프랑스 냉장고 해킹은 개인정보 유출 없이도 사이버공격이 매장 영업과 식품 보관을 멈출 수 있음을 보여 준 사건이다. 2026년 10월 11일 밤부터 12일 새벽 사이, 프랑스 여러 유통업체의 냉장·냉동 설비가 공격받아 식품 폐기가 발생했다.

핵심은 냉장고 문이 아니라 원격 관리 장치다. 매장 밖에서 온도와 운전 일정을 바꾸는 통로가 공격 대상이 됐다.

확인된 사실과 아직 밝혀지지 않은 원인을 나누고, 국내 사업장과 개인이 점검할 사항을 정리한다. 자료 확인 기준일은 2026년 10월 22일이다.

프랑스 냉장고 해킹, 무슨 일이 있었나

공격자는 냉장 설비를 원격 조작해 성에를 녹이는 제상 기능을 작동시켰다. 이 기능은 정상 운전에도 쓰이지만 길게 이어지면 식품 보관에 차질이 생긴다. Intermarché와 Coopérative U 등 여러 체인이 피해를 알렸으며, 매장에서는 신선·냉동식품을 진열대에서 빼내야 했다.

구분확인 내용읽을 때 주의할 점
발생10월 11일 밤~12일 새벽, 프랑스 냉장 설비 공격원격 제어와 식품 폐기 발생
영향여러 유통 체인의 수백 개 매장에 피해 보도초기 집계와 후속 집계 구분
대상Danfoss AK-SM·AK-SC, Copeland·Dixell xwebCERT-FR 경보에 명시된 계열
상태수사 착수, 10월 16일 공식 대응 지침 갱신종료·완전 복구로 단정 금지

프랑스 냉장고 해킹의 피해 매장 수는 보도 시점에 따라 다르다. 초기 기사만으로 최종 규모를 확정하기보다 수백 개 매장에 번진 사건으로 읽는 편이 정확하다.

매장 수와 인터넷에 노출된 장치 수도 구분해야 한다. 검색으로 발견된 관리 화면이 모두 침해됐다는 뜻으로 볼 수 없다.

확인된 침해와 추정 원인은 다르다

프랑스 국가 보안 당국 산하 CERT-FR은 여러 냉장 설비 제어 장치의 침해를 확인했다. 다만 특정 취약점 하나를 이번 공격의 확정 원인으로 지목하지는 않았다. 프랑스 냉장고 해킹을 알려진 취약점 번호 하나로 설명하면, 확인된 침해와 가능한 공격 경로를 혼동하게 된다.

Claroty 연구진은 앞서 Danfoss AK-SM 800A의 웹 관리 기능에서 일반 로그인 절차를 우회하는 숨은 인증 경로와 명령 실행 취약점 등을 분석했다. 제조사는 연구진의 신고를 받아 새 펌웨어로 대응했다. 하지만 그 연구의 대상과 이번 사건에서 거론된 구형 장치를 같은 제품으로 취급해서는 안 된다.

현재 제품도 오래된 펌웨어를 쓰면 점검 대상이 된다. 반대로 지원이 끝난 장치는 기다려도 보안 업데이트가 나오지 않을 수 있다.

모델 이름만 적는 대신 정확한 기종과 설치 버전, 지원 종료 여부를 함께 확인해야 한다. 이 구분이 업데이트할지, 접근을 제한할지, 교체할지를 정하는 출발점이다.

국내 기업과 개인이 지금 확인할 것

프랑스 냉장고 해킹이 국내 냉장 설비의 침해를 뜻하지는 않는다. 다만 원격 유지보수를 맡긴 사업장이라면 같은 질문을 던질 수 있다.

다음 표는 공개 대응 지침과 설비 보안 분석을 국내 점검용으로 정리한 제안이다. 실제 조치는 현장 안전과 유지보수 절차를 아는 담당자와 진행한다.

대상지금 확인할 항목확인할 기록
기업·매장관리 화면의 인터넷 직접 노출 제거, 필요한 원격 접속은 보호된 경로로 전환외부 접속 경로와 담당 업체
기업·설비 담당모델·펌웨어·지원 종료 여부와 기본 비밀번호 변경 확인장치 목록과 업데이트 이력
기업·유지보수 업체온도 기준·제상 일정·경보 설정의 무단 변경 점검정상 설정값과 변경 기록
기업·운영 담당야간 이상 온도 알림과 담당자 연락, 식품 이동 절차 점검알림 수신자와 대응 순서
개인·기기 관리자원격 관리 기능의 필요성, 업데이트와 계정 설정 확인제조사 지원 안내
개인·소비자이용 매장의 판매 중단·회수 등 공식 안내 확인매장과 관계 기관의 공지

원격 접속을 끊을 때도 작업 순서가 필요하다. CERT-FR은 유지보수 업체로 전송되는 데이터를 차단하기 전에 보험 계약 조건을 확인하도록 안내한다. 매장에서는 냉각 운전과 경보 전달이 어떻게 이어지는지 먼저 파악하고, 보호된 접속 경로를 마련한 뒤 정상 설정을 검증하는 절차를 정해야 한다.

유지보수 계약서에는 누가 업데이트하고 누가 계정을 회수하는지도 남긴다. 장비를 산 회사와 실제 접속하는 업체가 다르면 책임이 비기 쉽다. 퇴사자나 계약이 끝난 업체의 계정이 남아 있는지, 야간에 설정이 바뀌면 누가 확인하는지를 점검한다.

자주 묻는 질문

Q. 프랑스 냉장고 해킹은 랜섬웨어인가?

공개 자료만으로 랜섬웨어 사건이라고 단정할 수 없다. 냉장 설비가 조작됐다는 사실과 파일 암호화·몸값 요구가 있었다는 주장은 별개다. 공격자의 신원과 동기도 수사 결과 없이 추정해 적지 않는다.

Q. 비밀번호를 바꾸면 대응이 끝나는가?

그것만으로는 부족하다. 계정 점검은 필요하지만 관리 화면의 외부 노출과 펌웨어도 함께 확인해야 한다.

숨은 인증 경로나 소프트웨어 결함은 일반 비밀번호 변경만으로 해결되지 않을 수 있다. 업데이트 가능 여부와 접근 통제를 함께 검토한다.

Q. 초기화한 장치는 바로 다시 연결해도 되는가?

초기화만으로 재침해 위험이 사라지지는 않는다. CERT-FR은 보안 수정이 없는 지원 종료 장치를 그대로 노출하면 다시 침해될 수 있다고 경고한다. 복구 후에는 설정을 재검증하고 보호된 원격 접속 경로를 사용해야 한다.

프랑스 냉장고 해킹의 교훈은 설비를 움직이는 관리 권한도 보호해야 한다는 데 있다. 고객정보와 결제 시스템을 점검하는 날, 냉장고·공조 장치의 원격 접속 목록도 함께 펼쳐 볼 필요가 있다. 정상 작동 표시만 확인하지 말고 누가 어떤 설정을 바꿀 수 있는지 확인한다.

출처

CERT-FR (2026-10-16) https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/ BleepingComputer (2026-10-12) https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/ Nozomi Networks (2026-10-13) https://www.nozominetworks.com/blog/french-supermarket-fridge-cyberattacks-and-the-risks-of-internet-connected-ot Claroty Team82 (2026-08-09) https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers