사이버 공격으로 프랑스 슈퍼마켓 수백 곳의 냉장고 온도 상승

BBC와 DW에 따르면 프랑스 슈퍼마켓 수백 곳이 냉장 온도를 조절하는 소프트웨어를 장악한 사이버 공격을 당했다. BBC는 피해를 본 슈퍼마켓 체인 한 곳에 따르면 해커들이 일부 설비를 밤사이 섭씨 50도까지 가열하도록 만들었다고 보도했다. BBC에 따르면 로이터 통신은 앵테르마르셰가 월요일로 넘어가는 밤사이 자사 냉장고가 6시간 동안 섭씨 50도까지 가열됐으며 건강 위험을 피하기 위해 피해를 본 식품을 모두 버렸다고 밝혔다고 전했다.

BBC는 코페라티브 U 슈퍼마켓 100곳 이상이 표적이 됐고 앵테르마르셰와 그 브랜드 네토의 매장 180곳이 피해를 봤으며, 한 대변인은 또 다른 100개 매장을 긴급히 인터넷에서 차단했다고 말했다고 보도했다. ABC에 따르면 앵테르마르셰를 소유한 레 무스케테르는 자사 매장 약 150곳의 냉장고가 밤사이 6시간 동안 섭씨 50도까지 가열됐다고 밝혔다. BBC에 따르면 카르푸는 자사 6,000개 매장 중 80곳의 냉장고가 해킹당했다고 밝혔고, 모노프리는 400개가 넘는 매장 중 5%가 피해를 봤다고 말했다. BBC는 개별 체인이 제공한 수치를 보면 프랑스 전체 약 1만5,000개 매장 중 약 400개가 피해를 본 것으로 보인다고 보도했다.

BBC에 따르면 이 공격은 소매업체가 냉장 설비를 원격으로 관리할 수 있게 해주는 덴마크 엔지니어링 기업 단포스의 소프트웨어를 겨냥했다. 단포스는 피해를 본 냉장 설비들이 자사가 확인한 위험을 막기 위해 보안 소프트웨어를 업데이트할 수 없는 구형 모델들이었으며, 기업들에게 지원되는 시스템을 최신 상태로 유지하라고 “오랫동안 권고해 왔다”고 밝혔다. DW에 따르면 단포스는 문제의 설비들이 “구식 펌웨어를 실행하고 있었다”고 말했다.

BBC는 프랑스 검찰이 사이버 범죄 수사에 착수했다고 보도했다. ABC에 따르면 파리 검찰청은 이 “대규모” 공격이 “프랑스 전역의 여러 주요 식품 소매업체에서 연결된 냉장고에 영향을 미치고 있으며” 식품 손실과 화재로 이어졌다고 밝혔다. ABC에 따르면 세바스티앵 르코르뉴 총리는 프랑스 국가사이버보안청(ANSSI)에 조사를 지시했고, 총리실은 다른 국가들도 영향을 받을 수 있기 때문에 프랑스가 유럽 대응 당국들과 협력하고 있다고 말했다.

ABC에 따르면 세코이아 위협 탐지 및 연구(Sekoia Threat Detection and Research)의 선임 사이버 위협 정보 분석가인 펠릭스 에메는 스페인, 포르투갈, 폴란드, 독일, 벨기에도 영향을 받았다고 말했다. DW는 벨기에, 룩셈부르크, 네덜란드에서 “보안 문제”가 있었다고 보도했으며, 네덜란드 슈퍼마켓 체인 아홀트 델하이즈는 냉장 시스템을 보호하기 위해 오프라인으로 전환했다고 밝혔지만 프랑스 공격과의 연관성은 보지 못했다고 말했다. DW에 따르면 어떤 단체나 개인도 책임을 주장하지 않았다.

ABC에 따르면 앵테르마르셰 최고경영자(CEO) 티에리 코티야르는 BFM TV에 이 “전례 없는” 공격이 “하루 만에 전국적으로 수천만 유로”의 손실을 초래할 것이라고 말했다. BBC에 따르면 BFMTV는 알자스 지역의 슈퍼마켓 두 곳이 합계 27만 유로(22만8,000파운드)의 손실을 보고했다고 전했다. 코페라티브 U CEO 도미니크 셸셰르는 X에 신선 제품 보존과 프랑스 국민의 식품 공급에 필수적인 장비를 겨냥한 것은 “극히 심각”하고 “전례 없는” 일이라고 썼다.