프랑스에서 대규모 냉장고 해킹, 수백만 유로 규모 손해 및 화재 발생

이번 주 초, 프랑스의 약 700개 슈퍼마켓에서 냉장 시스템이 대규모 해킹을 당해 고장났으며, 그 결과 부패한 식품이 수십 톤이 넘는 손해를 입었고 일부 매장에서는 화재가 발생했다. Ars Technica에 따르면, 공격자는 기술자들이 매장 전체 시스템을 원격으로 관리할 수 있는 인터넷 연결 컨트롤러를 손상시켰다. 이 공격은 제빙기를 충분히 활성화시켜 냉장고 온도를 50°C(122°F)까지 올렸다.

손상된 컨트롤러는 덴마크의 Danfoss와 미국의 Dixell 및 모회사 Copeland에서 판매되었다. Ars Technica는 세 모델 모두에 관리자 권한과 동일한 원격 로그인 권한을 부여하는 치명적인 취약점이 포함돼 있다고 보도했다. 최근까지 Danfoss 컨트롤러는 공개된 펌웨어에 기반해 날짜를 이용해 생성되는 일일 비밀번호를 사용했으며, 공격자는 최신 업데이트를 받지 않은 장치에서 이 비밀번호를 복제할 수 있었다.

Ars Technica에 따르면, 이 사건은 수십만에서 수억 유로 규모의 비용을 초래했다. 부패 외에도 일부 매장의 전기 시스템이 화재를 일으켰다. 이 해킹은 스페인, 포르투갈, 폴란드, 독일, 벨기에의 매장에도 영향을 미쳤다고 보도했다.

Pen Test Partners의 연구원은 사이버 위생이 접근을 방지했을 것이라고 말하며, 컨트롤러를 공용 인터넷에서 분리하고 VPN과 IP 허용 목록을 사용하며 최신 버전으로 패치해야 한다고 강조했다. Claroty는 지난해 10월 이러한 조치를 무시할 경우의 위협을 경고했고, 미국 사이버 보안 및 인프라 보안국은 2월에 유사한 경고를 발표했다. Copeland은 중단된, 수명 종료된 세대의 컨트롤러에서 취약점을 인정하고 고객과 협력해 유사 사건을 방지하고 있다고 밝혔다.