새벽에 냉동고 온도가 50도까지 올랐다고요? 배후는 아직 없다고 해요 🧊

새벽에 틀어놓은 냉장고가, 몇 시간 뒤 고깃덩어리를 다 녹이고 있었다면 — 무슨 생각이 들까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 2일, 유럽 슈퍼마켓을 덮친 사이버 공격을 오늘 이야기로 가져왔습니다.

스톡홀름의 한 ICA 가맹점. 새벽 두 시, 냉동고 온도가 서서히 올라가기 시작합니다. 아무도 모릅니다. 매장은 비어 있고, 기기는 평소처럼 조용히 돌아가는 것처럼 보였을 겁니다.

몇 시간이 지나서야 알게 됩니다. 영업 담당자 엥글라 잉발은 로이터통신에 이렇게 전했습니다. 냉동고가 모두 섭씨 50도까지 올라갔다고. 모든 것이 망가졌다고.

잉발이 겪은 건 단순한 설비 고장이 아니었습니다. 사이버 공격이었습니다. 누군가 외부에서 냉각 시스템을 건드렸고, 매장 안에 있던 사람은 그걸 알아챌 방법이 없었습니다. 공격은 오전 2시에 시작됐지만, 확인된 건 그보다 훨씬 늦은 시점입니다. 그 사이의 몇 시간 동안, 손쓸 수 없이 온도만 올라간 셈입니다.

이게 스톡홀름 한 곳의 일이었다면, 운 나쁜 사고로 넘길 수도 있었을 겁니다. 그런데 아닙니다.

벨기에와 룩셈부르크의 아홀드델헤즈와 콜루이트, 스웨덴의 ICA와 쿱, 이케아 매장까지. 스웨덴에서 벨기에까지 수십 개 점포의 냉장·냉동고 온도가 동시에 올라갔습니다. 매장들은 상한 식품을 버려야 했습니다.

그리고 이게 처음도 아닙니다. 한 달 앞선 10월, 프랑스에서 비슷한 일이 있었습니다. 당시 경찰은 해커가 수백 개 슈퍼마켓의 냉각 설비를 장악해서, 화재까지 일으키고 식품을 대량으로 손실시켰다고 밝혔습니다. 이번 유럽 전역의 공격은, 그 양상을 그대로 따라간 겁니다.

보통 이런 공격 뒤에는 돈이 있습니다. 데이터를 암호화하고 몸값을 요구하거나, 시스템을 풀어주는 조건으로 돈을 받아내거나.

다만 이번엔 그런 요구가 없었습니다. 사이버 보안 업체 센티널원의 연구원 톰 헤겔은, 금전 요구가 없다는 점이 오히려 정치적 동기나 국가 차원의 작전 가능성을 시사한다고 봤습니다. 돈이 목적이 아니라면, 남는 건 더 무거운 질문입니다.

헤겔은 유통업이 쉬운 표적이라고 설명했습니다. 유통 체인은 냉장 제어기, 건물 관리 시스템, 출입 통제판, 판매 단말기까지 방대한 시스템을 운용하는데, 이런 시스템을 노린 해커는 추적하기가 어렵다는 겁니다.

벨기에 사이버보안센터 대변인 카트린 에게르스도 비슷한 이야기를 했습니다. 이 공격의 배후가 누구인지 알려지지 않았고, 영원히 규명되지 않을 수도 있다고. 그러면서 그는 AI를 하나의 원인으로 꼽았습니다. 모든 IT 시스템은 잠재적으로 취약한데, 이제 AI가 그 약점을 파고드는 데 쓰일 수 있다는 겁니다.

EU 집행위원회도 이 흐름을 가볍게 보지 않았습니다. 크리스토프 한센 EU 농업담당 집행위원은, 이번 사고들이 식품 공급망을 교란하고 소비자 신뢰를 흔들려는 의도적 시도일 수 있다며, 심각하게 받아들여야 할 경고라고 말했습니다. 이런 공격이 반복되는 것 자체가 우려스럽다는 입장입니다.

여기서 질문이 하나 생깁니다. 슈퍼마켓 냉장고가 뚫렸다는 이야기가, 왜 집 안 이야기로 이어지는 걸까.

냉장고, 보일러, 보안 카메라, 초인종, 심지어 전동 칫솔까지. 예전엔 전부 기계식이었던 물건들이 지금은 인터넷에 연결돼 원격으로 제어됩니다. 편리해진 만큼, 그만큼 들어올 문도 늘어난 셈이죠.

다만 생각보다 가전 자체가 가장 약한 지점은 아닙니다. 보안업계 데이터를 보면, 커넥티드 기기를 노린 공격의 4분의 3 이상이 가전이 아니라 공유기를 거쳐 들어왔습니다. 집 안의 냉장고보다, 그 냉장고를 인터넷에 연결해주는 공유기 쪽이 더 자주 뚫린다는 뜻입니다.

차량도 예외는 아닙니다. 2015년, 연구자들이 인터넷에 연결된 엔터테인먼트 시스템을 통해 주행 중인 지프 차량을 원격으로 장악하는 데 성공했습니다. 그 일로 약 140만 대가 리콜됐습니다. 전력이나 수도 같은 기간시설은 여러 겹의 보안과 감시, 규제를 갖추고 있어서 상대적으로 까다로운 표적이라는 설명도 있습니다. 가정용 와이파이에 매달린 가전과는 다른 얘기입니다.

그래서 남는 쟁점은 이겁니다. 프랑스에 이어 유럽 전역으로 번진 이 공격, 배후가 누군지는 지금도 밝혀지지 않았습니다. 벨기에 당국 말대로 영원히 규명되지 않을 수도 있습니다. 돈이 목적이 아니라면 다음 표적은 어디일지, 그 질문에 아직 누구도 답을 갖고 있지 않습니다.

정리하면, 오늘 핵심은 이겁니다. 슈퍼마켓 냉장고를 뚫은 공격이, 집 안의 공유기와 가전까지 같은 선 위에 놓고 있다는 겁니다. 보안 전문가들은 기본 비밀번호를 바꾸고, 가능하면 2단계 인증을 켜고, 소프트웨어 업데이트를 꾸준히 설치하라고 권합니다. 업데이트가 끊긴 기기는 정리하고, 꼭 필요한 경우가 아니면 외부 인터넷 연결은 줄이는 게 낫다는 조언도 있습니다. 연결된 기기가 적을수록, 들어올 입구도 줄어든다는 뜻입니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.