프랑스의 슈퍼마켓 수백 곳이 사이버 공격을 받아 냉장·냉동설비에 보관된 식품이 대량으로 폐기되는 피해가 발생했다. 일부 설비의 온도는 한때 50도까지 상승했으며, 일부 매장에서는 화재까지 발생한 것으로 알려졌다. 프랑스 당국은 식품 손실과 화재의 원인을 파악하기 위한 조사에 착수했다.

 

로이터통신과 프랑스24 등에 따르면 파리 검찰청은 13일(현지시간) 전날 발생한 사이버 공격과 관련해 식품 손실 및 화재 사건을 조사하고 있다. 프랑스 정부도 국가사이버보안청(ANSSI)에 피해 규모와 공격 원인을 확인하도록 지시했다.

 

프랑스 유통업체들은 잇따라 피해 상황을 공개했다. 대형 슈퍼마켓 체인 코오페라티브 U의 도미니크 셸처 최고경영자(CEO)는 현지 라디오 방송에 출연해 전체 매장 약 2,000곳 가운데 80곳이 피해를 입었다고 밝혔다. 피해 규모는 매장 크기에 따라 수만 유로에서 최대 20만 유로에 이를 것으로 예상했다. 

 

앵테르마르셰를 운영하는 무스케테르 그룹도 전국 약 150개 매장에서 냉장설비 이상이 발생했다고 설명했다. 해당 매장에서는 냉장설비 온도가 약 6시간 동안 최고 50도까지 상승했으며, 이에 따라 설비 안에 보관돼 있던 식품을 모두 폐기한 것으로 전해졌다.

 

까르푸 역시 전국 약 6,000개 매장 가운데 80곳에서 피해가 확인됐다. 여러 유통업체에서 냉장·냉동설비가 동시에 영향을 받으면서 식품 폐기와 영업상 손실이 이어지고 있다.

 

이번 공격은 인터넷을 통해 원격으로 제어하는 냉장·냉동설비의 보안 취약점을 악용했을 가능성이 제기된다. 냉장설비 관리 업체인 덴마크 단포스의 대변인은 블룸버그통신에 피해 장비 중 구형 펌웨어를 사용하는 제품이 포함돼 있다고 밝혔다. 펌웨어는 장비의 작동을 제어하는 소프트웨어다. 

 

단포스 측은 보안 업데이트를 받지 않는 장비가 존재한다며 고객들에게 최신 시스템으로 전환할 것을 지속적으로 권고해 왔다고 설명했다. 다만 이번 공격의 정확한 침입 경로와 원인은 아직 확인되지 않아 구형 펌웨어가 실제 공격에 이용됐는지는 추가 조사가 필요한 상황이다.

 

이번 사건은 지난 8월 말 미국 내 미군기지 매점에서 냉장·냉동설비 이상으로 식품이 대량 폐기된 사례와도 유사하다. 당시 최소 6곳의 매점에서 냉장설비 장애가 확인됐으며, 일부 장비는 냉동고의 성에를 제거하는 제상 모드로 전환되기도 했다.

 

프랑스 이외 국가에서도 피해가 발생했을 가능성이 제기되고 있다. 네덜란드 유통업체 아홀드 델하이즈는 보안 문제로 일부 시스템을 오프라인 상태로 전환한 것으로 전해졌다. 사이버 위협 분석가 펠릭스 에메는 스페인과 포르투갈, 폴란드, 벨기에, 독일에서도 피해가 발생한 것으로 보인다고 말했다.

 

프랑스24는 이번 사건이 에마뉘엘 마크롱 프랑스 대통령이 러시아의 하이브리드 공격에 대비해 주요 기반시설 보호 조치를 지시한 직후 발생했다고 전했다. 하이브리드 공격은 사이버 공격을 비롯해 다양한 수단을 결합해 상대 국가나 조직에 피해를 주는 행위를 뜻한다.

 

프랑스 당국은 이번 사이버 공격의 원인과 피해 범위를 확인하고 있으며, 다른 국가로 피해가 확산했는지도 주목하고 있다. 냉장설비처럼 일상적인 유통망 운영에 필수적인 장비까지 사이버 공격의 대상이 될 수 있다는 점에서 관련 시스템의 보안 강화 필요성도 커지고 있다.