냉동고가 해킹당한다고?
가디언 보도에 따르면 유럽 여러 지역의 슈퍼마켓 냉동 설비가 사이버 공격으로 의심되는 문제를 겪었고, 이번이 벌써 두 번째래요. 먼저 짚고 갈 게 있어요. 기사 제목부터 '의심되는(suspected)'이라는 표현을 쓰고 있다는 점이에요. 누가 어떤 경로로 공격했는지는 확정된 사실과 추정을 나눠서 봐야 해요. 세부 경위는 원문 기사와 이후 조사 결과를 지켜보는 게 좋아요.
그래도 이 뉴스가 개발자에게 중요한 이유는 분명해요. 냉동고 같은 물리 설비가 네트워크를 통해 멈출 수 있다는 사실 자체가, 우리가 만드는 소프트웨어가 현실 세계에 어떤 영향을 줄 수 있는지 보여주거든요.
요즘 냉동고는 컴퓨터다
옛날 냉동고는 온도 조절기 하나 달린 기계였어요. 그런데 대형 마트의 냉장·냉동 설비는 이제 거의 IT 시스템이에요. 센서가 진열대마다 온도를 모으고, 컨트롤러가 압축기를 켜고 끄고, 성에 제거 주기도 조절해요. 이 데이터는 매장 관리 시스템으로 모이고, 설비 업체는 원격으로 상태를 보면서 고장을 미리 잡아내요. 식품 안전 때문에 온도 기록을 꼼꼼히 남겨야 하니 네트워크 연결은 점점 당연해지고 있고요.
이런 시스템을 OT(Operational Technology, 운영 기술)라고 불러요. 이게 뭐냐면, 문서나 이메일 같은 '정보'를 다루는 IT와 달리 모터, 밸브, 압축기처럼 '물리적인 것'을 움직이는 기술이에요. 공장 생산 라인, 정수장, 빌딩 냉난방이 다 여기 속해요.
OT 보안이 유독 어려운 이유
OT는 IT와 우선순위가 달라요. IT에서는 데이터 유출을 막는 게 1순위인데, OT에서는 멈추지 않는 것이 1순위예요. 냉동고가 몇 시간만 멈춰도 안에 있는 식품을 전부 폐기해야 할 수 있거든요. 그래서 “보안 패치하려면 재부팅해야 해요”라는 말에 현장은 난색을 표하죠.
설비 수명도 문제예요. 스마트폰은 2~3년이면 바꾸지만 냉동 설비나 산업 제어기는 10~20년씩 써요. 그 사이 제조사 지원이 끝나도 계속 돌아가죠. 게다가 Modbus 같은 오래된 산업용 통신 프로토콜은 처음부터 '인증' 개념이 거의 없이 설계됐어요. 같은 네트워크에 들어오기만 하면 명령을 보낼 수 있는 구조라는 뜻이에요.
비슷한 사례들
과거 사례를 보면 공격 경로가 대체로 비슷해요. 2013년 미국 유통업체 Target의 대규모 카드 정보 유출은 냉난방 설비 협력업체의 계정에서 시작됐어요. 설비 관리 업체에 준 원격 접속 권한이 뒷문이 된 거죠. 2023년 미국 펜실베이니아의 한 수도 시설은 인터넷에 노출된 제어 장비를 기본 비밀번호 그대로 두었다가 공격을 받았어요. 2021년 Colonial Pipeline에서는 랜섬웨어가 사무용 IT망을 감염시켰는데요, 회사가 확산을 우려해 송유관 운영 자체를 멈추면서 미국 동부에 연료 공급 대란이 벌어졌어요. 영국에서도 2025년 Co-op 등 대형 유통업체가 사이버 공격을 받아 일부 매장 진열대가 비었고요.
결국 냉동고 컨트롤러를 직접 해킹하지 않아도 현실 세계는 멈출 수 있다는 거예요. 협력업체 원격 접속, 기본 비밀번호, 망 분리 실패 같은 기본적인 구멍만으로도 충분하거든요. 유럽이 NIS2 지침으로 핵심 산업의 보안 의무를 강화하고, 사이버 복원력법(CRA)으로 디지털 제품 제조사에 보안 책임을 지우는 것도 이런 위험 때문이에요.
한국 개발자에게 주는 시사점
IoT 기기, 설비 모니터링, 스마트 팩토리 쪽 일을 한다면 바로 적용할 수 있는 원칙들이 있어요.
- 기본 비밀번호 금지: 기기마다 고유한 자격 증명을 주거나, 첫 설정 때 반드시 바꾸게 하세요. 영국은 이미 소비자용 커넥티드 기기에서 기본 비밀번호를 법으로 금지했어요.
- 들어오는 연결 대신 나가는 연결: 기기에 포트를 열어두고 외부에서 접속하게 하면 위험해요. 기기가 TLS로 서버에 먼저 연결하는 구조(예: MQTT over TLS)가 훨씬 안전해요.
- 네트워크가 죽어도 본업은 하게: 이게 제일 중요해요. 클라우드 연결이 끊기거나 이상한 명령이 들어와도 냉동고는 기본 설정 온도로 계속 얼려야 해요. 냉동고를 갑자기 15도로 바꾸라는 식의 비정상적인 명령은 기기에서 직접 거부하거나 경보를 울리게 설계하세요. 그것만으로도 피해를 크게 줄일 수 있어요.
- 협력업체 접근 관리: 유지보수 업체용 원격 접속 계정은 기간과 권한을 제한하고, 접속 기록을 꼭 남기세요.
마무리
물리 세계와 연결된 소프트웨어는 보안이 뚫리면 데이터 유출로 끝나지 않고 설비가 '멈춰요'.
여러분 회사나 매장의 IoT 기기, 혹시 아직도 설치 기사님이 설정한 기본 비밀번호 그대로 쓰고 있지는 않나요? OT나 IoT 보안을 직접 겪어 본 분들의 이야기도 궁금해요.
🔗 출처: Hacker News