유럽의 주요 유통 체인들이 냉장·냉동 설비를 겨냥한 사이버 공격을 받았다. 프랑스 매체 라 데페슈(La Dépêche)와 네덜란드 공영방송 NOS의 보도를 종합하면, 공격자들은 매장 냉장 설비의 제어 시스템을 장악해 평소 하루 두 시간가량만 작동하는 자동 성에 제거(디프로스트) 기능을 강제로 연속 가동시켰고, 설정 온도를 섭씨 50도까지 끌어올렸다. 일부 현장에서는 냉장고와 냉동고에서 '열기가 뿜어져 나왔다'는 증언까지 나왔다. 신선식품을 보관하는 설비가 난방기로 돌변한 셈이다.
프랑스에서는 앵테르마르셰(Intermarché), 르클레르(Leclerc), 쿠페라티브 U(Coopérative U) 등이 피해를 입었다. 쿠페라티브 U의 도미니크 셸셰르 회장은 12일, 전날 밤부터 자사 네트워크 내 여러 매장의 냉각 생산 설비가 공격을 받고 있다고 확인하고, 냉동 설비 기술자들과 함께 복구에 나섰으며 진상 규명을 위한 조사가 뒤따를 것이라고 밝혔다. 그는 이번 사건을 '극히 중대하고 전례 없는 일'이라고 규정했다. 보도에 따르면 피해 규모는 초기 집계만으로도 30만 유로에 근접했고, 전국 단위로는 수백만 유로에 이를 수 있다는 관측이 나온다.
공격 지점은 '산업제어 설비'였다
이번 사건에서 주목할 지점은 공격 대상이 단순한 웹사이트나 결제 서버가 아니라 냉각 설비를 제어하는 산업 장비였다는 점이다. 보도는 피해 설비가 덴마크 기업 단포스(Danfoss)가 만든 냉장 제어 장치라고 전한다. 디프로스트 주기와 온도 같은 운전 파라미터를 외부에서 바꿀 수 있었다는 것은, 공격자가 IT 네트워크를 넘어 운영기술(OT) 영역의 제어 권한까지 확보했음을 시사한다. 사무용 시스템이 멈추면 업무가 지연되는 데 그치지만, 냉각 제어가 조작되면 재고 자체가 물리적으로 소실된다. 디지털 침해가 곧바로 식품 폐기라는 물리적 손실로 전환된 사례다.
비슷한 시점에 네덜란드에서도 유통업계가 흔들렸다. NOS는 일요일 오후 사이버 보안 사고로 여러 슈퍼마켓 체인에 장애가 발생했다고 전했다. 알버트 하인(Albert Heijn), 에토스(Etos), 갈 & 갈(Gall & Gall)의 웹사이트가 내려가면서 배송에 차질이 빚어졌고, 전자 가격표(ESL)가 조작되면서 매장 내 가격 표시가 뒤엉켰다. 알버트 하인은 'IT 환경 보호를 위해 즉시 조치했으며, 그 일환으로 일부 시스템을 예방적으로 일시 중단했다'고 밝혔다. 알버트 하인 계열인 벨기에 델레즈(Delhaize)도 장애를 보고했고, 암스테르담 매장에는 가격 문제와 적립 프로그램 중단을 알리는 안내문이 붙었다. 다만 프랑스 공격과 네덜란드 사고가 서로 연관됐는지, 각각의 피해가 어디까지 번졌는지는 현 시점에서 확인되지 않았다.
실무자가 눈여겨볼 지점
한국의 IT·보안 담당자에게 이 사건은 몇 가지 구체적인 시사점을 던진다. 첫째, 공급망과 매장 운영을 떠받치는 설비 제어 시스템이 명확한 공격 표면이라는 점이다. 냉장 제어기, 전자 가격표, 물류 연동 서버처럼 '보조적'으로 여겨지던 장비가 매출과 재고에 직접 타격을 주는 급소가 됐다. 특정 제조사의 제어 장치가 여러 체인에서 동시에 뚫렸다는 정황은, 공통으로 쓰는 벤더 설비 하나가 업계 전반의 단일 취약점이 될 수 있음을 보여준다.
둘째, OT와 IT 네트워크의 분리와 접근 통제다. 디프로스트 주기나 온도 설정값을 외부에서 변경할 수 있었다면, 제어망이 충분히 격리되지 않았거나 원격 접근 경로의 인증이 허술했을 가능성이 있다. 제어 파라미터의 변경 범위를 설비 차원에서 제한하고, 비정상적인 연속 디프로스트나 이상 온도를 조기에 탐지해 경보하는 모니터링 체계가 뒷받침돼야 한다. 알버트 하인이 택한 '예방적 시스템 차단'은 피해 확산을 막는 표준적 대응이지만, 그만큼 정상 영업까지 멈춰야 한다는 비용을 수반한다.
셋째, 현장 복구 역량의 확보다. 쿠페라티브 U가 보안팀이 아니라 냉동 설비 기술자들과 함께 복구에 나섰다는 사실은, 이런 유형의 사고가 사이버 대응과 물리적 설비 정비를 동시에 요구한다는 점을 드러낸다. 침해 대응 계획에 외부 설비 협력사와의 연락 체계와 수동 운전 전환 절차까지 포함돼 있어야 실제 피해를 줄일 수 있다.
현재까지 공개된 정보는 피해 기업들의 확인과 현지 언론 보도 수준에 머물러 있다. 공격의 배후, 침투 경로, 사용된 수법, 두 나라 사건의 연관성은 아직 규명되지 않았고 조사가 진행 중이다. 그럼에도 분명한 것은, 사이버 위협이 데이터 유출이나 서비스 중단을 넘어 신선식품 공급이라는 생활 기반을 직접 겨냥하는 단계로 넘어왔다는 점이다. 유통·물류처럼 설비 의존도가 높은 산업일수록 IT와 OT를 하나의 위험 지도 위에서 함께 관리하는 접근이 필요하다.