이미지 제공, AFP via Getty Images
리브 맥만 테크놀로지 기자, 크리스 밸런스 상급 테크놀로지 기자
2일 유럽 각지의 슈퍼마켓 냉장고와 냉동고를 노린 사이버 공격으로 영국의 식품 공급망 기업에도 영향을 미치고 있다. 영국의 국가 사이버 시큐리티 센터(NCSC)는 3일 “영국에서 취약한 기술이 악용된 사례가 몇 가지 있다고 파악하고 있다”고 발표했다.
NCSC 최고 책임자 리처드 혼 박사는 BBC 라디오 4 프로그램 '투데이'에서 영국에서 영향을 받을 수 있는 조직에 경고하기 위해 '밤새도록 작업했다'고 말했다.
영국 독립식육 공급업체 협회(AIMS)는 BBC에 대해 300명이 넘는 가맹자의 일부가 해킹의 여파로 예기치 않은 '감아'가 됐다고 말했다.
AIMS에 따르면 두 가맹사업소가 업무용 냉장고 서리가 녹기 시작하는 것을 목격했다. 다른 가맹사업소에서는 냉장고 온도가 섭씨 100도까지 상승했다고 한다.
AIMS의 토니 구저 홍보 담당은 영향을 받은 기기는 당시 하늘이었기 때문에 농산물의 피해는 없었다고 말했지만 기업에 경계를 게을리하지 않도록 호소했다.
“이번 사건은 공급망의 어느 단계에 있든 상관없이 식품업계에 종사하는 모든 사람들에게 자신의 사업이 일부 사람들로부터 표적으로 간주될 수 있다고 다시 인식시켜야 한다”고 굿저는 말했다.
아일랜드, 스웨덴, 에스토니아, 벨기에 등 슈퍼마켓에서는 2일 냉장고와 냉동고 온도가 상승하고 있다는 보고가 잇따랐다. 모두 10월 프랑스 수퍼 수백 점포가 피해를 입은 공격과 같은 수법이라고 생각된다.
수백 개의 점포가 야간 해킹의 표적이 되어 수백만 유로 상당의 신선식품과 냉동식품이 피해를 입었다.
유럽의 대부분의 슈퍼마켓은 인터넷에 접속되어 있어 관리나 문제 대응은 원격 조작이 가능하게 되어 있다. 일련의 공격은 냉장·냉동 시스템의 원격 제어에 사용되고 있는 시스템의 취약성을 악용한 것. 이 취약점은 몇 달 전에 사이버 보안 연구원에 의해 밝혀졌다.
혼 박사는 3일 BBC에게 해킹 뒤에 누가 있는지를 단정하기에는 “아직 시기상조”라고 말했다.
한편 이번 사건은 조직과 기업이 많은 사람들이 매일 사용해야 하는 모든 애플리케이션을 지원하는 기술을 확실히 안전하고 최신 상태로 유지할 필요성을 긴급하게 보여줄 것이라고 말했다.
“우리 사회가 의존하는 기술 기반에 대한 투자는 필요한 수준에 이르지 못했다”고 혼 박사는 말해 시스템의 수명을 지나도 많은 기업들이 계속 운용, 갱신도 하지 않고 인터넷에서 분리된 안전한 장소에 보관하고 있는 현상을 지적했다.
많은 사이버 보안 전문가들이 이러한 관행은 해커에게 있어 좋은 표적이 되어 쉽게 악용될 수 있는 취약성을 낳을 가능성이 있다고 지적하고 있다.
그러나 혼 박사는 이러한 취약성은 앞으로 '적대 세력이 가진 AI(인공지능)'에 의해 더욱 빠르고 쉽게 발견되고 공격될 것이라고 지적했다.
"모든 조직이 자신이 무엇에 의존하는지 검토하고 쇄신에 투자해야 한다"
"우리는 가능한 한 개입한다.
버려지는 음식
이미지 제공, EPA
2일 유럽 각지에서 발생한 사이버 공격에서는 벨기에와 룩셈부르크에서는 델하이제 슈퍼마켓의 약 40개 점포가 영향을 받았다. 스웨덴, 아일랜드, 네덜란드, 에스토니아, 핀란드에서도 일부 점포가 피해를 입었다.
영향을 받은 냉장고의 일부를 제조하고 있는 벨기에 기업 서브코벨은 냉장고 증발기가 서리 제거 모드로 전환되어 창고 내 온도가 상승했다고 말했다. . 이는 10월 프랑스 수퍼 수백 점포가 피해를 입은 공격과 같은 수법이라고 생각된다.
그리고 프랑스에서의 사건과 마찬가지로 2일 피해를 입은 소매업체의 대부분은 썩은 식품을 폐기하는 것 외에 선택사항이 없었다고 하고, 일부는 수십만 유로 상당의 청과물을 폐기했다는 점포도 있었다.
벨기에에서 델하이즈 슈퍼마켓을 경영하는 마추 틸만 씨는 BBC에 대해 "정말 유감스럽다"고 말했다.
"굶주린 사람, 먹는 것이 부족한 사람이 많이 있는데, 왜 이렇게 많은 음식을 버리기 시작했는지"
「이런 때는, 이 일을 그만두고 싶어진다」
현재 영국에서는 이러한 영향은 거의 또는 전혀 볼 수 없다.
그러나 BBC는 영국의 대형 슈퍼마켓 각사에게 코멘트를 요구하고 비슷한 해킹 계획을 막기 위해 어떤 대책을 강구하고 있는지를 물었다.
영국 소매협회(BRC)의 규제문제 담당 부 디렉터인 글렘 윈은 “소매업체는 사이버 보안에 많은 투자를 하고 있다. 현재는 NCSC와 협력해 냉장고와 냉동고가 잠재적인 공격에 대해 가능한 한 안전하도록 노력하고 있다”고 말했다.
BRC에는 아즈다, 리들, 마크스 앤 스펜서, 세인즈베리, 테스코 등 슈퍼가 가맹하고 있다.
NCSC의 업무 책임자인 폴 치체스터는 3일 발표된 연례 보고서에서 NCSC는 영향을 받은 영국 조직과 계속 협력해 감시해 나갈 것이라고 말했다.
"현시점에서 영향은 최소한이다"라고 그는 덧붙였다.
"우리는 영국에 존재하는 취약점을 파악하고 누군가가 악용하기 전에 이들을 해소하기 위해 다양한 조직과 협력하고 있습니다."
(영어 기사 UK meat industry hit by cyber-attack which targeted European supermarket freezers)
