프랑스 슈퍼마켓 냉장고 사이버공격, AI보다 기본 보안 허점이 문제

2026년 10월 중순 사이버공격으로 해커들이 Intermarché와 Carrefour 매장을 포함해 프랑스 슈퍼마켓 수백 곳의 냉장 시스템 온도를 원격으로 올릴 수 있었다. 유통업체들은 해동된 식품과 상한 우유를 폐기해야 했다. 누가, 왜 이 공격을 저질렀는지는 아직 밝혀지지 않았다.

이번 사건으로 유럽 곳곳에서는 그동안 이어진 고도화된 AI 경고가 마침내 현실이 된 것이냐는 질문이 나왔다. 하지만 사이버보안 전문가들의 판단은 다르다. 인터넷에 노출되지 말았어야 할 장치를 공격자들이 주로 기존의 통상적인 기법으로 악용했을 가능성이 크다는 것이다.

세바스티앵 르콘뉴 총리가 직접 대응을 지휘했고, 이번 공격을 계기로 EU 차원의 공조와 정보 공유가 이뤄졌다. 총리실과 함께 일하는 한 보안 전문가는 정부가 노출 위험이 있는 다른 분야를 파악하기 위해 회의를 열었다고 전했다. 진행 중인 독감 접종 캠페인에서 백신 보관 역시 온도 관리에 달려 있다는 점도 함께 거론됐다. 아직 해당 분야를 겨냥한 공격은 보고되지 않았다.

오래된 결함, 빨라진 공격 속도

보안업체 Claroty는 이번에 표적이 된 냉장 장비 제조사 중 하나인 Danfoss 제품에서 앞서 소프트웨어 취약점을 발견했고, Danfoss는 2025년에 이를 패치했다. Claroty는 AI가 공격을 얼마나 가속하는지 보여주기 위해 원래 Danfoss 결함을 28분, 6달러로 재현했다고 밝혔다. 프랑스와 독일의 사이버 당국은 공격이 계속되고 있을 가능성이 높다고 경고했고, 그리스 사이버 기관은 아직 온라인 상태인 장치가 수백 대라고 보고했다. 다만 다른 연구팀은 노출된 Danfoss 장치 수가 급감했다고 밝혔다.

특히 금품 요구 시도는 보고되지 않았다. 이번 공격은 러시아가 유럽을 상대로 하이브리드 전쟁을 강화하는 시점에 발생했으며, EU 지도자들은 모스크바가 사이버공격으로 필수 서비스를 교란할 수 있다고 거듭 경고해 왔다. 같은 주에 네덜란드와 벨기에의 슈퍼마켓도 이와 무관한, 영향이 더 작은 사이버 사고를 겪었다.

기본으로 돌아가기

이번 사건은 운영기술(OT), 즉 물리적 출력을 내는 산업 설비에서 오랫동안 이어져 온 약점을 드러낸다. 이들 설비는 대개 낡았고 보안이 취약하며 불필요하게 연결되어 있다. Cisco의 Splunk에서 최고기술책임자를 맡고 있는 레미 앙졸라는 중요 산업이 AI를 "모든 문제를 해결하는 마법의 도구"로 여기는 태도를 버리고 기본으로 돌아가야 한다고 촉구했다.

EU는 핵심 사업자와 제조사가 보안을 강화하도록 하는 법을 채택했지만, 프랑스는 이를 국내에서 이행하는 속도가 느린 국가 중 하나다. 이번 공격은 가뭄과 호르무즈 해협의 혼란으로 이미 긴장된 유럽의 식량 안보 상황에서 발생했다.