최소 13개 나라의 슈퍼마켓과 프랑스 혈액원이 해킹 공격을 받았는데요. 프랑스 혈액원이 공격받았다니 대체 무슨 일이 벌어진 거죠? 딱 냉장고 해킹 사태를 떠올리게 하는 일이 이번엔 혈액원에서 벌어졌는데요. 혈액을 관리하고 공급하는 시설 여러 곳에서 냉장 온도가 극도로 높은 수준까지 치솟았습니다. 평소 혈액원 보관 시설 온도는 -30인데, 이걸 110도까지 올리려고 했던 건데요. 이상 현상을 감지한 경보 시스템 덕에 직원들이 혈장 등을 모두 문제없는 보관 시설로 옮기면서 피해는 막을 수 있었습니다. 하지만 이번 일 역시 사이버 공격으로 확인됐는데요. 누가, 왜 이런 일을 벌인 것인지는 여전히 오리무중입니다. [엠마 플뢰/WTW 프랑스 지사 사이버 보안 책임자 : "이번 사태는 우리가 새로운 분야, 새로운 동기, 새로운 유형의 공격과 시스템 보안을 위해 더욱 세심한 주의를 기울여야 할 필요성을 강조하고 있습니다."] 그런데 같은 날 최소 13개국 슈퍼마켓도 비슷한 공격을 당하지 않았나요? 그렇습니다. 슈퍼마켓의 냉장고와 냉동고도 갑자기 온도가 급등했는데요. 이런 일이 무려 유럽 13개국에서 동시에 벌어졌습니다. 벨기에 델하이즈라는 슈퍼마켓인데요, 아이스크림이 모두 녹아서 선반까지 흘러내리고 있고요. 직원들이 상한 식품을 모조리 밖으로 꺼내느라 분주한데요. 바다 스팀 게임 이미 밖에도 식품 가득한 쓰레기봉투가 즐비합니다. [고객 : "믿을 수가 없어요! 굶는 사람들도 있잖아요. 이런 일이 생길 수 있다고는 상상도 안 해봤어요."] 쓰레기봉투도 모자라 마트 카트마다 상한 제품들을 담아 놓았는데요. 하루아침에 식품이 상해버린 슈퍼마켓들은 최소 수백 개. 벨기에뿐만이 아니라, 프랑스, 스웨덴, 아일랜드, 핀란드 등 최고 13개국에서 확인됐습니다. 냉장, 냉동 시스템이 동시에 설정 온도가 50도를 넘어버리는 이상 작동을 일으킨 탓인데요. 모두 현지 시각 지난 일요일 밤부터 월요일 새벽 사이 벌어진 일입니다. [리카트 닐손/ICA 벨기에 쇼보 지. 관리자 : "그들은 시스템에 침입해 설정을 건드리는 등의 짓을 저질렀습니다. 정말 제정신이 아니죠. 도대체 이런 짓을 해서 무엇을 얻겠다는 건지 모르겠습니다. 이건 사실상 테러나 다름없습니다."] 비슷한 일이 지난달에도 있지 않았었나요? 피해 규모가 상당할 것 같아요. 네, 냉장고 해킹 사태는 프랑스에서 먼저 시작됐는데, 한 달도 안 돼 유럽 13개국으로 번진 겁니다. 그때도 냉동, 냉장고 온도가 확 올라가면서 상한 식품을 모두 폐기해야 했는데요. 전체 피해 규모는 아직 집계조차 어려울 정도입니다 인터넷백경 . 앞서 보신 벨기에 슈퍼마켓이 아홀 델하이즈가 운영하는 체인인데, 아홀 델하이즈에서만 이번 사이버 공격으로 4분기 매출액이 최대 3,700억 원 이상 감소할 것으로 예상하고 있습니다. 그런데 어떻게 냉장, 냉동고 온도가 50도까지 올라가는게 가능했던 거죠? 우리가 보통 냉장고를 보면 제상 모드라는 게 있는데요. 이 기능은 원래 살얼음이 끼면 열을 내서 녹일 수 있는 기능인데 이게 켜진 겁니다. [잉글라 잉발/ICA 스웨덴 바로넨 지. 관리자 : "사이버 공격이 발생했고, 매장의 모든 냉동고 온도가 50도까지 올라갔어요."] 냉장고나 냉동고가 냉기 대신 열풍을 뿜어내면서 온도가 급등한 건데요. 그렇다면 제상 기능이 저절로 켜졌을까, 아니라는 거죠. 슈퍼마켓 등 상업 시설에서 쓰는 이런 냉장 설비는 원격으로 조정하기 위해서 인터넷에 연결해 두는 경우가 많은데요. 누군가가 의도를 갖고 원격 제어 시스템에 접근해 설정값을 마음대로 조정했다는 겁니다. 같은 제조사 장비를 쓰는 매장이 한꺼번에 피해를 본 것도 이 때문으로 풀이되고 있습니다. 원격 제어 시스템이 이렇게 쉽게 뚫릴 수 있는 건가요? 바로 그 부분이 이번 사태에서도 문제로 지적되고 있는데요. 한 나라도 아니고 무려 11개 나라의 슈퍼마켓 냉장 시스템과 심지어 혈액원 냉장 시설까지 동시에 뚫려버렸기 때문입니다. 황금성다운 앞서 유럽 슈퍼마켓의 냉장 시스템이 원격 제어를 위해서 대부분 인터넷에 연결돼 있다고 설명했는데요. 살펴보니 공격당한 냉장 제어 시스템, 기본 비밀번호도 바꾸지 않은 채 누구나 쉽게 접근할 수 있는 개방형 인터넷에 연결돼 있던 것으로 추정됐습니다. 그러니까 이번 해킹은 취약한 비밀번호, 뒤떨어진 보안 시스템이 부른 굉장히 단순한 사이버 공격이었다는 것이죠. 어떻게 보면 인재인 셈입니다. [로렌스 싱기에/사이버3랩 연구원 겸 화이트 해커 : "취약.의 주된 원인은 해당 기기들을 공용 인터넷에 노출한 것입니다. 애초에 거기에 연결되어 있어서는 안 될 기기들이에요. 두 번째 실수는 기본 비밀번호를 변경하지 않은 것입니다."] 이렇게 단순한 해킹이었다니 충격적인데요. 누군가 마음만 먹으면 더 큰 피해를 초래할 수 있겠네요? 그렇습니다. 이번 해킹은 단순히 정보를 훔친 게 아니라 냉장 온도가 급상승하고 식품이 상해버리는 물리적 피해가 생겼잖아요. 특히 이번 냉장고 사태처럼 연결된 기기가 많을수록 한번 제어 시스템이 뚫려버리면 피해 규모도 커지게 됩니다. 그런데 요즘 발전소와 정수장, 철도 신호 등 우리 일상을 떠받치는 기계를 컴퓨터로 직접 제어하는 경우가 많거든요. 한마디로 이번 사태는 보안이 취약해지면 실물 설비가 마비되는 아찔한 피해로 이어질 수 있다, 인터넷에 연결된 모든 모든 설비가 해킹 대상이 될 수 있다, 이런 경고가 된 셈입니다. ▷ 전화 :, 4444 ▷ 이메일 : trong>