2026년 10월 프랑스 전역의 슈퍼마켓 수백 곳에서 냉장고와 냉동고가 원격 해킹으로 한꺼번에 섭씨 50도 이상까지 올라가, 매장들이 식품을 폐기하고 문을 닫는 일이 있었습니다(YTN 자막뉴스, 2026년 10월 14일). 공격받은 곳은 은행도 정부 기관도 아닌 동네 슈퍼마켓의 냉장 제어 시스템이었고, 지목된 원인은 첨단 기법이 아니라 제때 관리되지 않은 소프트웨어 업데이트와 인터넷 보안이었습니다. 저희는 이 사건이 "우리 같은 작은 회사를 누가 해킹하겠어요"라는 전제를 흔들며, 전담 인력 없는 사업장도 우리 네트워크에 무엇이 붙어 있는지 아는 것부터 시작해야 함을 보여 준다고 봅니다.
핵심 요약
- 프랑스 슈퍼마켓 수백 곳의 냉장고·냉동고 온도가 영하 대신 섭씨 50도 이상으로 치솟아 매장들이 식품을 폐기하고 일시 폐쇄했습니다.
- 원인은 온도를 원격 제어하는 시스템에 대한 동시다발적 해킹이었고, 12일 덴마크, 13일 이탈리아 업체도 차례로 공격받았습니다.
- 배후를 자처한 주체는 없었고, 프랑스 검찰이 수사에 착수했습니다.
- 표적이 방어가 두터운 "큰 곳"에서 같은 장비·같은 공급업체로 묶인 "많은 곳"으로 옮겨 갔습니다.
- 전담 인력 없는 사업장이 할 수 있는 다섯 가지는 장비 목록 작성, 설비망 분리, 원격 접속 점검, 이상 통신 감지, 사고 대응 역할 정하기입니다.
프랑스 슈퍼마켓 냉장고 해킹은 무슨 일이었나
YTN 자막뉴스(2026년 10월 14일)에 따르면 프랑스 전역의 슈퍼마켓 수백 곳에서 냉장고와 냉동고가 동시에 오작동을 일으켰습니다. 영하를 유지해야 할 설비의 온도가 섭씨 50도 이상으로 치솟았고, 매장들은 녹아 버린 식품을 폐기한 뒤 기술적인 문제로 일시 폐쇄한다는 안내문을 붙여야 했습니다.
원인은 고장이 아니라 온도를 원격으로 제어하는 시스템에 대한 동시다발적 해킹이었습니다. 현지 사이버 보안 책임자는 "냉장고와 냉동고의 설정이 완전히 변조됐습니다"라고 설명했습니다(YTN 자막뉴스, 엠마 플레). 설정값이 원격으로 바뀌어 온도가 50도 또는 그 이상으로 올라가도록 조작됐다는 것입니다. 12일 덴마크, 13일 이탈리아 업체의 온도 제어 시스템도 차례로 공격받았고, 소프트웨어 업데이트와 인터넷 보안이 제때 관리되지 않은 점이 원인으로 지목됐습니다. 배후를 자처한 주체는 없었고 프랑스 검찰이 수사에 착수했습니다.
보도에 등장한 한 보안 전문가는 공격자가 기기 하나에 침투한 뒤 그 기기가 평소 쓰던 통신 채널로 기기처럼 위장해 통신하면 결국 전체 시스템에 닿을 수 있다고 경고했습니다. YTN은 최근의 해킹이 데이터를 볼모로 돈을 요구하는 단계를 넘어 사회 인프라를 직접 공격하는 방식으로 번지고 있다며, 지난 7월 영국 발전 시설이 나흘간 멈춘 일과 미국 7개 주의 상하수도 제어 차질을 함께 전했습니다.
왜 이제는 중소기업·소상공인의 일인가
공격자가 방어가 두터운 한 곳 대신 같은 설비를 쓰는 많은 작은 곳을 한 번에 노리기 시작했기 때문입니다.
- 표적이 "큰 곳"에서 "많은 곳"으로 옮겨 갔습니다. 공격자는 본사 서버 대신 같은 제어 시스템을 쓰는 수백 개 매장을 한 번에 노렸습니다. 작은 사업장 하나하나는 가치가 낮아 보여도, 같은 장비·같은 공급업체로 묶이면 한 번의 공격으로 수백 곳이 함께 당합니다. 프랜차이즈 매장, 지점형 조직, 공통 솔루션을 쓰는 중소기업이 바로 그 구조 안에 있습니다.
- 피해가 데이터가 아니라 영업 그 자체로 옵니다. 고객 정보 유출은 눈에 보이기까지 시간이 걸리지만, 냉장고가 멈추면 그날 재고를 버리고 문을 닫아야 합니다. 소상공인에게는 하루 영업 중단이 곧 매출이고 신뢰입니다.
