□ 미국 정부의 냉장·냉동시설 사이버 공격 경고

ㅇ 미국 연방수사국(FBI)과 사이버보안·인프라보안국(CISA) 등 5개 미 연방기관은 11월 5일 공동 보안 경보를 발표하고, 산업용 냉장·냉동시설에 대한 사이버 공격 위협이 지속되고 있다며 보안 강화를 촉구함

ㅇ 최근 프랑스를 비롯한 유럽 각국의 슈퍼마켓에서 냉장·냉동설비 해킹으로 식품 폐기 등의 피해가 발생했으며, 미국 군사기지에서도 유사한 설비 이상이 발생해 조사 중임

ㅇ 해커들은 인터넷에 연결된 냉장·냉동 제어장치의 보안 취약점을 악용해 온도를 조작하고, 식품 변질·설비 손상·화재 위험 등을 초래할 수 있는 것으로 알려짐

ㅇ 미국 정부는 식품·농업·의료·운송 등 주요 기반시설도 공격 대상이 될 수 있다며 인터넷 연결 차단, 내부망 분리, 보안 업데이트 등 예방 조치를 권고함

□ 유럽·미국의 냉장·냉동시설 피해 사례

ㅇ 지난 10월 프랑스 냉장설비 해킹 사건에서는 수백 개 슈퍼마켓의 냉장·냉동설비가 원격 조작돼 식품 대량 폐기와 일부 매장 화재 등이 발생했으며, 피해액이 수천만 유로에 이를 수 있다는 추산이 나옴

ㅇ 11월 2일에는 스웨덴·벨기에·아일랜드 등 유럽 여러 국가의 슈퍼마켓 100여 곳에서 유사한 공격이 발생했으며, 일부 시설에서는 냉동고 온도가 50℃까지 상승함

ㅇ 벨기에에서는 까르푸 매장 15곳 등이 피해를 봤으며, 아일랜드 슈퍼밸루는 전체 223개 매장 중 13곳에서 냉장·냉동식품 판매를 중단함

ㅇ 프랑스 혈액관리기관 산하 시설 3곳에서도 냉장설비 설정값이 비정상적으로 변경됐으나, 슈퍼마켓 공격과의 관련성은 확인되지 않았음

ㅇ 미국에서도 지난 8월 여러 군사기지 내 식료품점에서 냉동설비가 해동 모드로 전환되는 이상이 발생해 사이버 공격 가능성을 조사 중임

□ 냉장·냉동 제어장치의 보안 취약점과 위험성

ㅇ 해커들은 인터넷에 연결된 전자식 온도조절 장치와 냉동설비 제어시스템의 취약점을 악용해 냉장·냉동시설의 온도를 원격으로 변경하는 것으로 알려짐

ㅇ 특히 보안 지원이 종료된 구형 장비나 업데이트가 이뤄지지 않은 시스템이 취약하며, 프랑스 피해 시설 상당수에는 덴마크 업체 단포스의 구형 제어장치가 사용된 것으로 전해짐

ㅇ 공격자는 해동 기능을 장시간 가동하거나 온도 경보를 지연시켜 식품 변질과 설비 손상을 유발할 수 있으며, 혈액·의약품 보관시설에서도 유사한 위험이 제기됨

ㅇ 이처럼 온도 제어시스템에 대한 사이버 공격은 물품 변질뿐 아니라 설비 손상과 화재 등 물리적 피해로 이어질 수 있어, 냉장·냉동시설에 의존하는 주요 산업의 안전에도 영향을 미칠 수 있음

□ 미국 정부의 주요 기반시설 보안 강화 권고

ㅇ 미국 정부는 냉장·냉동시설 운영업체에 제어장치의 공개 인터넷 연결을 차단하고, 관련 시스템을 기업 내부 업무망과 분리하도록 권고함

ㅇ 불필요한 원격접속을 제한하고 기본 비밀번호 변경, 강화된 인증 절차 적용, 소프트웨어 보안 업데이트 등을 통해 외부 침입을 방지할 것을 촉구함

ㅇ 또한 보안 지원이 종료된 노후 장비 교체와 냉장·냉동시설의 이상 징후 감시 등을 통해 공격을 조기에 탐지하고 피해를 최소화할 것을 권고함

ㅇ CISA는 의료·보건, 식품·농업, 화학, 운송 분야에서도 냉장·냉동 및 온도 감시 시스템이 활용되는 만큼, 관련 기관들이 사이버 공격 가능성에 대비해야 한다고 강조함

[출처]

"냉동고 50도로 치솟았다"…유럽 덮친 해킹에 미국도 비상 (2026.11.06.) / 한국경제

유럽 이어 미국도 경계령…"냉장·냉동시설 사이버 공격 위험" (2026.11.06.) / 연합뉴스

US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems (2026.11.05.) / Cybersecurity and Infrastructure Security Agency (CISA)