(서울=뉴스1) 장용석 기자 = 미국 정부가 식품·의약품 등을 보관하는 산업용 냉장·냉동시설에 대한 사이버 공격이 계속되고 있다며 관련 시설 운영업체들에 보안 강화를 촉구했다.
로이터통신에 따르면 미 연방수사국(FBI)과 사이버보안·인프라보안국(CISA), 보건복지부, 교통부, 농무부는 이 같은 내용을 담은 공동 성명을 5일(현지시간) 발표했다.
미 정부는 "해커들이 인터넷에 연결된 전자식 온도조절 장치와 상업용 냉장 설비 제어 시스템의 보안 취약점을 노리고 있다"고 설명했다.
이들 시스템이 해킹되면 외부에서 냉장·냉동시설 온도를 임의로 변경할 수 있다. 이 경우 해당 시설에서 보관 중인 식품·의약품이 변질되는 것은 물론 장비 수명이 단축되거나 화재가 발생할 위험도 있다.
크리스 부테라 CISA 사이버보안 담당 국장 직무대행은 "냉장 시설과 온도 감시 시스템에 의존하는 모든 기관은 자신들도 공격 대상이 될 수 있다고 가정해야 한다"고 경고했다.
브렛 레더먼 FBI 사이버 부문 운영국장도 "전 세계 주요 기반 시설의 냉장 시스템이 공격 대상이 된 상황을 확인하고 있다"고 전했다.
최근 미국·유럽에선 냉장·냉동시설을 겨냥한 사이버 공격이 잇따르고 있다.
올 8월엔 애리조나주 포트와추카 기지 등 미국 내 최소 6개 군사기지에서 식료품 판매시설의 냉동고가 잇따라 해동모드로 전환되는 등 이상이 발생해 보관 중이던 식품을 대량 폐기해야 했다.
유럽에서도 비슷한 피해가 이어졌다. 지난달 프랑스에선 해커들이 350여 개 상업시설의 냉장·냉동장치 온도를 원격 조작해 식품 대량 폐기를 유발했다. 일부 냉동설비에선 화재도 발생했고, 전체 피해액은 수천만 유로에 이를 것으로 추산되고 있다.
이달 2일에도 벨기에와 스웨덴, 아일랜드, 룩셈부르크 등 유럽 여러 나라의 슈퍼마켓 100여 곳에서 냉장·냉동시설을 겨냥한 사이버 공격이 발생했다. 스웨덴의 한 슈퍼마켓에선 냉동고 온도가 영상 50도까지 올라갔다.
이처럼 냉장·냉동시설이 해킹에 노출되는 것은 원격 관리를 위해 인터넷에 연결한 제어장치가 보안 취약점을 갖고 있기 때문이다. 오래된 장비나 보안 업데이트가 제대로 이뤄지지 않은 시스템이 특히 취약한 것으로 지적된다.
다만 미국·유럽에서 발생한 일련의 사건이 동일한 해커 집단의 소행인지는 아직 확인되지 않았다.
미 정부는 관련 시설 운영업체들에 냉장 설비 제어장치의 공용 인터넷 연결을 차단하고 사내 업무망과 분리할 것을 권고했다. 미 정부는 기본 비밀번호 변경과 소프트웨어 보안 업데이트, 노후 장비 교체 등 예방 조치도 신속히 시행하라고 촉구했다.
로이터통신에 따르면 미 연방수사국(FBI)과 사이버보안·인프라보안국(CISA), 보건복지부, 교통부, 농무부는 이 같은 내용을 담은 공동 성명을 5일(현지시간) 발표했다.
미 정부는 "해커들이 인터넷에 연결된 전자식 온도조절 장치와 상업용 냉장 설비 제어 시스템의 보안 취약점을 노리고 있다"고 설명했다.
이들 시스템이 해킹되면 외부에서 냉장·냉동시설 온도를 임의로 변경할 수 있다. 이 경우 해당 시설에서 보관 중인 식품·의약품이 변질되는 것은 물론 장비 수명이 단축되거나 화재가 발생할 위험도 있다.
크리스 부테라 CISA 사이버보안 담당 국장 직무대행은 "냉장 시설과 온도 감시 시스템에 의존하는 모든 기관은 자신들도 공격 대상이 될 수 있다고 가정해야 한다"고 경고했다.
브렛 레더먼 FBI 사이버 부문 운영국장도 "전 세계 주요 기반 시설의 냉장 시스템이 공격 대상이 된 상황을 확인하고 있다"고 전했다.
최근 미국·유럽에선 냉장·냉동시설을 겨냥한 사이버 공격이 잇따르고 있다.
올 8월엔 애리조나주 포트와추카 기지 등 미국 내 최소 6개 군사기지에서 식료품 판매시설의 냉동고가 잇따라 해동모드로 전환되는 등 이상이 발생해 보관 중이던 식품을 대량 폐기해야 했다.
유럽에서도 비슷한 피해가 이어졌다. 지난달 프랑스에선 해커들이 350여 개 상업시설의 냉장·냉동장치 온도를 원격 조작해 식품 대량 폐기를 유발했다. 일부 냉동설비에선 화재도 발생했고, 전체 피해액은 수천만 유로에 이를 것으로 추산되고 있다.
이달 2일에도 벨기에와 스웨덴, 아일랜드, 룩셈부르크 등 유럽 여러 나라의 슈퍼마켓 100여 곳에서 냉장·냉동시설을 겨냥한 사이버 공격이 발생했다. 스웨덴의 한 슈퍼마켓에선 냉동고 온도가 영상 50도까지 올라갔다.
이처럼 냉장·냉동시설이 해킹에 노출되는 것은 원격 관리를 위해 인터넷에 연결한 제어장치가 보안 취약점을 갖고 있기 때문이다. 오래된 장비나 보안 업데이트가 제대로 이뤄지지 않은 시스템이 특히 취약한 것으로 지적된다.
다만 미국·유럽에서 발생한 일련의 사건이 동일한 해커 집단의 소행인지는 아직 확인되지 않았다.
미 정부는 관련 시설 운영업체들에 냉장 설비 제어장치의 공용 인터넷 연결을 차단하고 사내 업무망과 분리할 것을 권고했다. 미 정부는 기본 비밀번호 변경과 소프트웨어 보안 업데이트, 노후 장비 교체 등 예방 조치도 신속히 시행하라고 촉구했다.
※ 저작권자 ⓒ 뉴스1코리아, 무단전재-재배포 금지