프랑스 슈퍼마켓에 대한 사이버 공격으로 인해 냉장고 온도가 50°C에 달하고 특정 화재가 발생했으며 4개 식품 체인에서 수백만 달러의 손실이 발생했습니다.
작업의 핵심
- 하룻밤에 4개의 체인이 영향을 받았습니다. Intermarche, Carrefour, Monoprix 및 Coopérative U는 10월 11일에서 12일 사이에 냉각 장비의 매개변수가 변경되었습니다.
- Danfoss는 업데이트되지 않은 소프트웨어를 인식합니다. 영향을 받은 드라이버 중 일부는 이전 버전으로 작동했는데, 이는 Claroty가 몇 달 전에 문서화한 격차입니다.
- 파리 검찰청은 저자를 조사합니다. 11월에는 다른 유럽 국가에서도 확인된 연관성 없이 냉동 시스템에 대한 공격이 반복되었습니다.
온도조절기가 현관문이 된 밤
공격자는 금전등록기나 주문 웹사이트를 악용하지 않았습니다. 그들은 냉장실의 온도를 원격으로 설정할 수 있는 플랫폼을 통해 들어가서 작동 매개변수를 수정했습니다. 프랑스 체인점 4곳이 몇 시간 만에 콜드체인 통제력을 상실했습니다.: Intermarche, Carrefour, Monoprix 및 Coopérative U. 당시 Reuters가 발표한 정보에 따르면 이 사건은 10월 11일부터 12일까지 밤에 발생했으며 수백 개의 시설에 영향을 미쳤습니다.
그 결과는 감출 수 없는 신체적 이상 현상이 나타났다. 여러 시설의 온도가 섭씨 50도에 도달했고 몇 시간 동안 그 상태를 유지했는데, 이는 건강 기준치를 훨씬 웃도는 수치입니다. 식량 철수가 유일한 실행 가능한 해결책으로 부과되었습니다. 체인에서는 수백만 유로의 손실을 추산하는데, 이 수치는 아직 매장별로 감사를 받지 않은 수치입니다.
더 많은 것이있었습니다. 일부 지역에서는 압축기의 강제 작동으로 인해 작은 화재가 기록되었습니다. 이후 기술팀은 노후가 아닌 외부지시로 인해 고장난 설비를 복구하기 위해 노력해 왔다. 누군가가 서버에서 감기를 끄기로 결정하면 감기는 경고하지 않습니다.
관련 기술의 대부분을 공급하는 덴마크 제조업체인 Danfoss에 초점이 맞춰졌습니다. 회사는 영향을 받은 컴퓨터 중 일부가 업데이트되지 않은 오래된 프로그램이나 버전을 실행하고 있음을 인정했습니다. 따라서 제조업체는 책임의 일부를 고객의 유지 관리에 전가합니다.해당 부문의 공동 변호이며 이제 프랑스 사법 제도에 의해 검토되어야 합니다.
공지가 존재했습니다. Claroty 연구원들은 행사가 열리기 몇 달 전에 냉동 컨트롤러의 취약점을 확인했으며 이러한 유형의 장치 수천 대가 인터넷에서 액세스할 수 있음을 입증했습니다. 기술적 조사로는 아직까지 문을 열게 된 정확한 고장 원인을 파악하지 못하고 있습니다.이는 취약한 자격 증명과 결합된 잘못된 구성에 대한 가설을 유지합니다.
연결된 냉장고는 압축기가 있는 컴퓨터입니다. 소프트웨어를 패치하는 사람이 없으면 공격은 클라우드를 통해 이루어지지 않고 온도 조절 장치를 통해 이루어집니다.
일회성 사고부터 소매업의 시스템적 리스크까지
이 현상은 더 이상 고립된 사례가 아닙니다. 11월 초에 다른 유럽 국가에서 냉각 시스템에 대한 새로운 공격이 기록되었으며 현재로서는 공동 책임이 입증되지 않았습니다. 작업 가설은 알려진 노출 표면을 이용하는 행위자를 가리킵니다. 식량 배급에 반대하는 공동 캠페인 그 이상입니다.
이와 동시에 파리 검찰청은 책임자를 밝히기 위해 조사를 시작했습니다. 영향을 받은 체인은 보험사 및 공급업체와 협상하는 동시에 리콜된 각 배치의 추적성을 재구축하는데, 이는 제품의 직접적인 손실만큼 비용이 많이 드는 프로세스입니다.
위험에 처해 있는 규모를 파악하는 것이 중요합니다. 중형 슈퍼마켓은 콜드 체인 중단으로 인해 시간당 수천 유로의 손실을 입게 되며, 단 하루라도 통제가 이루어지지 않으면 식품 안전 측면에서 브랜드의 평판이 저하될 수 있습니다. 실제 비용은 전기요금이 아닌 고객의 신뢰입니다.
Danfoss, Claroty 및 Target 이후 해당 분야가 끌고 있는 사각지대
추위가 뒷문 역할을 하는 것은 처음이 아니다. 2013년 Target에 대한 습격은 미국 소매업체의 시스템에 원격으로 액세스할 수 있는 HVAC 공급업체의 자격 증명을 통해 이루어졌습니다. 13년이 지난 후에도 여전히 많은 분야에서 교훈이 남아 있습니다.– 건물은 보호받는 것보다 더 빠르게 연결됩니다.
스페인에서는 대규모 식품 체인점도 원격 저온 모니터링 플랫폼을 운영하고 있지만 비슷한 사건은 없습니다. 프랑스 경쟁사에 비해 기술적 역량이 부족한 Dia와 같은 기업은 더 적은 마진으로 동일한 문제에 직면해 있습니다. 문제는 온도 조절 장치가 연결되어 있는지가 아니라 누군가가 온도 조절 장치를 움직일 때 누가 반응하는지입니다.
규제 프레임워크가 움직이기 시작합니다. 유럽 사이버 탄력성 규정은 이미 제조업체가 2026년 9월부터 악용된 취약점을 보고하도록 의무화하고 있으며 2027년 12월에 모든 요구 사항을 배포할 예정입니다. 이 표준은 장치의 안전을 마케팅 요구 사항으로 전환합니다.선택사항이 아닙니다. Danfoss와 경쟁업체의 경우 이는 팀의 고객 관계를 재설계하는 것을 의미합니다.
법안이 어떻게 배포되는지는 아직 알 수 없습니다. 이번 프랑스 조사는 레거시 시스템에서 오류가 발생할 경우 체인 책임에 대한 최초의 심각한 선례가 될 것입니다. 우리는 파일의 결론과 보험사의 반응을 면밀히 관찰합니다. 왜냐하면 냉장고에 대한 다음 공격으로 인해 제조업체나 슈퍼마켓에 엄청난 비용이 드는지 여부가 결정될 것이기 때문입니다.