- IT 장비가 아닌 것들이 뚫립니다. 냉장 제어기, CCTV, 출입 단말, 포스기, 키오스크, 공유기처럼 전산 담당자가 관리하는 PC 밖의 장비들이 같은 네트워크에 붙어 있고, 대부분 설치 후 한 번도 업데이트되지 않습니다.
- 원인은 첨단 기법이 아니라 미뤄 둔 기본이었습니다. 보도가 지목한 것은 업데이트 지연과 관리되지 않은 인터넷 노출입니다. 거꾸로 말하면, 큰 예산 없이도 막을 수 있는 영역이 상당하다는 뜻입니다.
보안이 대기업과 공공기관의 과제였던 시대는 지났습니다. 전담 인력과 전산실이 없는 조직일수록 공격자에게는 더 손쉬운 입구이고, 한 번 당하면 회복할 여력도 적습니다.
전담 인력 없는 사업장이 지금 할 수 있는 다섯 가지는 무엇인가
장비 목록을 만들고, 설비망을 분리하고, 원격 접속을 점검하고, 이상 통신을 알아차릴 수단을 두고, 사고 때 역할을 정해 두는 것입니다.
- 우리 네트워크에 무엇이 붙어 있는지 목록을 만듭니다. 모르는 장비가 연결돼 있는 상태가 가장 위험합니다. 매장이나 지점이 여러 곳이면 한 화면에서 보여야 합니다. 공사 없이 연결 장비를 파악하는 방법은 ARP 인라인 방식이란 글에서 설명했습니다.
- 설비·IoT 장비는 업무망과 분리합니다. 냉장 제어기나 CCTV가 사무용 PC, 포스기와 같은 망에 있을 이유가 없습니다.
- 원격 접속 경로를 점검합니다. 제조사 기본 비밀번호, 외부에 열린 관리 포트, 지원이 끝난 펌웨어가 있는지 확인하고, 설치 업체에 업데이트 책임을 분명히 합니다.
- 평소와 다른 통신을 알아차릴 수단을 둡니다. 밤중에 낯선 주소로 나가는 통신, 갑자기 내부 장비를 훑는 움직임은 장비 한 대만 봐서는 보이지 않습니다. 네트워크 전체의 행동을 보는 방법은 NDR이란 글에서 다뤘습니다.
- 사고가 났을 때 누가 무엇을 할지 정해 둡니다. 설비를 끄고, 업체에 연락하고, 영업을 어떻게 이어갈지. 작은 조직일수록 이 한 장이 복구 시간을 가릅니다.
저희가 소호형 통합보안장치 PATROL을 만들면서 가장 먼저 둔 기능이 "연결된 장비를 자동으로 찾아 보여 주고, 등록되지 않은 장비를 드러내는 것"이었던 이유도 여기에 있습니다. 전산실도 전담 담당자도 없는 사업장이 첫 번째 항목부터 시작할 수 있어야 한다고 봤기 때문입니다. 보안팀을 갖춘 조직이라면 네트워크 전체의 행동을 보는 NDR이 그다음 답이 됩니다. 어느 쪽이든 출발점은 같습니다. 우리 네트워크에 무엇이 붙어 있는지 아는 것.
출처: YTN 자막뉴스 「전국에 발생한 '이상 현상'...프랑스 발칵 뒤집혔다」(2026-10-14, 영상편집 임현철·자막뉴스 정의진). 이 글은 해당 보도를 요약·인용한 것이며, 영상과 기사 원문의 저작권은 YTN에 있습니다.
자주 묻는 질문
Q. 작은 매장이나 사무실도 정말 해킹 표적이 되나요?
됩니다. 프랑스 사건에서 공격자는 본사 서버 대신 같은 온도 제어 시스템을 쓰는 수백 개 매장을 한 번에 노렸습니다. 같은 장비와 공급업체로 묶이면 한 번의 공격으로 수백 곳이 함께 당하고, 전담 인력이 없는 곳일수록 공격자에게는 더 손쉬운 입구가 됩니다.
Q. 냉장 제어기나 CCTV 같은 설비 장비는 어떻게 보호해야 하나요?
업무망과 분리하고 원격 접속 경로를 점검하는 것이 먼저입니다. 제조사 기본 비밀번호, 외부에 열린 관리 포트, 지원이 끝난 펌웨어가 있는지 확인하고, 설치 업체에 업데이트 책임을 분명히 해 둡니다.
Q. 전산 담당자가 없는데 무엇부터 시작해야 하나요?
우리 네트워크에 무엇이 붙어 있는지 목록을 만드는 것부터입니다. 모르는 장비가 연결돼 있는 상태가 가장 위험하고, 목록이 있어야 망 분리, 원격 접속 점검, 이상 통신 감지 같은 다음 단계를 할 수 있습니다.
