사진=AFP
사진=AFP
프랑스 전역의 슈퍼마켓 냉장·냉동 설비 제어 시스템이 사이버 공격을 받아 내부 온도가 최대 80도까지 치솟는 사태가 발생했다. 이로 인해 수백 개 점포에서 보관 중이던 신선식품과 냉동식품이 대거 폐기 처리됐다.

12일(현지시간) AFP통신과 르몽드 등 외신 보도에 따르면, 전날 밤부터 이날 새벽 사이 앵테르마르셰, 코오페라티브 U, 까르푸, 모노프리, E.르클레르 등 프랑스 주요 유통업체의 냉장·냉동 시스템을 겨냥한 해킹 공격이 단행됐다.

현지 방송 BFM TV는 해커들이 냉장 설비의 성에 제거 기능을 원격 조작해 내부 온도를 장시간 50도 이상으로 끌어올렸다고 전했다. 또한 시스템 작동 시간을 통상 1시간에서 8시간으로 임의 연장해 이상 경보가 뒤늦게 울리도록 유도한 것으로 파악됐다.

이에 따라 이른 아침 매장을 연 점주들이 냉장고 내 이상 열기를 확인했을 때는 이미 보관 식품의 변질이 완료된 상태였다. 망슈주 라에의 한 앵테르마르셰 점포는 냉장고 온도가 80도까지 치솟아 설비가 녹아내렸다고 전했으며, 일부 매장에서는 화재가 발생하기도 했다. 지롱드주 그라디냥 점포의 경우 온도가 50도까지 오르며 스프링클러가 작동해 매입가 기준 약 2만1000유로(약 3100만원)의 피해를 입었다.

이번 공격으로 앵테르마르셰 계열 약 300곳, 코오페라티브 U 약 100곳, 까르푸 80곳, 모노프리 약 30곳 등 프랑스 전역에서 500곳 안팎의 매장이 피해를 봤다. 유통업계의 전체 피해 규모는 최소 수백만 유로에서 수천만 유로에 달할 것으로 추산된다.

조사 결과 해커들은 덴마크 엔지니어링 기업 단포스(Danfoss)가 유통업체들에 공급한 냉장·냉동 제어 소프트웨어의 보안 취약점을 악용한 것으로 확인됐다. 단포스는 언론 성명을 통해 "피해 장비 대부분은 사용 기한이 만료돼 보안 업데이트가 제공되지 않는 구형 제품"이라며 "오래전부터 고객사들에 시스템 펌웨어 업데이트와 노후 설비 교체를 권고해 왔다"고 해명했다.

프랑스 총리실은 국가사이버보안국에 즉각적인 조사 착수를 지시했다. 크리스토프 한센 유럽연합(EU) 농업·식품 담당 집행위원은 "식량이 공격 수단으로 악용되는 일이 현실화했다"며 사회기반시설 전반에 걸친 보안 강화를 촉구했다.

박상경 한경닷컴 기자 highseoul@hankyung.com