의심되는 냉장 설비 해킹, 유럽 10개국으로 확산

의심되는 해킹 캠페인으로 유럽 10개국의 슈퍼마켓 냉장 설비가 차질을 빚었다. 월요일 밤 벨기에, 에스토니아, 핀란드, 아일랜드, 이탈리아, 룩셈부르크, 네덜란드, 포르투갈, 스웨덴의 매장에서 발열 문제가 보고됐다. 에스토니아에서는 피해 장비의 온도가 50°C(122°F)에 이른 것으로 전해졌다. 공격 주체와 동기는 여전히 알려지지 않았으며, 책임을 주장한 단체도 없다.

롤랑 레스퀴르 프랑스 재무장관은 10월 13일 의회에서 프랑스 슈퍼마켓 1만 곳 가운데 약 700곳이 피해를 입었다고 말했다. 프랑스 국가정보시스템보안청(CERT-FR)은 해커들이 냉장 장비의 제상 작동을 계속 유발해 식품이 상하고 일부 매장에서 화재가 발생했다고 밝혔다. CERT-FR은 댄포스와 코플랜드가 제조한 원격 제어 모듈에서 다수의 침해 사례가 발생했다고 말했다. 인터마르셰와 네토를 소유한 그루프망 무스케테르는 매장 300곳에서 문제가 발생했다고 밝혔다. 협동조합 유는 자사 매장 2,000곳 가운데 80곳이 피해를 입었다고 말했다. 레스퀴르는 식품 공급은 안전한 상태라면서도 이번 공격이 "우리 식량 안보의 핵심"을 건드렸다고 표현했다. 무스케테르 매장 일부의 냉장 진열대는 그 화요일에도 사용할 수 없는 상태였다.

까르푸는 벨기에 매장 700곳 가운데 약 15곳에서 차질이 발생했다고 밝혔다. 벨기에 냉장 설비 업체 사브코벨은 증발기가 제상 모드로 전환됐다고 말했다. 연방 검찰은 수사에 착수했다. 룩셈부르크의 델하이즈 매장 4곳에서도 문제가 발생했다.

시칠리아에서 쿠프 브랜드 슈퍼마켓을 운영하는 이탈리아 라덴자그룹은 공격이 현지시간 오전 4시에 시작됐으며 냉동식품 원격 제어 장치를 겨냥했다고 밝혔다. 머스그레이브는 아일랜드의 슈퍼밸류 매장 13곳이 피해를 입었다고 보고했다. 모스케테이루스는 포르투갈의 인터마르셰 매장 7곳에서 사건이 발생했다고 확인했다.

스웨덴의 쿠프는 자사 매장 약 800곳 가운데 6곳이 피해를 입었다고 밝혔다. 쿠프는 피해 매장들이 4G 연결을 사용해 "더 많이 노출됐다"고 말했다. 이카는 외부 댄포스 제어 시스템을 사용하는 일부 매장에서 문제가 발생했다고 보고했다. 쿠프와 이카 모두 사이버 공격이 발생했는지는 확인하지 않았다. 핀란드 케스코는 네트워크 간섭 가능성이 여전히 있다고 밝혔다. 에스토니아 냉장 설비 업체 킷맨 콜드테크는 피해 장비가 프랑스에서 공격당한 모델과 비슷한 구형 댄포스 제품이라고 말했다.

크리스토프 한센 EU 농업 담당 집행위원은 이번 사건을 식량 공급을 교란하려는 "고의적 시도"라고 표현했다. 수사 당국은 월요일 발생한 사건이 프랑스 공격과 연관됐는지 확인하지 못했다. 50°C까지 가열된 냉동고에 식품을 너무 오래 두면 박테리아가 빠르게 증식할 수 있다.

CERT-FR은 인터넷에 노출된 단종 장비가 보안 패치를 더 이상 받지 못해 침해 위험이 매우 높다고 경고했다. 클라로티 연구진은 8월 댄포스 AK-SM 800A 컨트롤러의 취약점을 공개했으며, 여기에는 인증 우회 취약점도 포함됐다. 클라로티는 이 장비 2,765대가 온라인에서 접근 가능하다고 파악했다. 댄포스는 펌웨어 R4.3.1에서 취약점을 해결했다. 공격자들이 악용한 취약점은 아직 명확하지 않다. CERT-FR은 해킹 캠페인이 계속되고 있을 가능성이 높다고 밝혔다. 이탈리아 정부는 화요일 사이버 보안 회의를 열 예정이었다.

CERT-FR은 컨트롤러를 공용 인터넷에서 분리할 것을 권고한다. 사브코벨 최고경영자는 구형 장비 다수가 투자가 필요한 물리적 개조를 해야 한다고 말했다. 가장 오래된 장비는 그런 개조를 하기 전까지 실질적인 해결책이 없다.