프랑스 전역의 여러 슈퍼마켓 체인이 이른 아침 매장 문을 열었을 때, 신선·냉동 보관대의 온도가 실온 수준까지 올라가 있는 것을 발견했다. 수산물은 부패했고 냉동육은 녹아내렸다. 정전이 일어난 것도, 기계적 고장이 발생한 것도 아니었다. 냉동 쇼케이스의 온도 제어 매개변수가 야간에 외부 명령을 통해 몰래 상향 조정되면서 막대한 양의 식품을 전량 폐기해야만 했다.
이 공격은 프랑스 전역의 소매 유통망으로 번졌다. 네트워크 스캔 전문 기관인 ipinfo.io의 분석 결과, 프랑스 내에서만 1,331대의 Danfoss 냉동 제어기가 공용 인터넷에 직접 노출되어 있었다. 폐쇄된 내부망에 위치해야 할 관리 콘솔이 전 세계를 향해 완전히 열려 있었던 것이다.
그림: 프랑스 슈퍼마켓 냉동 제어기 네트워크 노출 및 원격 해동 사고. 출처: ipinfo.io(기술 분석 보고서).
물리적 온도를 조작하는 관리 패널을 공용망에 무방비로 노출한 점이 피해를 키운 결정적 원인이었다. 산업용 제어기는 본래 격리된 신뢰 네트워크에서 동작하도록 설계되어 기본적인 사이버 방어 능력을 갖추지 못했다. 운영상의 편리함을 위해 네트워크 격리 원칙을 어긴 결과, 수천 킬로미터 떨어진 외부의 요청이 실제 산업 설비의 물리적 동작을 제어할 수 있게 되었다.
한 국가에서만 1,331대 노출: 전 세계 노출 기기의 절반 이상 차지
인터넷 공간 측량 결과는 극도로 불균형한 지리적 분포를 보여주었다. 전 세계에서 탐지된 Danfoss 제어기는 총 2,528대였으며, 이 중 프랑스 한 곳에만 1,331대가 집중되어 전 세계의 52% 이상을 차지했다. 나머지 72개국을 모두 합쳐도 1,197대에 불과했다. 단일 국가의 노출 기기 수가 전 세계 나머지 지역을 합친 것보다 많은 것은 현지 설비 시공 및 유지보수 표준에 광범위한 보안 결함이 존재했음을 의미한다.
그림: 전 세계 Danfoss 냉동 제어기 공용망 노출 분포 현황. 프랑스가 타 국가 합계를 초과. 출처: ipinfo.io(공간 스캔 보고서).
주요 피해 기종은 Danfoss AK-SM 800 시리즈 매장 제어기였다. 이 장비는 슈퍼마켓의 냉동·냉장 시스템 전체를 총괄하며, 센서 데이터를 실시간으로 수집해 압축기와 제상 밸브를 제어한다. 웹 인터페이스가 기본 내장되어 있어 관리자가 브라우저에서 마우스 클릭 몇 번만으로 온도 매개변수를 손쉽게 변경할 수 있다.
공용망에 노출된 장비 수와 실제 피해 매장 수는 구분해야 한다. 스캔을 통해 포착된 수치는 잠재적 공격 노출면을 나타내며, 실제 피해는 공격자가 선별해 조작한 매장에 국한된다. 공격자는 모든 기기를 공격할 필요조차 없었다. 수십 개 매장의 온도 설정만 변경하는 것으로도 소매 유통 업계 전반에 식품 안전에 대한 큰 혼란을 일으키기에 충분했다.
편의주의적 포트 개방: 냉동고 관리 화면이 공용망에 직결되다
이러한 제어기가 인터넷에 노출된 배경에는 냉난방 공조 유지보수 업체의 오랜 관행이 자리 잡고 있다. 현장 출장 비용을 아끼고 원격으로 장애를 진단하기 위해, 유지보수 팀은 매장 측 라우터에 포트 포워딩 설정을 요구했다. 제어기의 80번 또는 443번 포트가 공용망으로 연결되면서 웹 브라우저만 있으면 누구나 관리 페이지에 접속할 수 있는 상태가 되었다.
이 같은 방식은 출장 비용을 절감해 주었지만 엄연한 네트워크 경계를 무너뜨렸다. 표준 산업 보안 지침에 따르면 원격 유지보수는 반드시 VPN이나 인증을 거치는 전용 접속 서버를 통해 이루어져야 한다. 사설망 접속 절차를 생략하고자 유지보수 업체가 내부망 기기를 공용망 스캐너 앞에 그대로 방치한 셈이다.
이러한 노출 상태는 프랑스 내에서 이미 반년 이상 지속되고 있었다. 2026년 10월 초 기술 커뮤니티에는 프랑스 내 433대의 냉동고가 원격 침해를 당했다는 분석이 공유된 바 있다. 그러나 수개월이 지나도록 노출된 장비 수는 줄어들지 않았으며, 유통 업계의 운영 관리 체계는 알려진 위험에 턱없이 둔감하게 반응했다.
