프랑스 슈퍼마켓 700곳 해킹, 식품 전량 폐기…유럽 전역을 노린 해킹 배후는?

프랑스외교부는현지시간 9일발표한 성명에서지난달 11일밤부터 12일새벽 사이발생한사이버공격으로대형소매점 약 700곳이피해를입었다고밝혔습니다. 공격대상은슈퍼마켓의냉장 설비를제어하는시스템이었습니다. 프랑스정부는 이란 혁명수비대 산하 전자사이버센터와연계된샤히드카베사이버공격 부대가배후에있는것으로파악했다고밝혔습니다. 이번공격으로상당한물적피해가발생했고 식품손실은물론화재까지이어졌습니다. 피해액은수천만달러에이를것으로추산됩니다. 프랑스정부는이번공격이국가의이익과국민의 안전을위협하는행위라며강력히규탄했습니다. 저는 이 공격의 책임이 이란의 이슬람 정권을 위협하는 것입니다. 이 공격은 인헤딧한 크기와 인헤딧한 agressiveness입니다. 프랑스정부는 유럽 파트너 국가들의 이란 관련 단체와 개인을 대상으로 한 추가 제재를 지지해달라고 요청할 방침입니다. 이란정부는 해당 의혹에 대한 논평 요청에 응답하지 않았습니다. 이번공격에는슈퍼마켓냉장설비의보안상 허점이이용된것으로나타났습니다. 벨기에의 사이버 보안 전문가 로렌스 싱기에르 씨는지난 4일로이터통신과의인터뷰에서 슈퍼마켓들이여러대의냉장고를하나의 컴퓨터시스템으로관리한다고설명했습니다. 스토리에 100개의 냉동 기구가 있을 수도 있고, 모든 냉동 기구를 개인적으로 컨트롤하지 않기 때문에 컴퓨터를 앞에 두고, 네, 그렇게 지켜야 합니다. 이제어시스템이외부인터넷에 그대로노출돼있었다는점입니다. 기본비밀번호조차바꾸지않은경우도많았습니다. 로그인을 시도합니다. 실제공격에서도이와비슷한 방식이사용된것으로 전문가들은보고있습니다. 해커들이인터넷에노출된냉장설비제어 시스템에접속해기본관리자계정과비밀번호를 이용관리권한을얻었다는겁니다. 이처럼 해킹이 가능했던 이유는 복잡한 기술보다 기본적인 보안 관리의 부실에 있었다는 게전문가의설명입니다. 더우려되는것은이런공격이앞으로 더쉬워질수있다는점입니다. 인공지능 AI가해킹에필요한코드와도구를 만드는데활용되면서전문적인기술이없는 사람도공격에나설수있다는겁니다. 산업 인프라에 대한 공격은 꽤 드뭅니다. 그리고 이 경우의 목표는 꽤 유니크합니다. 하지만 AI 덕분에 더욱 일반적이고 흔해질 것 같습니다. 산업 인프라에 대한 공격은 꽤 드뭅니다. 유럽에서는 최근 슈퍼마켓뿐 아니라 혈액원과 정부 관계자 등을 겨냥한 사이버공격도잇따르고있습니다. 지난 2일에도 벨기에의 까르프와 델하이즈, 스웨덴의 ICA와 쿱 등 유럽 여러 나라의슈퍼마켓체인이냉장설비공격을 받아식품이상하는피해가발생했습니다. 프랑스에서는 혈액원 3곳도 공격 대상이 됐습니다. 이탈리아의 안토니오 타야니 외무장관은 칠러시아성향의해커들이자신의개인정보를 다크웹에유출했다고밝혔습니다. 최근유럽에서발생한사이버공격문제는현지시간 9일부터 이틀간 파리에서 열리는 주요 7개국, G7 외교장관회의에서도 논의될 예정입니다. 일상적으로사용하는슈퍼마켓의냉장 설비까지사이버공격의표적이되면서 유럽에서는산업시설과생활기반시설의사이버보안을 강화해야한다는목소리도커지고있습니다.