제조사 등 여럿이 외부 접속 가능한 시스템도 문제
망 분리ㆍ다중인증 등 대책 필요
12일 파이낸셜타임스(FT)에 따르면 프랑스의 앞선 사례에선 주요 브랜드의 구형 제어기와 업데이트 되지 않은 소프트웨어가 문제 원인으로 언급됐다. 피해가 보고된 기업 중 하나인 댄포스는 사건 당시 고객들에 제어 시스템의 보안 취약점을 해결하기 위해 하드웨어와 소프트웨어를 업데이트하라고 권고했다. 또 시스템을 공용 IP 주소에서 분리하고 적절한 네트워크 보호 조치를 적용하라고 강조했다. 일선 슈퍼마켓에도 인터넷 보안 설정을 강화하라는 권고가 내려졌다.
벨기에 냉장설비 기업 사브코벨 역시 피해 기업 중 하나다. 최근 해킹으로 사브코벨 장비를 사용하는 매장 약 20곳이 피해를 봤고 여기에는 까르푸와 스파, 델헤이즈 슈퍼마켓이 포함됐다.
스테판 뮐란스 사브코벨 최고경영자(CEO)는 “우린 이 취약점을 알고 있었고 슈퍼마켓 체인과 모든 냉각설비 업체가 취약점 해결에 착수했다”며 “그러나 모든 매장이 안전한 인터넷 연결을 확보하기 위한 필수 조치를 완료한 건 아니었다”고 말했다. 이어 “이로 인해 해커들은 안전하지 않은 인터넷 연결을 사용하는 유통업체 시스템에서 백도어를 통해 제어장치에 침입해 냉각설비 설정을 바꿀 수 있었다”고 덧붙였다.
반면 “공용 인터넷과의 연결을 차단하거나 연결을 보호하는 VPN을 사용하는 등 추가 보안 조치를 시행한 매장들은 백도어가 있었는데도 공격에 취약하지 않았다”고 설명했다.
최근 냉장설비 공격을 받은 프랑스 혈액원 사건에선 냉장 설비 공급업체의 제삼자 구성요소가 취약점과 관련됐다는 사실이 업체 설명을 통해 공개됐다. 산업용 냉장·냉동 설비는 원격 감시와 유지보수를 위해 외부 접속 기능을 활용하는 경우가 많다. 이 과정에서 설비 제조사와 운영자, 유지보수 업체 등 여러 주체가 관리에 관여하면서 보안 책임이 불명확해지거나 관리 공백이 발생할 수 있다는 지적이 나온다. 특히 설비 가동을 중단하기 어렵고 교체 비용이 큰 사업장에선 보안 업데이트나 노후 장비 교체가 지연될 가능성이 있다.
이런 이유로 미국 사이버보안ㆍ인프라보안국(CISA)은 인터넷 노출 차단과 망 분리, 강력한 비밀번호와 다중인증, 패치 적용, 접속 기록 점검 등을 업계에 권고했다. 또 장비 목록화와 외부 접속 차단, 업데이트, 독립 경보장치와 수동 대응 절차 등이 현장 방어책으로 거론됐다.
