미군 기지 냉동고 해킹도 이란 연계 의혹
북한ㆍ러시아도 시스템 위협 대표 국가
12일 프랑스 일간지 르몽드와 로이터통신에 따르면 프랑스 당국은 지난달 11~12일 전국 슈퍼마켓 700개 매장의 냉장·냉동 설비 온도를 50도 이상으로 높인 사이버 공격을 IRGC의 소행으로 판단했다.
장노엘 바로 프랑스 외무장관은 9일 “이란 이슬람혁명수비대가 이번 공격을 수행했다고 확인할 수 있다”면서 “우리 국토에 대한 사보타주(파괴공작)를 노린 사상 첫 대규모 사이버 공격이며 국익과 프랑스 국민의 안보에 대한 공격”이라고 비판했다.
프랑스는 이란 대사를 소환해 항의하고, 책임자들을 겨냥한 유럽연합(EU) 차원의 제재를 추진하겠다고 했다. 파리검찰청도 이슬람혁명수비대 전자사이버센터(IRGC-CEC) 산하 사이버 부대인 ‘샤히드 카베’의 수장과 부수장 등을 대상으로 사법 수사에 착수하고 국제 체포영장 발부를 요청했다. 프랑스 사이버 위기조정센터(C4)와 수사당국은 샤히드 카베와 연계된 선전기관이 공격을 전파한 점, 공격 기반시설에서 페르시아어 사용 흔적, 이란 내 단말기로 연결되는 IP 주소 이용 등을 그 근거로 들었다.
이번 공격은 2월 시작된 미국·이스라엘과 이란 간의 전쟁 기간에 발생한 사이버공격 중 피해가 가장 큰 사례로 꼽힌다. 양국은 이란의 핵·미사일 프로그램과 중동 내 활동, 프랑스인 구금 문제 등을 놓고 갈등해 왔다.
프랑스는 이란의 사이버 위협이 처음이 아니라는 입장이다. 이란은 2023년 프랑스 주간지 샤를리 에브도, 2024년 파리 올림픽을 표적으로 삼았다.
앞서 미국에서도 비슷한 취약성이 드러났다. 8월 미군 기지 내 매점 최소 6곳에서 냉장·냉동 설비가 고장 나 식품이 상했다. 미 국방부는 이를 사이버 공격 가능성이 있는 사건으로 조사하고 있으며, 미 당국자들은 이란 연계 해커를 의심하는 것으로 전해졌다.
프랑스 공격 뒤인 11월 초에도 벨기에·스웨덴 등 유럽 여러 나라에서 슈퍼마켓 냉장·냉동 설비 이상이 잇따라 보고됐다.
북한과 러시아도 IoT 시스템을 위협하는 대표적인 국가들로 꼽힌다. 미 연방수사국(FBI) 등은 친러시아 성향 해커들이 미국과 유럽의 상하수도·식품·에너지 분야 산업제어시스템을 공격해 왔다고 경고했다. 또 북한 연계 해커들이 2021년 캔자스주의 한 병원 서버를 랜섬웨어로 공격해 약 10만달러의 몸값을 지급한 사례도 있다.
