냉장고 해킹, 매장 IoT 지키는 5단계
올가을 유럽 마트 냉장 설비가 잇따라 사이버공격을 받았고, 침입 경로는 바꾸지 않은 기본 비밀번호와 미적용 업데이트였다. 매장·사무실의 인터넷 연결 기기도 같은 약한 고리를 안고 있어 목록화부터 비밀번호·업데이트·망 분리·접근통제까지 순서대로 점검해야 한다. AI 도구는 기기 목록과 점검표를 만드는 데 활용하되, 기본 비밀번호나 취약점 정보는 제조사 공식 문서로 검증하는 게 안전하다.
냉장고가 공격당했다, 유럽에서 벌어진 일
인터넷에 연결된 매장 장비는 이제 공격 대상이다. 그리고 그 틈을 벌린 건 정교한 해킹이 아니라 바꾸지 않은 기본 비밀번호와 미뤄둔 업데이트였다.
올가을 유럽에서 벌어진 일이 그 증거다. 10월 12일 프랑스에서는 인터마르셰 150~200개 점포와 쿱 U 약 100개 점포의 냉장 설비가 공격받았다. 11월 초에는 스웨덴, 네덜란드, 벨기에, 아일랜드, 룩셈부르크, 에스토니아의 마트가 2차 공격을 당했다. 공격자는 냉장 제어기에 원격으로 접속해 성에를 녹이는 제상 모드로 설정을 바꿨고, 냉동고 온도가 치솟아 식품이 폐기됐다.
주목할 대목은 침입 경로다. 네덜란드에서 피해를 본 일부 설비는 기본 비밀번호를 그대로 쓰고 있었고, 덴마크 제조사 단포스는 이미 지난해 취약점을 확인하고 업데이트를 권고한 상태였다. 미국도 안심할 수 없어 국방부가 군부대 식품매장 6곳의 냉장 시스템 의심 공격을 조사 중이고, 보안 연구진은 또 다른 제어기에서 취약점 10개를 찾아 제조사가 패치했다.
왜 하필 그 기기들이 뚫렸나
Jakub Zerdzicki
피해 규모는 제각각이었다. 까르푸는 700여 개 점포 중 15곳만 영향을 받아 "극히 제한적"이라고 했고, 에스토니아의 한 냉동고는 50도로 설정됐지만 실제로는 2~3도만 올라 10분 만에 복구됐다. 차이를 만든 건 운이 아니라 관리 상태였다.
소규모 매장과 사무실의 약한 고리는 분명하다. 기기를 설치한 뒤 기본 비밀번호를 그대로 두고, 펌웨어를 업데이트하지 않으며, 제어 장비를 인터넷에 그대로 노출시켜 둔다. 공격자는 이 세 가지를 노린다.
지금 할 수 있는 점검 5단계
- 연결된 기기부터 목록으로 만든다. CCTV, 냉장·냉동 제어기, POS, 공유기, 프린터, NAS까지 인터넷에 붙은 모든 장비를 적는다. 목록에 없는 기기는 지킬 수도 없다.
- 기본 비밀번호를 전부 바꾼다. admin 같은 초기 계정이 가장 먼저 뚫린다. 기기마다 다른 비밀번호를 쓰는 것이 핵심이다.
- 펌웨어와 소프트웨어를 최신으로 올린다. 이번 사건에서 제조사들은 이미 패치를 내놨지만, 적용하지 않은 매장이 당했다.
- 네트워크를 분리한다. IoT 기기는 결제·업무용 망과 다른 와이파이에 두고, 외부에서 직접 접속되지 않게 막는다.
- 원격 접근을 통제하고 이상을 감시한다. 쓰지 않는 원격접속과 포트는 끄고, 온도나 접속에 이상이 생기면 알림이 오게 설정한다.
AI로 기기 목록과 점검표 만드는 법
혼자 운영하는 매장이라면 이 과정을 AI 도구로 덜어낼 수 있다. 보유한 기기의 모델명을 적어 넣고 각 기기의 기본 계정, 기본 포트, 제조사가 올린 보안 공지에서 확인할 항목을 표로 정리해 달라고 요청하면 점검의 뼈대가 금방 나온다. 설명서 PDF를 올린 뒤 "비밀번호 변경 메뉴가 어디냐"고 묻는 식으로 설정 위치를 찾는 것도 유용하다. 담당 직원이 매달 돌려볼 점검 주기표를 만들어 두면 관리가 한 번으로 끝나지 않는다.
다만 선은 분명히 그어야 한다. AI가 알려준 기본 비밀번호나 취약점 정보는 반드시 제조사 공식 문서로 다시 확인한다. 보안 설정은 틀리면 바로 구멍이 되는 영역이라, AI 답변만 믿고 적용하지 않는 편이 안전하다. AI는 목록을 만들고 점검표를 자동화하는 데 쓰고, 사실 확인은 제조사 자료로 마무리하는 역할 분담이 현실적이다.