【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'콜드체인 아포칼립스' 오나, 美 5개 기관 "냉장설비 인터넷서 떼라"…해킹 공동 경보

온카뱅크관리자

2026-11-06 09:17:25

<div id="layerTranslateNotice" style="display:none;"></div> 유럽 냉장설비 원격 조작 공격 확산…미국·EU, 콜드체인 보안 경보 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="PB57oQoMWc">
 <figure class="figure_frm origin_fig" contents-hash="231a09e669ced5c5e72591e4a9399623ba85f81690026815ff936ef33de1d4c6" dmcf-pid="Qb1zgxgRhA" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106091454293tgjq.jpg" data-org-width="640" dmcf-mid="8w6iTrTslE" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106091454293tgjq.jpg" width="658">
 </figure>
 [디지털데일리 이상일기자] 유럽에서 냉장·냉동 설비의 온도와 제상 설정을 원격으로 바꾸는 사이버공격이 잇따르고 있는 가운데 미국도 공동 경보를 냈다. 미국 사이버보안·인프라보안청(CISA)과 연방수사국(FBI), 농무부·보건복지부·교통부는 5일(현지시간) 공동 권고문에서 전 세계 산업용 냉장·콜드체인 감시 시스템을 겨냥한 악성 활동을 파악하고 있다고 밝혔다.
 콜드체인은 식품과 의약품을 낮은 온도로 보관·운송하는 저온 유통망이다. 이 유통망의 보안이 식품·의료 분야 현안으로 떠올랐다.
 EU 집행위원회가 밝힌 사고 시작 시점은 10월11일이다. 이날 프랑스에서 대규모 냉장설비 조작이 발생했다. 11월1~2일에는 스웨덴·벨기에·네덜란드·아일랜드·에스토니아 등에서 추가 피해가 보고됐다. 로이터는 11월 공격이 유럽 100개 이상 점포에 영향을 줬다고 전했다.
 프랑스혈액원(EFS)은 11월2일 세 시설의 저온 보관실 제어 시스템에 이상이 생겼다. 스위스에서는 쾨니츠의 한 정육점이 설비를 네트워크에서 분리하고 임시 휴업했다. 식품유통업체 볼크(Volg)도 3개 점포에서 설정 변경을 확인했다. EFS는 "보건상 영향은 확인되지 않았으며 혈액제품 손실도 보고되지 않았다"고 밝혔다.
 표적은 여러 냉장설비를 한 화면에서 감시·조정하는 원격 제어기다. 관리 화면이 인터넷에 노출되면 외부 접근 통로가 생긴다. 제상 주기를 비정상적으로 바꾸면 악성코드 없이도 냉각이 멈출 수 있다. 프랑스 CERT-FR은 댄포스(Danfoss) AK-SM·AK-SC 시리즈와 코플랜드(Copeland)·딕셀(Dixell) XWEB 제어기의 다수 침해를 파악했다.
 포어스카우트(Forescout)는 99개 국가·지역 공인 IP 6017개에서 냉장설비 관련 서비스 1만2976건을 관측했다. 센시스(Censys)에 따르면 프랑스의 댄포스 스토어뷰(StoreView) 노출 수는 10월11일 1825개에서 220개로 줄었다. EU는 11월4일 집행위와 유럽사이버보안청(ENISA) 공동성명으로 외부 노출을 즉시 줄이라고 권고했다.
 가장 최근의 독자 관측 분석 가운데 하나는 보안업체 프리비디언(Previdian)이 5일 공개한 허니팟 기록이다. 허니팟은 공격 시도를 관찰하기 위해 실제 장비처럼 보이게 만든 유인 시스템이다. 연구진은 핀란드에 설치한 댄포스 제어기 모사 장비에 지난달 25일 접근한 주체가 27일 다시 찾아와 버전을 확인하고 공장 기본 자격증명으로 세 차례 로그인을 시도했다고 밝혔다.
 미국도 공동 경보를 통해 경계에 나섰다. 공격자는 식료품 소매점과 냉동창고에서 인터넷에 연결된 온도·상업용 냉장 제어기의 취약점을 노리고 있다. 미 당국은 공격자가 온도를 바꾸면 화재 위험, 재고 손실, 장비 수명 단축이 생길 수 있다고 경고했다. 설비를 가열·제상 상태로 계속 돌리게 만드는 수법을 위험으로 들었다.
