해커들, 유럽 전역 슈퍼마켓 냉장고의 자동 제상 기능 작동시켜

2008년에 슈퍼마켓 제어 시스템 분야에서 일했음. 관리자가 사용량 변화를 파악하고 전기료를 절감하며 식품 보관 상태를 개선해야 하므로, 이런 시스템에는 인터넷 연결과 원격 제어가 필요함. 고객 이용 패턴이나 상품이 바뀌면 특정 냉장 진열대의 온도를 더 낮추고 허용 온도 범위를 좁힐 수 있음. 전력 부족이 예상될 때 조명을 끄고 냉방 설정 온도를 높이거나 제습기를 끄는 수요 반응(Demand Response) 에도 활용됨.
당시 금융위기로 회사가 채용에서 해고로 돌아서는 데 일주일밖에 걸리지 않았음. 냉동 압축기 시스템을 시험하던 기술자들에게 보안 요원들이 즉시 퇴거하라고 지시했고, 시험을 안전하게 종료해야 한다는 설명도 받아들이지 않았음. 결국 시험이 밤새 계속돼 다음 날 냉동 장비에 10만 달러가 넘는 손상이 발생함.

이런 산업용 시스템에서 식품 폐기와 공급 부족을 줄이기 위해 들이는 노력은 과소평가되기 쉬움. 공급망 전체가 내장 센서와 제어 시스템으로 조율되며, 안전한 식품을 가능한 한 저렴하게 공급함.
연결도 가정용 냉장고를 와이파이에 붙이는 것처럼 간단하지 않음. 여러 주체가 접근해야 하는 특이한 네트워크들을 연결해야 할 때도 있음. 보안은 필요하지만 구현이 생각만큼 단순하지 않고, 장비 수명이 길어 제작 당시 기술의 제약도 남아 있음. 평소 눈에 보이지 않지만 세상을 돌아가게 하는 기반임.

모든 분야에서 효율 2% 개선을 노리는 기업과 여기에 투자하려는 벤처캐피털이 거대한 산업을 이루고 있음. 번지르르한 발표 자료에 2단계 인증도 적혀 있었을 테니, 당연히 안전하다고 여겼을 것임. 복원력과 장애 시 손실 규모를 따지는 관점은 어째 이제야 등장하는 듯함. 유럽의 자립 역량 강화에 앞장서 온 프랑스에서 이런 일이 벌어졌다는 점도 묘함.

가장 큰 문제는 IoT 장비 상당수의 허술한 보안임. 수년간 더 안전한 IoT 시스템을 만들자고 설득했지만, 늘 저렴하고 쉬운 해법이 우선이었음.

애초에 단순한 제상 작업에 기술자가 출동하는 이유가 뭘까? 정상적인 제상 주기는 자동화돼 있어야 함. 그 밖의 상황이라면 고장이 있다는 뜻이므로 어차피 현장 방문이 필요함. 냉매 누출이 원인이라면 제상 주기를 실행해도 소용없고, 누출 수리와 냉매 보충은 모두 현장에서 해야 함.

출동 비용 절감과 효율 개선은 별개의 사안으로 보임. 효율 개선이 목적이라면 한 달 정도만 냉장고를 연결해 데이터를 수집한 뒤, 이를 바탕으로 오프라인 관리 시스템을 만들 수 있을 것임. 폭염 같은 상황의 추가 데이터를 얻고 싶다면 시험용 냉장고 한 대나 일부만 계속 연결해 둬도 됨.

원문과 HN 제목 모두 혼동을 줌. 프랑스 슈퍼마켓 체인 3곳의 냉장 시스템 해킹과, 벨기에·네덜란드에서 영업하는 체인이 “사이버 보안 사고”로 대규모 IT 시스템을 중단한 일은 구분해야 함. 후자는 주로 물류센터와 식료품 배송에 영향을 줬고, 매장은 정상 영업 중이며 냉장 문제도 없음.
시점이 수상하고 두 사건이 관련됐을 수도 있지만, 연관성은 아직 보도되지 않았음. Ahold Delhaize 대상 랜섬웨어 공격과 냉장 설비 공급업체 대상 공격이 별개일 수도 있음. 몇 주 전에는 여러 미군 시설에서도 비슷한 냉장 설비 공격이 발생함.

검색해 보니 터치스크린이 달린 제어기 정가가 약 7,000유로임[1]. 몇 달러짜리 중국산 저가 IoT 장비와는 거리가 멀고, 제품 라벨에도 “Made in Denmark”라고 적혀 있음. 이 취약점은 저가 IoT 장비에서 흔히 발견되는 것보다 악용하기 복잡해 보이기는 함.
그래도 Tailscale과 Nebula가 있는 시대에 Danfoss 같은 대기업이 왜 오버레이 네트워크로 기술자와 인가된 직원에게만 접근을 허용하지 않고 서비스를 공개 노출하는지 의문임. 직원 4만 명인 기업이라면 기술적으로 충분히 가능할 것임.
[1] https://www.lefroid.fr/fr/c/p/402785.

원문 기사에도 이 분석이 들어가면 좋겠음. 제목 그대로 일이 벌어졌으니, 누군가 펌웨어 업데이트를 제때 하지 않은 것 같음.

냉장고를 인터넷에 연결하기로 한 천재가 누구인지, 그 사람에게 손실을 부담시켜야 함. 인터넷 연결 자동차를 사는 천재들에게도 비슷한 일이 생길 수 있음.

영국에서는 가정용 전기차 충전기에 500파운드 보조금을 주는데, 인터넷에 연결된 제품만 대상임. 대체 무슨 일이 잘못될 수 있겠나?

비용을 아끼려는 사람들이 모니터링을 위해 연결한 것임. 냉장고가 수천 대면 각 장비의 상태를 알아야 하고, 일일이 사람을 보내 점검하고 싶지는 않을 것임.

인터넷에 연결되지 않은 신차를 찾아주기 바람. 소비자에게 실질적인 대안이 있다고 가정하고 있음.

정부는 러시아와의 전쟁이 다가온다는 신호를 보내 왔음. 유럽 식량 공급망을 먼저 무력화한 뒤 전력망과 인터넷을 공격한다면 전쟁의 첫 수로 효과적일 것임.
오래된 소설 Red Storm Rising이 러시아와의 충돌 양상을 상당히 정확하게 보여준다는 점이 묘함. 러시아가 경유 고갈이 임박했음을 깨닫고, 아직 여력이 있을 때 유럽을 침공한다는 설정까지도 닮아 있음.

러시아는 NATO를 공격하지 않을 것임. 지금도 러시아를 몰아붙이는 우크라이나보다 NATO가 백 배는 강하므로, 그런 공격은 자멸을 뜻함. Putin이 공격을 명령하면 측근들에게 제거될 수도 있다고 봄.
위협과 소규모 파괴 공작은 벌이지만, 책임을 부인할 여지를 남기기 위해 제삼자를 통함. 덕분에 우리도 대응하지 않을 선택지가 생김. Shahed 드론처럼 러시아 소행으로 직접 지목될 수 있는 수단으로 사람을 죽이는 데는 신중함. 우크라이나 지원에 보복하려는 의도는 인정하지만, 러시아가 감행할 수 있는 일에는 한계가 있음.

러시아의 유럽 침공론은 터무니없음. EU 기득권층이 제조업 재건을 위한 군사 케인스주의를 정당화하려고 퍼뜨리는 것임. 우크라이나의 마을 몇 곳을 점령하는 데도 애를 먹는데 왜 EU를 침공하겠나?