유럽 소매 냉동 시스템 공격 받아
최근 유럽 식품 소매 유통 채널의 냉동 및 냉장 시스템이 이례적인 사이버 공격을 받았다. 공격자들은 취약한 비밀번호 메커니즘을 포함한 연결 시스템의 보안 취약점을 악용해대량의 식품 폐기, 장비 손상 및 일부 기업 운영 중단을 초래했으며, 이는 사물인터넷 연결 시스템의 보안 취약점과 유사한 인프라에 의존하는 산업에 대한 잠재적 위협을 부각시켰다.
취약한 비밀번호와 알려진 취약점이 침투 경로로
사이버보안 기업 실버포트의 공동 창업자 겸 최고기술책임자 야론 카스너는 해킹당한 냉동 장비 중 상당수의 비밀번호가 더욱 강력한 문자열이 아닌 날짜를 이용해 생성됐다고 지적했다. 이 알려진 취약점은 19개월 동안 존재해 왔으나 많은 소매업체가 제때 복구하지 못해 공격 대상이 됐다. 그는 냉동고를 인터넷에 연결할 때 발생할 수 있는 일은 상상보다 훨씬 많다고 강조했다. 영국 국가사이버보안센터도 앞서 노후한 보안 취약점이 자주 악용된다고 경고한 바 있다.
소매업 공격 1년 새 약 140% 급증
사이버보안 기업 임퍼바의 데이터에 따르면 지난 1년간 전 세계 소매업을 대상으로 한 사이버 공격이 약 140% 크게 증가했으며, 이 중 프랑스 각 산업에 대한 공격은 65% 증가했다. 임퍼바가 속한 탈레스 그룹의 AI 및 애플리케이션 보안 분야 최고기술책임자 나다브 아비탈은 때로는 구식 장비, 인터넷에 노출된 관리 인터페이스, 기본 비밀번호 및 패치되지 않은 취약점만으로도 심각한 결과를 초래할 수 있다고 말했다. 공격 대상이 식품이나 의료 샘플용 냉동 시스템일 경우 그 영향은 디지털 영역에 국한되지 않고 실물 차원의 중대한 손실로 이어질 수 있다.
이스라엘 핵심 시설 위험 고조
전문가들은 이스라엘 산업계 역시 유사한 연결형 냉동·제어 및 운영 시스템에 의존하고 있어 유럽에서의 이번 성공 사례가 다른 공격자들의 모방을 부추길 수 있다고 경고했다. 카스너는 이스라엘에서는 유사한 사건이 일어나지 않을 것이라는 생각은 잘못된 가정이라고 강조하며 현지 기업들이 이러한 취약점을 직시해야 한다고 촉구했다. 그는 이번 공격이 반드시 인공지능에 의해 수행된 것은 아니지만 AI는 이미 이러한 공격을 수행할 수 있는 완전한 능력을 갖췄으며, 앞으로 더 많은 악의적 행위자나 개인이 이를 이용해 식품 공급망을 파괴하거나 더 민감한 핵심 시스템을 공격할 수 있다고 말했다. 그는 조직들이 인터넷에 노출된 운영 시스템을 점검하고, 기본 비밀번호를 변경하며, 유지보수 업체의 접근 권한을 제한하고, 비정상적인 구성 변경을 모니터링해야 한다고 권고했다. 국가사이버보안국도 소매업체들에 식품안전 유지 및 핵심 기반시설 보호를 위해 냉장고 소프트웨어를 업데이트하거나 네트워크 연결을 해제하라는 권고를 내렸다.