프랑스, 슈퍼마켓 냉장고 사이버 공격 배후로 이란 혁명수비대 지목

프랑스가 이제 테헤란을 지목했어요. 파리 검찰은 10월 전국 슈퍼마켓 냉장고를 덮친 공격의 배후에 이란 사이버 부대가 있다고 의심한다고 밝혔습니다.

장노엘 바로 외무장관은 이를 "전례 없는 규모와 전례 없는 공격성을 지닌 공격"이라고 말했습니다.

무슨 일이 있었나요?

11월 9일 월요일, 파리 검찰은 '샤히드 카베' 책임자에 대한 사법 수사를 발표했습니다. 이란 혁명수비대 사이버전자사령부와 연결된 사이버 공격 그룹이에요. 부책임자 2명과 신원이 확인되는 다른 관련자도 수사 대상입니다.

바로 장관은 혁명수비대에 책임이 있다고 확인할 수 있다고 말했습니다. 또 프랑스가 이란 대사를 불러 "매우 강하게" 항의했으며, 책임자 모두에 대한 유럽 차원의 제재를 추진하겠다고 밝혔습니다.

냉장고는 어떻게 해킹할까요?

10월 11일에서 12일로 넘어가는 밤, 해커들은 댄포스, 이어 딕셀과 코플랜드가 만든 냉각 시스템을 원격으로 장악했습니다. 시스템 U, 앵테르마르셰, E.르클레르 같은 대형 유통 체인 약 700곳이 피해를 입었어요.

검찰에 따르면 공격자들은 웹 인터페이스로 비정상적이고 끝나지 않는 제상(성에 제거) 주기를 가동했습니다. 온도가 너무 오르면 울려야 할 안전 경보도 꺼버렸어요. 그 결과 막대한 식품 손실과 약 20건의 소규모 화재가 발생했습니다.

국가 사이버범죄 대응 사무소와 DGSI(프랑스 국내 정보기관) 수사관들은 이 부대의 전형적인 수법을 확인했습니다. 페르시아어 사용과 이란에 있는 기기로 이어지는 IP 주소도 발견됐다고 로르 베퀴오 파리 검사장은 밝혔습니다.

혐의에는 정보시스템에 대한 사기적 공격과 위험한 수단에 의한 손괴가 포함되며, 둘 다 조직적 집단 범행입니다. 여기에 외국 세력, 즉 이란을 위해 행동했다는 가중 사유가 붙었습니다.

앞으로는?

냉각 시스템에 대한 비슷한 공격이 최근 다른 유럽 여러 나라의 슈퍼마켓에서도 있었습니다. 이들은 아직 누구의 소행인지 특정되지 않았어요.

프랑스 혈액원 EFS의 3개 시설도 피해를 입었습니다. 현재 국가사이버보안청 ANSSI는 둘을 연결하지 않고 있습니다. 뱅상 스트뤼벨 청장은 수법은 비슷하지만 같은 공격자라는 증거는 없다고 말합니다.