프랑스의 수백 개 슈퍼마켓 냉장고가 사이버공격으로 정지

일요일인 2026년 10월 11일 밤부터 월요일 10월 12일 밤사이에 프랑스 전역의 수백 개 슈퍼마켓의 냉장 시스템이 정지되었습니다. 여러 피해를 입은 소매업체들이 대규모 사이버공격이라고 설명한 사건입니다. 침입으로 인해 매장들은 냉각 장치가 제품을 냉각시키지 못하고 과열된 후 부패한 신선 식품과 냉동 식품을 폐기하게 되었습니다.

무엇이 일어났나

France24와 Euronews에 따르면, 공격자들은 냉장 장비의 강제적이고 지속적인 해동 사이클을 원격으로 트리거했습니다. Hackread는 공격이 덴마크 제조업체 Danfoss의 제어 소프트웨어를 악용했다고 보도했으며, 일반적으로 하루에 약 2시간 사용되는 해동 기능을 멈추지 않고 계속 실행되도록 하여 영향을 받은 장비의 온도를 몇 시간에 걸쳐 약 50도 섭씨까지 올렸다고 설명했습니다.

Hackread의 보도에 따르면, Danfoss는 기술적 세부 사항이나 영향을 받은 소프트웨어 버전을 확인하는 공개 성명을 발표하지 않았습니다.

누가 영향을 받았나

France24와 Euronews 양쪽 모두에 따르면, Intermarché가 가장 큰 피해를 입은 체인으로, 약 150~200개 매장이 영향을 받은 것으로 보도되었습니다. Coopérative U는 약 100개의 매장이 영향을 받았다고 보고했습니다. Carrefour는 France24에 그 슈퍼마켓 80개 매장이 피해를 입었음을 확인했으며, 약 6,000개 매장의 대다수는 영향을 받지 않았다고 말했습니다. Euronews는 방송사 BFM TV가 프랑스 최대의 슈퍼마켓 체인인 E.Leclerc도 표적이 되었다고 말했다고 보도했지만, E.Leclerc는 프랑스 통신사 AFP로부터 문의를 받았을 때 이를 즉시 확인하지 않았습니다. France24와 Euronews 양쪽 모두 프랑스 소매 무역 뉴스 웹사이트의 확인되지 않은 보도도 인용했으며, Carrefour Market과 Monoprix 아울렛이 영향을 받았다고 했지만 어느 체인도 보도 시점에서 이를 확인하지 않았습니다. Hackread는 추가로 Super U, E.Leclerc, Metro 매장, 그리고 독립 정육점들과 소규모 사업들도 영향을 받은 것으로 나열했습니다.

재정 및 식품 영향

France24나 Euronews 모두 보도 시점에서 확실한 재정 손실 수치를 보도하지 않았고, 영향을 받은 지점들이 모든 신선 식품과 냉동 식품을 폐기해야 했다는 것만 언급했습니다. Hackread는 Haguenau의 두 매장으로부터 더 구체적인 수치를 보도했습니다: 한 Intermarché 위치는 약 5만 유로의 냉동 식품을 잃었고, 근처 Super U는 약 22만 유로의 제품을 폐기했으며, 그 두 위치만으로도 약 27만 유로의 확인된 손실이 났습니다. Hackread는 모든 영향을 받은 매장이 집계되면 전국 손실이 수백만 유로에 달할 수 있다고 말했습니다.

Intermarché는 Euronews가 인용한 기자들에게 그 보험 정책이 매장의 이 유형의 사건을 보상하지 않는다고 말했습니다.

기업 및 공식 대응

Schelcher의 협동조합은 France24와 Euronews 양쪽 모두에 따르면 이 공격을 "전례없는"이라고 설명했습니다. Coopérative U는 Hackread의 보도에 따르면 그 팀들이 영향을 받은 냉장 설비 복구를 위해 전문가들과 함께 작업하고 있다고 말했습니다.

파리 검찰청은 Euronews에 따르면 프랑스의 여러 주요 식품 소매 체인의 냉동실에 영향을 미친 대규모 사이버공격으로 설명한 것에 대해 수사를 개시했음을 확인했습니다. France24에 따르면, 수사는 피해자 파악, 손해 및 식품 손실 평가, 그리고 사건과 관련된 화재 보도 조사를 포함합니다.

아직 불명확한 것

책임이 있는 개인이나 집단이 확인되지 않았습니다. Hackread는 침입이 노출된 원격 접근, 손상된 자격 증명, 또는 제어 소프트웨어의 미패치 취약점에 의존했는지 여부가 여전히 불명확하다고 보도했습니다. 이 보도 시점에서 정확한 전국 재정 및 식품 폐기물 총액은 어느 정보원에서도 최종화되지 않았습니다.

별도로, Hackread는 네덜란드와 벨기에의 Ahold Delhaize 소유 브랜드인 Albert Heijn, Etos, Gall & Gall에 영향을 미친 관련 없는 사이버 보안 사건을 같은 시기에 웹사이트, 앱, 배송 및 로열티 시스템을 방해했다고 언급했지만, 프랑스 냉장 공격과의 연결은 보도하지 않았습니다.