당일 날짜만 알면 로그인 우회: 오래된 취약점의 대규모 악용
이 냉동 시스템에 침투하는 데는 높은 수준의 기술이나 제로데이 취약점이 전혀 필요하지 않았다. 노출된 1,331대의 프랑스 장비 중 약 85%가 알려진 결함이 포함된 오래된 펌웨어를 실행하고 있었다. 보안 전문 기관 Synacktiv는 이미 2023년에 AK-SM 800 시리즈의 인증 우회 취약점을 공개했으며, 공격자는 인증 절차 없이도 운영 설정을 마음대로 바꿀 수 있었다.
알려진 취약점 외에도 구형 펌웨어에는 조잡한 비밀번호 생성 알고리즘이 포함되어 있었다. 커뮤니티의 역공학 분석에 따르면 펌웨어 내부에는 check_code_of_the_day라는 검증 로직이 존재했다. 이는 당일 날짜를 기반으로 일일 비밀번호를 계산하는 방식이었다. 알고리즘을 아는 사람이라면 누구나 그날의 유효한 비밀번호를 쉽게 계산할 수 있어 보안 체계가 사실상 무력화되어 있었다.
산업제어 보안 연구팀 Claroty Team82는 2025년 보고서에서 냉동 제어기 공격 경로를 체계적으로 정리했다. 공격자는 인터넷 검색 엔진과 자동화 스크립트를 결합하여 불과 몇 분 만에 설정을 조작할 수 있다. 인증이 허술한 산업용 인터페이스가 공용 인터넷에 연결되는 순간, 물리적 온도 조절 설비는 자동화 스크립트의 손쉬운 먹잇감으로 전락한다.
사건 발생 일주일 만에 76% 급감: 망 분리가 유일한 해결책
대규모 신선식품 폐기라는 경제적 타격에 직면하자 관리 조직은 신속하게 움직였다. 공격 발생 후 1주일 만에 프랑스 공용망에 노출된 Danfoss 제어기는 76% 급감했다. 현장 관리자들이 라우터에서 포트 포워딩을 해제하고 인터넷 연결선을 긴급 분리했기 때문이다. 네트워크 경로를 차단하는 조치가 추가 온도 조작을 막는 가장 저렴하고 즉각적인 방어책이었다.
그림: 공격 발생 후 프랑스 내 노출 냉동 제어기 생존 곡선. 일주일 만에 70% 이상 차단. 출처: ipinfo.io(네트워크 관측 데이터).
현장 관리자의 신속한 인터넷 차단 조치는 펌웨어 패치 작업의 지연과 뚜렷한 대조를 이룬다. Danfoss 공식 보안 권고의 핵심은 명확했다. 네트워크 접근을 제한하고 방화벽 뒤에 장비를 배치하라는 것이었다. 각 매장에 분산 설치된 산업용 패널의 펌웨어를 일일이 업데이트하는 데는 상당한 시간이 소요되므로 공용망 라우팅을 차단하는 것이 가장 확실한 보호 수단이었다.
이 사태는 운영 기술(OT) 및 산업제어 보안의 본질을 보여준다. 공용망의 자동화 탐색 공격에 맞서려면 장기적인 펌웨어 수정보다 네트워크 수준에서의 차단이 훨씬 즉각적인 효과를 거둔다. 포트 포워딩을 닫기만 하면 펌웨어에 오랜 취약점이 남아 있더라도 외부 침입자가 원격으로 접근할 수 없다.
10년의 설비 수명과 공용망 노출: 매장과 제조사 사이에 낀 보안 책임
Danfoss AK-SM 800 제어기는 10년 이상의 운영 수명을 고려하여 설계되었다. 제조사가 공지한 공식 서비스 종료 시점은 2027년 1월로, 하드웨어 자체는 정상적인 수명 주기 안에 있었다. 산업 장비의 긴 물리적 수명과 사이버 공간에서 매일 쏟아져 나오는 소프트웨어 취약점 사이의 간극이 드러난 셈이다.
사고 책임을 둘러싸고 업계 내부의 의견도 엇갈린다. 한편에서는 제조사가 초기 아키텍처 설계에서 보안을 소홀히 다루어 날짜 기반 비밀번호나 취약한 인증 구조를 남겨두었다고 지적한다. 반면 다른 쪽에서는 해당 제어기가 본래 폐쇄망 전용으로 제작된 만큼, 무단으로 포트를 개방한 유지보수 업체의 책임이 가장 무겁다고 맞선다.
유사한 노출 위험은 전력망 수요 관리 장비부터 대형 상업 빌딩의 냉난방 공조 패널에 이르기까지 다양한 산업 제어 시스템에 산재해 있다. 원격 진단 요구는 급증하는데 접근 제어가 뒷받침되지 않는다면 원격 접속 경로는 외부 침입자에게 물리 설비를 교란할 수 있는 열린 문이 되고 만다.
슈퍼마켓 냉동고 원격 해동 사건은 운영 관리의 안일함이 초래한 산업제어 보안의 허점을 여실히 증명했다. 구형 펌웨어가 공용 인터넷에 노출되는 순간, 물리적 식품 보관 시설의 방어선은 몇 줄의 취약한 소프트웨어 코드로 무너져 내린다. 산업 설비를 공용망에서 완전히 격리하고 내부 사설망의 경계를 철저히 통제하는 것만이 이러한 물리적 피해를 예방하는 가장 확실한 길이다.
참고 링크:
- ipinfo.io 조사 보고서
- Hacker News 커뮤니티 기술 논의
- Claroty Team82 연구 보고서
- Synacktiv 취약점 공개 권고
