유럽 냉장고 해킹 사태 프랑스 혈액원까지 표적 확산

핵심요약

기사 핵심 요약

유럽 냉장고 해킹 사태가 프랑스 혈액원 냉장 시설로 번졌으나 혈액 제품 피해 없이 차단됐다.

• 프랑스 혈액원 3개 시설의 냉장 장비 공급업체를 겨냥한 사이버 공격이 발생했다.
• 영하 30도인 설비 온도를 110도로 올리려는 시도가 감지됐으나 제품 손실 전 차단됐다.
• 수혈용 및 의약품 제조용 혈장은 즉각 안전 구역으로 이송되어 변질 없이 보존됐다.

유럽 냉장고 해킹 사태가 프랑스 혈액원 시설까지 파고든 것으로 확인됐다. 프랑스 보건부는 2일 지역 혈액원 여러 곳이 사이버 공격을 받았으나 현재 상황을 통제하고 있으며 시설에 보관 중이던 혈액 제품에는 피해가 없다고 4일(현지시간) 밝혔다. 슈퍼마켓 냉장고를 마비시키던 공격이 국가 보건 인프라로 번지면서 기반 시설 보안에 대한 우려가 커지고 있다.

프랑스 혈액원 냉장 시설 표적 공격과 차단 경과

프랑스 혈액원(EFS)은 혈장 보관 시설을 노린 사이버 침입을 초기에 감지해 혈액 샘플이 훼손되기 전 공격 경로를 차단했다. 현지 혈액 관리 시설 세 곳에서는 온도와 제상(성에 제거) 기준값이 극도로 높게 재설정되는 이상 징후가 포착됐다.

프랑스 혈액원은 공격 사실을 확인하면서 보건상 영향이나 혈액 제품 손실은 발생하지 않았다고 설명했다. 프랑스 국가 사이버안보 당국은 보건부와 함께 공격 진원지와 침투 경로를 조사하고 있다. 국가 보건 자원을 위협하는 제어망 공격이 확인되면서 관련 시설의 보안 관리 수준도 강화됐다.

영하 30도 설비를 110도로 조작한 해킹 방식

침입 세력은 극저온 상태를 유지해야 하는 냉장 보관 장비의 설정 한계치를 임의로 바꿔 영하 30도여야 할 설비 온도를 110도까지 끌어올렸다. 영하 저온에서 관리되어야 하는 혈장의 특성상 기준값 조작이 방치됐다면 대규모 폐기로 이어질 수 있었던 상황이다.

이번 침해는 혈액원 중앙망 대신 세 곳 시설에 냉장 장비를 공급하는 협력업체를 거쳐 진행됐다. 외부 장비 업체의 유지보수 경로를 파고드는 공급망 공격 수법이 실제 제어 설비 교란으로 이어진 셈이다. 시설 유지관리망과 내부 제어망의 분리 여부가 주요 보안 쟁점으로 지목된다.

혈액 제품 보관 현황 및 긴급 조치 결과

프랑스 혈액 관리 당국은 이상 징후를 발견한 직후 현장 보관 제품을 다른 곳으로 옮기거나 추가 안전 조처를 취해 훼손을 막았다. 표적 시설에 있던 혈액 제품은 모두 손실 없이 보존됐다.

표: 프랑스 혈액원 침해 시설 내 혈액 제품 관리 및 조치 현황

구분	보관 품목	온도 조작 시도	대응 조치 및 피해 여부
침해 시설 3곳	수혈용 혈장 주머니	영하 30도에서 110도 설정	타 시설 분산 이송, 제품 손실 없음
침해 시설 3곳	의약품 제조용 혈장	제상 기준값 비정상 상향	냉각 안전 조처 완료, 피해 미발생

프랑스 혈액원은 시설 내 보관 제품이 다른 안전한 냉장 시설로 신속히 옮겨지거나 현장 추가 보호 조치를 마쳐 제품 변질이 전혀 없었다고 밝혔다.

슈퍼마켓에서 의료시설로 번진 유럽 전역 피해 현황

유럽 전역에서 유통 매장 냉각 설비 온도를 원격으로 끌어올리는 사이버 공격이 한 달여 만에 주요 보건 시설로 확산됐다. 프랑스 전역 수백 개 슈퍼마켓과 마트 매장의 냉장고 온도를 50도 이상으로 높였던 해킹은 최근 유럽 10여 개국으로 번진 상태다.

식료품 매장의 변질 피해를 내던 공격이 혈액과 의약품 원료 보관 시설까지 위협하는 양상이다. 외부 유지보수 솔루션을 쓰는 산업용 냉각 장비가 연이어 노출되자 유럽 각국은 침입 경로 점검과 다중 인증 체계 정비에 나서고 있다.

자주 묻는 질문

혈액원에 보관 중이던 혈액 샘플에 실제 피해가 발생했나요?

공격 징후를 조기에 감지하고 안전 조처와 타 시설 이송을 마쳐 혈액 제품 변질이나 손실은 전혀 발생하지 않았습니다.

해커는 어떤 경로로 혈액원 냉장고 온도를 조작했나요?

혈액원 내부 전산망이 아니라 냉장 장비를 공급하고 유지 보수하는 협력 업체를 경유해 원격 제어망을 공격했습니다.

유럽 내 냉장고 해킹 공격은 어디까지 번졌나요?

프랑스 수백 개 슈퍼마켓을 시작으로 유럽 10여 개국의 상업용 유통 매장과 공공 보건 시설로 공격 대상이 확산됐습니다.