유럽 마트 냉동고가 해킹됐다…인터넷 연결 기기가 식품을 망친 과정

사이버공격은 컴퓨터 파일만 훔치는 일이 아닙니다. 2026년 11월 2일 유럽 여러 나라의 슈퍼마켓에서 인터넷으로 관리되는 냉장고와 냉동고의 온도가 갑자기 올라가 식품을 버리는 사고가 발생했습니다. 벨기에, 스웨덴, 아일랜드, 룩셈부르크, 에스토니아와 네덜란드 등의 매장이 영향을 받았고, 일부 장비는 해동 모드가 원격으로 켜졌습니다. 연결된 기기의 보안이 현실 세계의 안전과 비용에 직접 영향을 준 사례입니다.

공격자는 무엇을 바꿨나

보도에 따르면 공격자는 냉장·냉동설비의 원격 관리 시스템에 접근해 온도를 높이거나 해동 기능을 켰습니다. 어떤 스웨덴 매장에서는 설정 온도가 섭씨 50도까지 올라갔다고 전해졌습니다. 식품 안전 기준을 벗어난 냉동·냉장 제품은 다시 얼려 판매할 수 없기 때문에 매장은 대량으로 폐기하거나 냉장 트럭으로 옮겨야 했습니다.

Belgium의 Delhaize 여러 매장, Carrefour 15곳, Ireland의 SuperValu 13곳 등 여러 사업자가 문제를 확인했습니다. 모든 매장과 중앙 물류망이 마비된 것은 아니며, 피해 규모와 원인이 국가마다 같다고 확정된 것도 아닙니다. 누가 공격했는지, 정치적 목적·금전 요구·단순 파괴 중 무엇이 목적이었는지도 아직 조사 중입니다.

왜 냉동고가 인터넷에 연결돼 있나

대형 매장은 수십 대의 냉장·냉동설비 온도와 전력 사용량을 중앙에서 감시합니다. 장비가 고장나기 전에 경고를 받고, 여러 지점의 설정을 원격으로 바꾸며, 밤에도 기술자가 상태를 확인할 수 있기 때문입니다. 이런 편리함은 인터넷 연결, 원격 로그인과 소프트웨어 업데이트가 안전하게 관리될 때만 장점이 됩니다.

오래된 제어장치가 보안 업데이트를 받지 못하거나 기본 비밀번호를 사용하고, 원격 관리 화면이 인터넷에 그대로 노출되면 공격자는 현장에 가지 않고도 장비를 조작할 수 있습니다. TechCrunch는 프랑스에서 발생한 이전 공격과 관련해 지원이 끝난 Danfoss 제어장치의 위험이 지적됐다고 전했습니다. 이번 사건의 모든 피해 장비가 동일한 제품이었다고 단정할 수는 없습니다.

스마트 기기의 작은 틈이 큰 피해가 됩니다

가정의 스마트 온도조절기나 카메라가 해킹되면 사생활 침해와 난방·냉방 문제가 생길 수 있습니다. 매장에서는 같은 약점이 수백 대의 장비와 식품 공급망으로 확대됩니다. 병원 냉장고, 정수시설, 공장과 건물관리 시스템도 비슷한 원격 제어 기술을 쓰기 때문에 보안은 IT 부서만의 문제가 아닙니다.

2025년에는 미국 식품 유통업체 UNFI의 사이버사고가 일부 매장의 공급 부족으로 이어졌습니다. 이번 냉동고 사건은 디지털 시스템 장애가 식품 폐기, 매출손실과 소비자 불편으로 이어질 수 있음을 다시 보여 줍니다.

사업자가 해야 할 기본 조치

원격 관리 장비를 인터넷에 직접 노출하지 말고 VPN이나 제한된 관리망을 사용해야 합니다. 기본 비밀번호를 바꾸고 관리자마다 별도 계정과 다중인증을 적용합니다. 제조사가 보안 업데이트를 중단한 장비는 교체 계획을 세우고, 냉장설비망을 계산대·사무용 컴퓨터와 분리합니다. 설정 변경 기록과 비정상 온도 알림도 중앙에서 감시해야 합니다.

자동화가 실패했을 때 현장에서 수동으로 온도를 확인하고 장비를 안전하게 분리하는 절차가 필요합니다. 직원들은 경고를 끄거나 재부팅만 반복하지 말고, 식품 안전 담당자와 보안 담당자에게 동시에 보고해야 합니다. 사고 뒤에는 비밀번호만 바꾸는 것이 아니라 장비 설정, 펌웨어와 외부 접속경로를 모두 확인해야 합니다.

컴친 학생분들의 집에서도 확인할 것

스마트 카메라, 도어벨, 전구, 로봇청소기와 온도조절기의 앱을 최신 상태로 유지하십시오. 공유기의 관리자 비밀번호와 Wi‑Fi 비밀번호를 서로 다르게 만들고, 가능하면 IoT 기기는 손님용 네트워크에 연결합니다. 몇 년째 업데이트가 없는 제품은 인터넷 연결을 끄거나 교체를 고려합니다.

제조사 앱이 갑자기 다시 로그인하라고 요구하면 이메일 링크가 아니라 공식 앱을 직접 엽니다. 사용하지 않는 원격접속 기능과 외부 공유를 끄고, 계정에 다중인증을 켭니다. 기기가 이상하게 켜지거나 설정이 저절로 바뀌면 공장초기화 전에 로그와 계정 접속기록을 확인하고 제조사에 문의하십시오.

관련 글과 출처

인터넷 노출 취약점의 위험은 PHP 실제 공격 업데이트, 스마트TV 추적 설정은 스마트TV 개인정보 글, 계정 피싱 방어는 Teams 피싱 경고 글도 참고하십시오.

출처: TechCrunch 보도(2026년 11월 2일), Reuters 보도

컴친 한줄 정리: 냉동고 해킹은 오래된 인터넷 연결 장비의 약점이 실제 식품과 비용 피해로 이어진 사건이며, 집의 스마트 기기도 업데이트·강한 비밀번호·분리된 Wi‑Fi가 필요합니다.