 <div contents-hash="f4cc43304cd6f8f21619d8b604ff640bed0b1e3100e02767264d753efbb9a6a2" dmcf-pid="5b1zgxgRTJ" dmcf-ptype="general">
 권고 조치는 노출 차단과 접근 통제에 맞춰졌다. 당국은 제어 장치의 인터넷 노출을 줄이고, 운영기술(OT) 전용 가상랜(VLAN)을 만들어 업무망과 분리하라고 했다. 패치를 적용하거나 보안이 확보될 때까지 시스템을 오프라인으로 두도록 했다. 접근 권한 제한, 자격증명 보안 강화, 백업 유지도 포함됐다. 제조사 지원이 끝난 장비는 퇴출하라고 권고했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="d7debada876009c59e7f9731a403510de419e759933a6d480c91b24b04e7f493" dmcf-pid="1KtqaMaeCd" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106091455617qsoq.png" data-org-width="640" dmcf-mid="6bQLWsWIyk" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106091455617qsoq.png" width="658">
 </figure>
 의료보안 협력체 헬스아이삭(Health-ISAC)은 4일 미국병원협회(AHA)를 통해 배포한 권고에서 공급업체가 별도로 연결한 4G·5G 게이트웨이나 모뎀도 찾아내 관리해야 한다고 강조했다. 외부 기술자의 접속은 다중인증과 작업 시간에 맞춘 권한으로 통제하고, 원격 작업 기록을 남기도록 했다. 업무망과 냉장설비망을 분리했더라도 별도의 유지보수 통신 경로를 함께 살펴야 한다는 의미다.
 미국 당국은 배후를 지목하지 않았다. 로이터 보도에 따르면 크리스 부테라 CISA 사이버보안 담당 직무대행은 냉장·감시 시스템에 의존하는 모든 조직이 "표적이 될 수 있다고 가정해야 한다"고 말했다. 브렛 레더먼 FBI 사이버부문 운영국장은 전 세계 핵심 기반시설 분야에서 이 시스템들이 공격받고 있다고 밝혔다.
 로이터는 미 국방부가 8월 미군기지 내 매점 냉장설비 오작동을 사이버공격으로 보고 조사 중이라고 보도했다. 일부 보안 연구자는 이란을 배후로 지목했지만 미국 정부는 특정 집단이나 국가를 공식 지목하지 않았다.
 침투 경로와 배후는 아직 확인되지 않았다. 보안기업 클래로티(Claroty)는 자사가 공개한 취약점이 이번 공격과 공식 연결되지 않았다고 밝혔다. 친러 성향 노네임057(16)과 Z-펜테스트가 소행을 주장했지만 덴마크 사회안전청은 판단하기 이르다고 했다.
 헬스아이삭(Health-ISAC)은 독립 센서와 기계식 온도조절기 등 물리적 보호장치를 권고했다. 지원이 끝난 장비는 초기화 뒤에도 다시 침해될 가능성이 높다. EU 사이버복원력법(CRA)의 제품 보안 요구사항은 2027년 12월11일부터 적용된다.
 한편 이번 유럽을 대상으로 한 사이버 공격에 대해 국내에서도 유통·물류·의료시설에 누가 설정을 바꿀 수 있고 누가 이상을 감지하는지 점검할 필요가 있다는 지적이 나온다. 
 박지용 노조미 네트웍스(Nozomi Networks) 한국지사장은 "OT 영역의 사이버 보안 사고는 IT 영역보다 직접적인 인명 피해나 대규모 산업 재해로 이어질 수 있다"며 "한국에서는 아직 기업이나 기관의 인식이 낮다"고 말했다. 그는 유럽과 북미에서 유통, 국방, 제조, 발전 분야를 겨냥한 OT 공격이 이어지고 있다고 설명했다. 선진국은 산업별로 구체적인 OT 보안 규제를 강화하고 있다고 덧붙였다.
 박 지사장은 공격 양상의 변화도 짚었다. 기존 OT 공격은 전문가가 주로 금전이나 정치적 목적으로 벌였다. 최근에는 비전문가나 AI가 재미나 호기심으로 공격하는 형태가 더해졌다는 설명이다. 그는 "예측이 안 되고 대비 시간이 절대적으로 부족하다"며 "제조업 기반의 한국은 OT·IoT 사이버 공격에 본격적으로 준비해야 할 때"라고 말했다. 
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기