지난 10월 발생한 슈퍼마켓 냉장고에 대한 대규모 사이버 공격에 대해 프랑스는 이란의 소행으로 지목한 대규모 사이버 공격에 대해 “아무것도 배제하지 않고 있다”고 장 노엘 바로 프랑스 외무장관이 화요일 밝혔다.
프랑스 정부는 월요일 파리가 조사 결과에 따르면 강력한 혁명수비대 사이버부대 산하 샤히드 카베 해킹에 대한 책임이 있다고 밝힌 후 화요일 아침 이란 대사를 소환했습니다.
Barrot는 라디오 방송국인 Franceinfo와의 인터뷰에서 프랑스 정부가 유럽 영토에 대한 추가 악의적 행위를 저지하기 위해 유럽 영토 진입을 금지하고 책임자의 자산을 동결하는 조치로 대응할 수 있다고 말했습니다.
조사 결과 이란 해커가 지목됐다
10월 11일부터 10월 12일까지 밤 동안 약 700개의 식료품점에 대한 원격 해킹으로 인해 냉장고와 냉동고가 섭씨 50도(화씨 122도)까지 가열되었습니다.
치솟는 기온으로 인해 음식이 상하고 화재가 발생하여 수천만 달러의 피해가 발생했습니다. Intermarche, E. Leclerc 등 프랑스의 주요 소매업체, 까르푸Monoprix와 Coopérative U가 표적이 되었습니다.
파리 검찰청은 국제 체포 영장을 신청하고 있다고 로르 베쿠오 파리 검찰총장이 성명을 통해 밝혔습니다.
2026년 10월 12일 프랑스 슈퍼마켓 체인인 Intermarche와 Cooperative U에 영향을 미치는 사이버 공격으로 냉장고의 성에가 손상되자 고객이 파리 외곽 Issy-les-Moulineaux에 있는 Intermarche 슈퍼마켓에 들어갑니다.
디미타르 딜코프 | Afp | 게티 이미지
성명서에 따르면 조사관들은 페르시아어와 이란의 장치를 가리키는 IP 주소를 사용했다는 사실을 발견했으며 이번 공격은 외국 세력(이 경우 이란)을 위해 이루어졌다고 덧붙였습니다.
해킹은 댄포스(Danfoss)와 딕셀(Dixell)이 공급한 냉동 컨트롤러를 표적으로 삼았으며, 공격자는 웹 인터페이스를 통해 원격으로 장비를 제어하고 무제한 제상 주기를 시작하는 동시에 온도가 설정된 임계값을 초과할 때 활성화되도록 설계된 센서의 안전 경고를 비활성화했다고 밝혔습니다.
프랑스, 이란에 대한 새로운 제재 제안
프랑스 정부도 월요일 관련 이란 기관과 개인에 대해 새로운 유럽 제재를 제안하고 이란 대사를 소환할 것이라고 밝혔습니다.
프랑스 유럽외무부는 성명을 통해 “프랑스는 자국 영토에서 이란 이슬람공화국이 자국의 이익에 반해 자행한 용납할 수 없는 사이버 공격을 가장 강력한 말로 규탄한다”고 밝혔다.
“이번 캠페인은 규모와 공격성 측면에서 전례 없는 캠페인으로 순수하게 국토 파괴를 목적으로 수행된 최초의 사이버 공격 캠페인입니다.”
국방부는 “이 행위자는 우리의 중요 인프라에 지속적인 위협을 가하고 있다. 이러한 파괴적인 사이버 공격은 정당화될 수 없고 변명할 수 없으며 국제법을 위반하는 것”이라고 말했다.
CNBC는 이란 정부에 논평을 요청했다.
프랑스는 2023년 샤를리 에브도(Charlie Hebdo) 신문과 2024년 파리 올림픽을 대상으로 한 사이버 공격과 ‘정보 조작 캠페인’을 포함해 이전에 여러 건의 국가 사이버 공격을 이란 기반 행위자에게 돌렸습니다. 이로 인해 2026년 3월 이란 민간 기업인 에메네트 파사르가드(Emennet Pasargad)에 대한 제재가 가해졌습니다.
유럽 인프라 취약성
11월에는 유럽의 다른 지역에서 더 많은 슈퍼마켓 냉장고가 표적이 되었으며 벨기에, 룩셈부르크, 네덜란드, 핀란드, 아일랜드 및 스웨덴 전역의 매장에서 손실이 보고되었습니다.
프랑스 혈액 은행도 11월 2일 사이버 보안 공격의 영향을 받았다고 프랑스 혈액 기관이 밝혔습니다.
EFS는 CNBC가 프랑스어에서 영어로 번역한 성명에서 의료 시설과 바이오뱅크로 향하는 혈액제제와 샘플을 보관하는 데 사용되는 냉장 보관 장치의 온도와 해동 임계값이 “과도하게 높은 수준으로 설정됐다”고 밝혔습니다.
한편 유럽 지도자들과 대중은 수십 대의 여객기가 비상 착륙을 하게 만든 가짜 폭탄 위협의 물결에 동요했습니다.
“이것은 적대적인 행위자들이 유럽 정부에 경고하는 매우 미묘한 메시지일 수 있는 것 같습니다.[they] 사이버 보안 테스트 연구소 SE Labs의 CEO인 Simon Edwards는 이메일을 통해 “핵심 인프라를 방해하고 필수 서비스를 중단할 수 있는 능력을 갖고 있습니다.”라고 말했습니다.
“이것이 정부를 위협하려는 시도이든, 더 큰 일을 준비하려는 시도이든, 이는 우리 인프라가 얼마나 취약할 수 있는지를 보여줍니다.”
“기본적인 사이버 보안 위생의 부족이 이러한 공격을 가능하게 하는 핵심 요소입니다. 애초에 왜 이 냉장고가 인터넷에 연결되어 있고 비밀번호 없이 액세스할 수 있었습니까?”
— CNBC의 Emma Graham과 Sawdah Bhaimiya가 이 이야기에 기고했습니다.
