만, 이는 확정된 총액이 아니며 두 경영자의 추산도 대상이 다릅니다.

롤랑 레스퀴르 프랑스 경제장관은 10월 13일 의회에서 전국 슈퍼마켓 약 1만 곳 가운데 700곳이 피해를 봤다고 밝혔습니다. 유통업체들은 보관 온도가 올라간 식품을 폐기했고, 레 무스케테르는 건강상 위험 때문에 영향을 받은 식품을 모두 버렸다고 설명했습니다. 파리 검찰청은 사이버범죄팀이 수사를 맡았으며, 식품 폐기와 매장 화재에 따른 피해 규모도 조사하고 있다고 밝혔습니다.

공격자의 신원과 목적은 아직 확인되지 않았으며, 공격을 했다고 주장한 단체도 나오지 않았습니다. 프랑스 총리실은 다른 프랑스 기업의 위험 노출 여부와 유럽 각국의 피해 여부를 확인하고 있다고 밝혔습니다. 별도로 온라인 서비스 장애를 겪은 네덜란드·벨기에 유통기업 아홀드 델하이즈에 대해서는 네덜란드 당국이 프랑스 냉장설비 공격과 관련이 없는 것으로 보고 있습니다.

정부의 700곳은 프랑스 전체 집계이며, 레 무스케테르는 앵테르마르셰 약 150개 매장에서 온도가 약 6시간 동안 최고 섭씨 50도까지 올랐다고 밝혔습니다. 카르푸는 약 6,000개 매장 중 80곳의 피해를 발표했고, 코오페라티브 U의 도미니크 셸처 최고경영자는 10월 13일 자사 매장 2,000곳 중 80곳이 피해를 봤다고 밝혔습니다. 그라디냥의 앵테르마르셰 점주 샤를 드종은 다른 매장에서 온도가 80도까지 오른 사례도 있다고 말했지만, 이는 앵테르마르셰 운영사가 발표한 온도 수치와 구분해야 합니다.