무슨 일이 있었나
유럽 여러 나라 슈퍼마켓의 냉장고들이 해커에 의해 일제히 '자동 제상(defrost)' 모드로 바뀌는 사이버 공격이 일어났다고 톰스하드웨어가 보도했어요. 같은 사건으로 배송과 매장 가격 시스템까지 영향을 받았다고 하고요. 공격 주체나 정확한 침투 경로, 피해 범위 같은 세부 사항은 조사와 공식 발표를 계속 지켜봐야 하는 상황이라, 이 글에서는 보도된 큰 그림과 그 기술적 의미에 집중해볼게요.
이 사건이 무서운 이유는 피해가 '데이터'가 아니라 '물건'이라는 점이에요. 개인정보 유출이나 랜섬웨어로 서버가 잠기는 건 익숙한 뉴스지만, 이번엔 해킹 때문에 매장 안의 우유와 고기가 실제로 상할 수 있는 상황이 된 거죠.
'자동 제상'이 뭐길래
냉장 쇼케이스 안에는 차가운 공기를 만드는 증발기라는 코일이 있어요. 계속 돌다 보면 여기에 성에가 끼는데, 성에가 두꺼워지면 냉각 효율이 확 떨어져요. 그래서 히터나 뜨거운 냉매 가스로 주기적으로 성에를 녹여주는데, 이걸 제상이라고 해요. 집 냉장고도 알아서 하고 있는 일이에요.
정상적인 제상은 정해진 스케줄대로 짧게 돌고, 그동안 온도가 살짝 오르는 건 문제가 안 돼요. 그런데 이걸 모든 냉장고에서 동시에, 반복적으로, 길게 돌리면 어떻게 될까요? 냉장고가 차갑게 만드는 대신 계속 녹이기만 하는 상태가 되는 거예요. 유제품, 육류, 즉석식품은 정해진 냉장 온도를 벗어난 시간이 기록되면 식품안전 규정상 팔 수 없어서 폐기해야 하고요.
공격 기법으로 보면 꽤 영리해요. '냉장고를 꺼라' 같은 명백한 파괴 명령이 아니라 매일 쓰는 정상 기능을 악용한 거라, 시스템 입장에선 이상 행동으로 바로 잡아내기 어려울 수 있거든요.
냉장고가 어떻게 해킹되나: 구조부터 이해하기
대형 유통 매장의 냉장 설비는 보통 세 계층으로 되어 있어요. 쇼케이스마다 붙은 컨트롤러, 매장 전체를 묶는 관리 장치(게이트웨이), 그리고 인터넷 너머의 원격 모니터링 플랫폼이에요. 설비 유지보수 업체나 에너지 관리 서비스가 수백, 수천 개 매장을 한 화면에서 보면서 온도 경보를 받고 설정을 바꾸는 구조죠.
편리한 만큼 위험도 커요. 중앙 플랫폼이나 관리 업체 계정 하나가 뚫리면 수많은 매장 장비에 한꺼번에 명령을 내릴 수 있거든요. '유럽 전역'이라는 규모를 보면, 매장을 하나하나 뚫었다기보다 이런 중앙 집중 지점이 노려졌을 가능성을 생각해볼 수 있어요. 어디까지나 구조상 추정이라는 점은 짚어둘게요.
게다가 설비 제어에 쓰이는 Modbus, BACnet 같은 산업용 프로토콜은 수십 년 전에 '내부망은 믿을 수 있다'는 전제로 설계돼서 인증 개념이 약해요. 보안 연구자들이 인터넷에 그대로 노출된 냉장·공조 컨트롤러를 Shodan 같은 검색 엔진으로 찾아내며 반복해서 경고해온 이유예요.
업계 맥락: 유통업계는 왜 자꾸 노려질까
전례도 있어요. 2013년 미국 Target 해킹은 공조(HVAC) 협력업체 계정이 침투 경로였고, 결국 카드 정보 약 4천만 건이 털렸어요. 2024년 11월에는 공급망 소프트웨어 업체 Blue Yonder가 랜섬웨어에 당하면서 영국 슈퍼마켓들의 물류 관리가 흔들렸고, 2025년에는 M&S와 Co-op이 공격을 받아 온라인 주문이 멈추고 매대가 비는 일까지 있었어요.
유통업은 재고와 물류가 시간에 민감해서 공격자 입장에선 압박하기 좋은 대상이에요. 이번 사건은 IT 시스템을 넘어 현장 설비(OT)를 직접 조작해 물리적 피해를 냈다는 점에서 한 단계 더 나아간 사례로 볼 수 있어요.
한국 개발자에게 주는 시사점
한국도 남 일이 아니에요. 수만 개 편의점, 대형마트, 새벽배송 콜드체인까지 원격 온도 모니터링을 적극적으로 쓰고 있거든요. 물리 장비를 제어하는 IoT나 백엔드를 만든다면 이런 점을 꼭 챙겨보세요.
가장 중요한 건 물리적 안전 한계를 기기 로컬에 두는 것이에요. 클라우드에서 어떤 명령이 와도 온도가 일정 수준을 넘으면 펌웨어가 강제로 냉각으로 복귀하는 '인터락'이 있으면 피해가 크게 줄어요. 다음은 명령 패턴 감시예요. 평소엔 매장당 하루 몇 번 오던 명령이 수천 매장에 동시에 날아간다면 자동으로 막거나 사람의 승인을 받게 해야 해요. 대량 명령엔 레이트 리밋과 2인 승인을 거는 거죠. 협력업체 원격 접속엔 MFA, 최소 권한, 감사 로그를 기본으로 두고, 설비망과 가격·배송 같은 업무망은 분리해야 해요. 이번에 가격과 배송까지 영향을 받았다는 건 그 경계가 생각보다 얇았을 수 있다는 신호예요.
마무리
한 줄 정리: 연결된 모든 장비는 공격 표면이고, 이제 사이버 공격의 피해는 우리 장바구니까지 와요.
여러분이 만드는 시스템에서 '정상 기능'이 악의적으로 쓰이면 어떤 일이 생길까요? 물리 장비를 원격 제어하는 API를 설계해본 분들은 어떤 안전장치를 두셨는지도 궁금해요.
🔗 출처: Hacker News