프랑스 마트 냉동설비 해킹…식품손실 보험 보장도 불투명
10/19/26프랑스의 수백 개 슈퍼마켓에서 냉장·냉동 설비가 원격 해킹돼 온도가 비정상적으로 올라가고 대량의 식품이 폐기됐다. 인터넷에 연결된 산업용 제어장치가 공격 통로가 되면서 사이버 침해가 물리적 손실과 식품 안전 문제로 이어졌다.
일부 매장에서는 냉동고 온도가 섭씨 50도까지 올라갔고 설비 과열과 화재도 보고됐다. 여러 유통업체의 매장이 영향을 받았으며 공격 주체는 확인되지 않았다. 당국은 외부에서 접근 가능한 제어 시스템과 오래된 소프트웨어가 악용됐는지 조사하고 있다.
냉동설비는 유지보수를 위해 원격 접속 기능을 갖추는 경우가 많다. 장비 목록이 제대로 관리되지 않거나 기본 비밀번호와 낡은 펌웨어가 남아 있으면 공격자가 온도와 제상 기능을 바꿀 수 있다. 정보망 침입이 재고 손실과 영업 중단으로 곧바로 연결되는 구조다.
보험 보장도 쟁점이다. 사이버보험은 데이터 복구와 시스템 중단 비용을 보장하더라도 상한 식품 같은 물적 재산 손실은 제외할 수 있다. 재산보험 역시 사이버 공격을 면책 사유로 두는 계약이 있어 업체가 어느 보험에서도 충분한 보상을 받지 못할 가능성이 있다.
예방을 위해서는 연결된 냉동장치의 전수 목록과 펌웨어 갱신, 다중 인증, 외부망 분리가 필요하다. 온도 이상을 별도 통신망으로 경보하는 장치도 피해 시간을 줄일 수 있다. 보험사는 사이버와 재산 손실의 경계를 계약서에 분명히 적어 보장 공백을 줄여야 한다.
일부 매장에서는 냉동고 온도가 섭씨 50도까지 올라갔고 설비 과열과 화재도 보고됐다. 여러 유통업체의 매장이 영향을 받았으며 공격 주체는 확인되지 않았다. 당국은 외부에서 접근 가능한 제어 시스템과 오래된 소프트웨어가 악용됐는지 조사하고 있다.
냉동설비는 유지보수를 위해 원격 접속 기능을 갖추는 경우가 많다. 장비 목록이 제대로 관리되지 않거나 기본 비밀번호와 낡은 펌웨어가 남아 있으면 공격자가 온도와 제상 기능을 바꿀 수 있다. 정보망 침입이 재고 손실과 영업 중단으로 곧바로 연결되는 구조다.
보험 보장도 쟁점이다. 사이버보험은 데이터 복구와 시스템 중단 비용을 보장하더라도 상한 식품 같은 물적 재산 손실은 제외할 수 있다. 재산보험 역시 사이버 공격을 면책 사유로 두는 계약이 있어 업체가 어느 보험에서도 충분한 보상을 받지 못할 가능성이 있다.
예방을 위해서는 연결된 냉동장치의 전수 목록과 펌웨어 갱신, 다중 인증, 외부망 분리가 필요하다. 온도 이상을 별도 통신망으로 경보하는 장치도 피해 시간을 줄일 수 있다. 보험사는 사이버와 재산 손실의 경계를 계약서에 분명히 적어 보장 공백을 줄여야 한다.





