지난달 프랑스 슈퍼마켓들에서 벌어진 냉장고 해킹 사태가 유럽 여러 국가들에서도 나타나면서 유럽 식품 유통망 보안 우려가 커지고 있다.
AP, 로이터 통신 등에 따르면, 2일(현지 시각) 벨기에와 룩셈부르크, 스웨덴, 에스토니아, 아일랜드, 네덜란드, 핀란드 등 유럽 국가에서 슈퍼마켓 체인 등 식료품 유통 업체들을 겨냥한 사이버 공격으로 냉장고와 냉동고 온도가 치솟은 사례가 잇달아 보고됐다.
앞서 프랑스에서 지난달 중순 여러 업체의 슈퍼마켓 냉장고 온도를 50도로 올리는 사이버 공격이 발생했다. 이 공격으로 약 700개의 점포가 피해를 입었다.
이로부터 보름여 만에 유사한 사례가 서유럽과 북유럽 곳곳으로 확산했다.
벨기에 슈퍼마켓 체인 델레이즈(Delhaize)는 1일 밤부터 2일 새벽 사이 벨기에 전역의 약 40개 매장과 룩셈부르크 일부 매장에서 냉장 시스템을 노린 IT 문제가 발생해 냉장고와 냉동고의 온도가 급격히 상승했다고 밝혔다. 까르푸 벨기에도 벨기에 전역의 매장 700여개 중 15개 매장에서 이같은 현상이 나타났다고 했다.
벨기에 프랑스어권 언론 RTL 인포에 따르면, 상당수 매장 관리자들이 2일 새벽 4시쯤 델레이즈로부터 냉장 설비의 온도가 상승하고 있다는 경고를 전달받았다. 이들 매장의 냉장고와 냉동고의 온도는 15도까지 상승했다고 한다. 매장 관리자와 직원들은 재고 손실을 최소화하기 위해 서둘러 매장으로 출근했고, 일부 매장은 냉장 트럭을 동원해 상품 보존에 나선 것으로 알려졌다.
이날 델레이즈의 모회사인 네덜란드 기업 아홀드 델레이즈도 벨기에와 룩셈부르크의 수십 개 슈퍼마켓 냉장고와 냉동고에서 IT 문제가 일어났다고 밝혔다. 회사 측은 냉각 시스템의 온도가 상승한 사실을 확인했으며, 현재 사고 경위를 조사하고 있다고 말했다. 이 회사는 지난달에도 사이버 보안 사고가 발생해 일부 물류망에 차질을 겪었다.
네덜란드에서는 소형 식품점 최소 17곳이 영향을 받았다고 독일 dpa통신은 전했다.
벨기에 남부 몽스의 스웨덴 가구업체 이케아도 냉장 제어 시스템을 노린 사이버 공격 영향으로 예방적 차원에서 내부 식당 일부 식품을 폐기할 예정이라고 밝혔다.
스웨덴의 슈퍼마켓 체인 ICA와 쿠프(Coop) 매장 일부에서도 이날 냉동고 온도가 상승하는 현상이 나타났다고 현지 신문 아프톤블라데드가 보도했다.
스웨덴 셰보 지역의 ICA 매장은 페이스북을 통해 냉동고 온도가 섭씨 50도까지 오르는 현상이 나타났다고 밝혔다. ICA는 스웨덴 식료품 시장에서 점유율 3분의 1, 쿠프는 약 17%를 차지하고 있는 업체다.
이외에도 에스토니아의 한 슈퍼마켓 체인도 유사한 해킹의 영향을 받았다고 기술 공급업체인 키트만 콜드테크 측이 현지 공영방송 ERR에 전했고, 아일랜드에서도 13곳의 슈퍼마켓에서 비슷한 일이 일어났다고 현지 RTE 방송은 보도했다.
지난달 프랑스에서 발생한 해킹처럼 이번에도 냉동·냉장 시스템을 원격으로 조작해 냉장고와 냉동고를 성에 제거 모드로 바꾸고, 내부 온도를 높이는 방식을 쓴 것으로 알려졌다.
벨기에 냉동·냉장 설비 기업인 사브코벨의 스테판 몰란스 최고경영자(CEO)는 현지 벨가 통신에 이번 일이 사이버 공격에 의한 것이라고 밝히고, 해커들이 냉동·냉장 설비의 증발기를 생애 제거 모드로 바꿨다고 설명했다.
벨기에 검찰은 이번 사건에 대한 형사 조사에 착수했다. 스웨덴 국가 사이버 보안센터도 스웨덴 전역의 식료품 업체의 냉동·냉장 설비와 관련된 일련의 사건을 조사 중이라고 밝혔다.
유럽연합(EU) 집행위원회는 잇따라 발생한 해킹 사태에 "이번 사건은 디지털 위협이 시민들의 일상생활에 얼마나 큰 영향을 미칠 수 있는지를 잘 보여준다"면서 EU 전역에서 사이버 보안을 강화해야 한다고 했다.
크리스토프 한센 EU 농업·식량 담당 집행위원은 유럽 전역의 슈퍼마켓을 겨냥한 냉장·냉동 시설 관련 사이버 공격은 EU의 식량 공급을 방해하고 이에 대한 소비자들의 신뢰를 훼손하려는 "의도적인 시도"라며 "현시점에서 식량 안보가 위협받는 상황은 아니지만, 이로 인한 식품 폐기와 기업들이 받는 타격은 실질적인 문제"라고 했다.
한편, 지난달 프랑스 사태를 비롯해 이번 해킹 사태의 배후를 자처한 단체나 개인은 아직 나오지 않았다.
다만, 덴마크 엔지니어링업체 댄포스(Danfoss)는 로이터에 지난달 프랑스를 비롯한 유럽 슈퍼마켓의 냉동고 해킹 사건에 자사의 냉동 제어 시스템이 연루됐다며 "지난 3주간 고객들과 긴밀히 소통해 왔으며, 고객들이 현재 상황에 잘 대처할 수 있도록 계속해서 지원하고 있다"고 했다.
