장노엘 바로 프랑스 외무장관은 9일 이란 혁명수비대(IRGC)가 지난달 11일 발생한 프랑스 슈퍼마켓 냉장고 사이버 공격의 배후라고 지목했다. 바로 장관은 이란에 대가가 따를 것이라고 말했다.
파리 검찰은 같은 날 혁명수비대와 연계된 공격형 사이버 부대 샤히드 카베(Shahid Kaveh)의 수장과 부수장 2명에 대한 국제 체포영장을 요청했다고 밝혔다.
로이터는 혐의가 사실로 확인되면 이번 해킹이 2월 시작된 이란과의 전쟁에서 가장 큰 혼란을 일으킨 사이버 공격 중 하나가 될 것이라고 전했다. 전쟁 기간에는 사이버 교란으로 의심되는 사건이 산발적으로 이어졌다. 3월에는 로스앤젤레스 대중교통 시스템이, 7월에는 미국 정수시설이, 8월에는 미국행 선박이 피해를 봤다.
프랑스 외무부와 파리 검찰은 논평 요청에 즉각 응하지 않았다. 유엔 주재 이란 대표부도 로이터의 메시지에 답하지 않았다. 이란은 악의적 사이버 작전 수행 의혹을 일상적으로 부인해 왔다.
10월 11일 공격은 수백 곳 매장의 상업용 냉장고 온도 조절 기능을 무력화했다. 사이버보안 전문가들은 앞서 로이터에 이번 공격이 어렵지 않게 실행된 것으로 보인다고 밝혔다. 피해 냉장고를 다수 공급한 업체는 일부 장비가 구형이거나 낡은 펌웨어를 쓰고 있었다고 설명했다. 업체는 이 때문에 해커가 쉽게 침입했을 가능성이 있다고 말했다.
공격으로 프랑스 슈퍼마켓 수백 곳의 냉장·냉동고 온도가 밤사이 최고 섭씨 50도까지 올랐다. 이 때문에 화재가 발생하고 식품이 상했다.
파리 검찰은 “대규모” 공격이 프랑스 내 여러 대형 식품 소매업체의 연결형 냉장고에 영향을 줬다고 밝혔다. 검찰은 이 공격으로 식품 손실과 화재가 발생했다고 설명했다.
총리실의 한 관계자는 세바스티앵 르코르뉘 총리가 국가사이버보안청(ANSSI)에 조사를 지시했다고 전했다.
11월 2일에는 유사한 공격이 유럽 다른 나라 소매업체를 덮쳤다. 벨기에와 룩셈부르크의 슈퍼마켓 그룹 아홀드 델하이즈(Ahold Delhaize)와 콜뤼트(Colruyt)가 피해를 봤다. 스웨덴 식료품업체 ICA와 쿠프(Coop)도 공격을 받았다. 이케아 매장도 최소 1곳 영향을 받았다.
스톡홀름 ICA 가맹점의 엥글라 잉발 판매 매니저는 로이터 취재에 “모든 것이 망가졌다”고 말했다. 잉발 매니저는 공격이 오전 2시(GMT 오전 1시)에 발생했지만 몇 시간 뒤에야 알아챘다고 설명했다. 그는 “사이버 공격이 있었고 냉동고 온도가 모두 섭씨 50도에 달했다”고 했다.
ICA 대변인은 일부 매장이 밤사이 발생한 사고로 냉장·냉동 시스템에 영향을 받은 것으로 파악하고 있다고 밝혔다.
