보고된 유럽 슈퍼마켓 냉장고 사이버 공격은 이례적인 표적을 주목받게 했다: 매장 진열대에서 식품을 안전하게 보관하는 냉장 장치다. Tom's Hardware 보도에 따르면, 이 사건으로 유럽 전역 슈퍼마켓의 냉장고가 작동을 멈췄으며, 해커들이 자동 해동 기능을 활성화한 것으로 전해졌다. 또한 배송과 매장 가격도 영향을 받았다고 한다.

세부 내용은 빈약하며, 이를 처음부터 분명히 하는 것이 좋다.

지금까지 보고된 내용

출처 기사는 사건을 제목에서 "전례 없는" 일이라고 묘사한다. 요약문에는 사이버 공격이 유럽의 슈퍼마켓을 타격해 냉장고를 작동 불능으로 만들었다고 적혀 있다. 제목은 해커들이 자동 해동을 활성화했고 배송 및 매장 가격도 영향을 받았다고 덧붙인다.

이것이 이용 가능한 보도가 확인하는 내용의 사실상 전부다. 우리가 검토한 자료에서 이 기사는 영향을 받은 슈퍼마켓 체인을 밝히지 않고, 관련 국가를 특정하지 않으며, 공격을 어떤 단체에 귀속시키지도 않고, 공격자들이 어떻게 침입했는지 설명하지도 않는다. 얼마나 많은 재고가 손실되었는지, 몇 개의 매장이 영향을 받았는지에 대한 확정된 수치도 없다.

소매업체, 규제 기관 또는 보안 연구자들이 더 많은 내용을 발표할 때까지, 독자들은 구체적인 사항을 미검증된 것으로 취급해야 한다. 책임감 있게 논의할 수 있는 것은 이런 공격이 왜 그럴듯한지, 그리고 이것이 소매업체가 의존하는 시스템에 대해 무엇을 시사하는지다.

해커가 냉장 및 가격 시스템에 접근할 수 있는 방법

현대 슈퍼마켓은 계산대 이상의 것 위에서 돌아간다. 냉장 장치, 온도 센서, 전자 가격표, 가격 데이터베이스는 직원이 원격으로 모니터링하고 조정할 수 있도록 네트워크로 연결되는 경우가 많다. 이러한 편의성이 공격자에게 경로를 만들어준다.

출처는 이번 사건에서 어떤 경로가 사용되었는지 밝히지 않으므로, 다음은 이 사건에 대한 설명이 아니라 일반적인 배경이다. 공격자는 일반적으로 탈취된 자격 증명, 노출된 원격 관리 인터페이스, 패치되지 않은 소프트웨어, 또는 매장 시스템에 정당한 접근 권한을 가진 제3자 공급업체의 침해를 통해 접근한다. 일단 네트워크 내부에 들어가면, 사무용 IT와 운영 시스템 간의 취약한 분리가 침입자가 한쪽에서 다른 쪽으로 이동할 수 있게 한다.

공격자가 냉장 컨트롤러에 명령을 보낼 수 있다면, 해동 주기 같은 설정은 단지 또 하나의 지시에 불과하다. 같은 논리가 가격 플랫폼에도 적용된다: 접근 가능하다면 변경되거나 중단될 수 있다. 이는 매장 및 배송 가격에 대한 보고된 영향과 일치할 것이지만, 기사는 그 메커니즘을 설명하지 않는다.

연결된 인프라가 취약점인 이유

물리적 장비를 제어하는 하드웨어와 소프트웨어인 운영 기술(OT)은 보안보다 신뢰성을 위해 설계되는 경우가 많았다. 많은 장치가 업데이트 없이 수년 또는 수십 년간 작동하며, 일부는 기본 비밀번호나 제한된 인증과 함께 출하된다. 패치는 다운타임을 의미할 수 있고, 슈퍼마켓에서의 다운타임은 부패성 상품에 대한 위험을 의미하므로, 업데이트는 연기된다.

공격 도구가 얼마나 빠르게 유포될 수 있는지도 문제다. 작동하는 익스플로잇이 공개되면, 공개와 실제 악용 사이의 간격이 빠르게 줄어들 수 있다. 최근 사례로 한 GitHub 사용자가 204개의 제로데이 익스플로잇을 한꺼번에 덤프한 보고가 있는데, 이는 단일 공개로 얼마나 많은 공격 자료가 나올 수 있는지 보여준다. 슈퍼마켓 사건과의 연관성을 시사하는 것은 아니다. 그런 연관성은 보고된 바 없기 때문이다. 요점은 취약점이 널리 알려지면 방어자에게 남는 시간이 거의 없다는 것이다.

공급망은 또 다른 층을 더한다. 소매업체는 장비, 소프트웨어, 유지보수를 위해 많은 공급업체에 의존하며, 각 연결은 잠재적 진입점이다. 다른 곳의 사건들은 단일 공급업체의 침해가 어떻게 외부로 파급될 수 있는지 보여준다. 호주가 운전면허증을 재발급하도록 강제한 youX 침해 사건에서처럼, 한 회사의 문제가 대중에게 광범위한 결과를 초래했다.

이것이 당신에게 의미하는 것

소비자의 경우, 실질적 위험은 대부분 간접적이다: 빈 진열대, 중단된 배송, 또는 소매업체가 타격을 받았을 때의 이상한 가격 책정. 개인이 이를 막기 위해 할 수 있는 일은 거의 없지만, 몇 가지 습관이 도움이 된다:

  • 냉장 및 냉동 품목의 상태와 온도를 확인하고, 매장에 냉장 고장이 있었다고 의심되면 소비기한과 식품 안전 지침을 따르라.
  • 널리 보도된 혼란 중에는 가격과 주문 합계를 다시 확인하라.
  • 사건에 관해 소매업체에서 온 것처럼 주장하는 메시지에 주의하라. 사기꾼들은 종종 뉴스 사건을 은폐 수단으로 사용하며, 대규모 사칭은 11,000개 이상의 가짜 정부 사이트를 운영한 GovTrap 캠페인에서 보았듯이 실제 패턴이다.

기업의 경우, 교훈은 더 구체적이다:

  • 냉장 컨트롤러 같은 운영 시스템을 일반 사무 네트워크와 분리하라.
  • 기본 자격 증명을 제거하고, 원격 접근에 다중 인증을 요구하며, 공급업체 접근을 필요한 범위로 제한하라.
  • 연결된 장치의 목록을 유지하여 패치가 배포될 때 아무것도 잊히지 않도록 하라.
  • 동일한 네트워크에 의존하지 않는 온도 모니터링을 포함한 수동 대체 방안을 계획하라.

연결된 보안을 일상적 관심사로 다루라

이번 유럽 슈퍼마켓 냉장고 사이버 공격의 전체 그림은 아직 불분명하며, 더 많은 검증된 정보가 그것을 이해하는 방식을 바꿀 수 있다. 보도가 이미 보여주는 것은 공격이 더 이상 데이터 탈취에서 멈추지 않는다는 점이다. 공격은 식품을 차갑게 유지하고 가격을 정확하게 유지하는 물리적 장비에까지 도달할 수 있다.

매장을 운영하든 집에서 스마트 기기를 사용하든, 결론은 같다: 연결된 시스템은 노트북이나 휴대폰과 같은 주의를 기울일 가치가 있다. 기본 비밀번호를 변경하고, 업데이트를 신속히 설치하며, 공급업체에 판매하는 제품의 보안을 어떻게 유지하는지 물어보라. 익스플로잇 코드가 공개된 후 얼마나 빠르게 퍼질 수 있는지 보려면, GitHub에 공개된 204개의 제로데이 익스플로잇에 대한 우리의 보도를 읽어보라.