[업데이트] 미국 정부도 냉동고 해킹 경보…군기지·혈액은행까지 노렸다

인터넷에 연결된 산업용 냉동·냉장 시스템을 노린 공격이 유럽을 넘어 미국의 공식 경보로 이어졌습니다. 미국 사이버보안 당국 CISA와 FBI를 비롯한 여러 기관은 2026년 11월 5일 식료품점, 냉동 창고, 운송 및 의약품 배송에 쓰이는 원격 제어 장치가 계속 공격받고 있다고 경고했습니다. 군기지의 냉동 시설과 프랑스 혈액은행도 공격 대상에 포함된 것으로 알려졌습니다.

eChingoo는 앞서 유럽에서 산업용 냉동고 온도가 조작된 사건을 다뤘습니다. 이번 글은 같은 사건을 반복하는 것이 아니라, 미국 정부가 ‘지속 중인 위협’으로 공식 경보를 내리고 구체적인 방어 조치를 제시했다는 중요한 새 진전을 설명합니다.

어떤 장비가 공격 대상인가

주된 대상은 가정 주방의 일반 냉장고가 아니라 슈퍼마켓, 대형 창고, 운송 시설, 연구소처럼 온도를 원격으로 감시하고 바꾸는 산업용 시스템입니다. 관리자가 멀리서 접속하기 쉽도록 인터넷에 그대로 노출되어 있거나, 오래된 비밀번호를 쓰거나, 제조사의 보안 지원이 끝난 장치가 특히 위험합니다.

공격자가 제어권을 얻으면 설정 온도를 올리거나 내리고, 경보를 끄거나, 장비 작동을 방해할 수 있습니다. 그 결과 식품이 상하고 의약품이나 혈액 보관 조건이 깨질 수 있습니다. 미국 기관은 장비 수명 단축, 재고 손실뿐 아니라 일부 상황에서 화재 같은 물리적 위험도 생길 수 있다고 경고했습니다. 컴퓨터 화면 속 피해가 실제 물건과 안전 문제로 이어지는 사례입니다.

현재 확인된 사실과 아직 불확실한 점

TechCrunch 보도에 따르면 유럽 여러 나라에서 원격 냉동 장치의 온도가 조작돼 식품과 농산물이 손상됐습니다. 프랑스 혈액은행에서는 냉장 장치 온도가 올라갔지만 혈액 재고가 손상되기 전에 공격을 막았습니다. 미국 국방부도 군이 운영하는 냉동 시설 관련 사건을 조사 중인 것으로 전해졌습니다.

누가 공격했는지는 미국 정부가 공식적으로 특정하지 않았습니다. 일부 보안 연구자와 보도는 특정 국가와 연계된 행위자를 의심하지만, 확인되지 않은 추정을 사실처럼 단정하면 안 됩니다. 사업장 입장에서는 공격자의 국적을 추측하는 것보다 인터넷 노출, 비밀번호, 업데이트 여부를 즉시 확인하는 것이 훨씬 중요합니다.

미국 정부가 권한 핵심 조치

첫째, 필요하지 않은 원격 제어 장치를 인터넷에서 분리해야 합니다. 외부 접속이 꼭 필요하면 VPN과 접근 허용 목록, 다중 인증을 사용하고 관리 화면을 공개 인터넷에 그대로 두지 마세요. 둘째, 기본 비밀번호와 여러 장비에서 함께 쓰는 비밀번호를 즉시 바꾸고 길고 고유한 비밀번호를 사용합니다.

셋째, 제조사가 제공한 보안 패치와 펌웨어를 적용합니다. 설치 전에 백업과 운영 중단 계획을 준비하고, 냉동 설비 업체와 일정에 맞춰 진행해야 합니다. 넷째, 제조사의 지원이 끝나 더 이상 보안 업데이트를 받을 수 없는 장비는 교체 계획을 세워야 합니다. 단순히 “아직 작동한다”는 이유만으로 인터넷 연결을 계속 유지하면 위험합니다.

사업장이 오늘 할 수 있는 점검표

매장이나 창고의 책임자는 냉동 설비 목록을 만들고 모델명, 펌웨어 버전, 설치 위치, 외부 접속 주소, 관리 업체를 기록하세요. 검색엔진에서 우연히 보이는 관리 페이지가 없는지 보안 담당자에게 확인하고, 퇴사자나 이전 업체의 계정이 남아 있지 않은지 점검합니다. 온도 변경과 로그인 기록을 중앙에서 보관하고, 평소와 다른 시간대의 접속이나 여러 장비의 동시 설정 변경을 경보로 만들면 좋습니다.

온도 센서는 한 종류에만 의존하지 말고 별도의 독립 경보와 수동 온도계를 준비하세요. 네트워크가 끊겨도 현장에서 온도를 확인할 수 있어야 합니다. 공격이 의심되면 장비를 무작정 껐다 켜기 전에 로그와 설정을 보존하고, 설비 업체·IT 담당자·보험사·관할 기관에 연락하세요. 식품이나 의약품 안전 판단은 관련 규정과 전문가 지침을 따라야 합니다.

가정용 냉장고 사용자는 무엇을 해야 하나

이번 경보의 중심은 산업용 콜드체인이므로 가정용 냉장고가 당장 공격받았다고 불안해할 필요는 없습니다. 다만 Wi-Fi 기능이 있는 가전이라면 공유기 관리자 비밀번호를 바꾸고, 제조사 앱과 기기 펌웨어를 업데이트하며, 사용하지 않는 원격 접속 기능은 끄는 기본 수칙이 도움이 됩니다.

가정용 스마트 기기를 위한 별도 게스트 네트워크를 만들면 컴퓨터와 중요한 파일이 있는 주 네트워크를 분리할 수 있습니다. 관련해서 웹사이트 보안 취약점 점검, DreamHost 침해 사고에서 배울 계정 보호도 참고하세요.

출처

TechCrunch: 미국 정부의 산업용 냉동 시스템 경보
미국 CISA 공식 웹사이트

컴친 한줄 정리: 이번 경보는 가정용 냉장고 공포가 아니라 산업용 원격 제어 장치의 문제이며, 인터넷 노출 제거·고유 비밀번호·패치·지원 종료 장비 교체가 핵심입니다.