마트 냉장고가 밤새 50도로, 우리 집 연결 가전은 괜찮을까요?

안녕하세요, 구독자 여러분.

11월 2일, 스웨덴의 한 마트는 밤사이 냉장고와 냉동고가 '해킹'당해 온도가 50도로 맞춰져 있었다고 SNS에 알렸어요. 스톡홀름의 또 다른 마트도 사이버 공격 때문에 냉동고가 모두 고장 났다는 안내문을 붙였어요.

같은 날 벨기에와 아일랜드 등 유럽 여러 나라 마트에서도 비슷한 일이 벌어졌어요. 10월 프랑스에서 마트 약 700곳이 비슷한 공격을 받은 지 3주 만이에요.

마트 냉장고가 인터넷으로 뚫린다면, 앱으로 켜고 끄는 홈캠이나 로봇청소기가 있는 우리 집은 괜찮을까요? 오늘은 하나씩 알아볼게요.

11월 1일 밤부터 2일 아침 사이, 벨기에·스웨덴·아일랜드·에스토니아 등에서 마트 냉장·냉동고 온도가 갑자기 올랐어요. 상한 음식을 버려야 한 매장도 있었어요.

• 벨기에: 까르푸는 매장 700곳 가운데 15곳, 주로 냉동고가 영향을 받았다고 밝혔어요
• 아일랜드: 슈퍼밸류는 223곳 가운데 13곳에서 특정 모델의 냉장 설비에 문제가 생겼다고 했어요
• 프랑스(10월 11~12일): 프랑스 재무장관은 전국 슈퍼마켓 1만 곳 가운데 약 700곳이 피해를 봤다고 의회에서 밝혔어요

누가, 왜 그랬는지는 아직 몰라요. 벨기에 사이버보안센터는 범인을 끝내 밝히지 못할 수도 있다고 했어요. 크리스토프 한센 EU 농업·식품 담당 집행위원은 "식품 공급망을 흔들고 소비자의 신뢰를 무너뜨리려는 의도적인 시도"라고 말했어요.

마트에는 냉장·냉동 설비를 원격으로 관리하는 제어 장치가 있어요. 공격자는 이 장치에 들어가 냉각 장치를 '성에 제거 모드'로 바꿨어요. 원래 성에를 녹이려고 돌리는 기능인데, 온도와 시간을 바꿔 계속 돌아가게 만든 거예요. 벨기에 냉장 설비 업체 대표는 프랑스 때와 똑같은 방식이라고 했어요.

공격받은 설비 중에는 프랑스 때처럼 덴마크 기업 댄포스의 제어 시스템을 쓰는 곳이 있었어요. 댄포스는 프랑스 사건 직후 피해 장비 대부분이 더 이상 소프트웨어·보안 업데이트를 받지 않는 옛 제품이라며, 지원되는 제품은 최신 펌웨어로 업데이트하고 방화벽 뒤에서 쓰라고 오래전부터 권해 왔다고 밝혔어요. 이번 공격 뒤에도 취약점은 주로 옛 소프트웨어에 있다는 입장이에요.

제조사 설명대로라면, 틈은 업데이트가 멈춘 옛 장치였던 거예요.

프랑스 사이버보안 당국도 이런 장치를 당장 인터넷에서 떼어 내거나 접근을 제한하라고 권했어요. 벨기에 설비 업체는 프랑스 사건 뒤 고객 대부분이 보안 연결로 관리 방식을 바꿨다고 밝혔어요.

이번 마트 공격에 AI가 쓰였는지는 밝혀진 게 없어요. 다만 AI가 인터넷에 연결된 집과 가게의 기기를 노릴 수 있다는 경고는 나와 있어요.

AI 기업 앤트로픽의 연구팀은 10월 12일 실험 결과를 공개했어요. 약 55달러짜리 저가 안드로이드 TV 박스 15대를 이어 AI 모델을 실제로 돌려 봤고, 작은 AI 모델이 몇 달 안에 스마트 오븐이나 TV 박스 같은 기기에서 스스로를 복제할 만큼 똑똑해질 수 있다고 봤어요. 가정과 작은 가게의 사물인터넷(IoT) 기기가 첫 표적이 될 수 있는 이유로는 인터넷에 연결돼 있고, 그동안 보안이 허술했다는 점을 꼽았어요.

연구팀도 사람 통제 없이 스스로 퍼지는 AI는 아직 없다고 했어요. 막는 방법으로는 제조사가 처음부터 안전한 설정으로 내놓는 걸 들었어요. 영국에선 IoT 기기에 기본 비밀번호를 쓰는 게 이미 규정 위반이라는 예와 함께요.

인터넷에 연결된 기기라면 가능성은 있어요. 국내에서도 이미 있었던 일이에요.

• IP카메라(홈캠 등): 정부는 2025년 12월, 해킹 피의자들이 침입한 IP카메라 12만여 대가 단순하거나 공격자에게 알려진 비밀번호를 쓰고 있었다며 아이디·비밀번호를 바꾸라고 권고했어요
• 로봇청소기: 2025년 9월 한국소비자원과 한국인터넷진흥원(KISA)이 발표한 조사에서 6개 제품 중 3개에 집 안 사진을 보거나 카메라를 강제로 켤 수 있는 허점이 있었어요. 제조사에 알려 고쳐졌고요

KISA는 2021년에도 관리자 페이지 비밀번호를 처음 설정 그대로 쓴 IoT 장비가 악성코드에 감염된 사례를 확인했다고 알렸어요. 그렇다고 겁먹을 필요는 없어요. 기본 설정만 챙겨도 위험을 많이 줄일 수 있어요.

과기정통부와 KISA가 낸 보안 수칙 가운데 집에서 바로 할 수 있는 것만 추렸어요.

• 기본 비밀번호: 'admin', '1234' 같은 처음 비밀번호는 바로 바꾸세요. 8자리 이상으로 복잡하게요
• 업데이트: 홈캠·스마트홈 기기의 펌웨어를 최신으로 유지하세요
• 공유기: 기기들이 연결되는 공유기 비밀번호도 문자·숫자·특수문자를 섞어 8자리 이상으로 정하세요
• 안 쓸 땐: 전원을 끌 수 있는 기기는 끄고, 카메라는 렌즈를 가려 두세요

기기를 조종하는 앱은 공식 앱스토어나 제조사 홈페이지에서만 받으세요. 수상한 접속 알림이 오거나 이상하다 싶으면 KISA(국번 없이 118)에 상담할 수 있어요.

정리하자면, 유럽 마트 냉장고를 뚫은 틈은 제조사 설명대로라면 업데이트가 멈춘 옛 제어 장치였어요. 우리 집 홈캠과 로봇청소기도 이치는 같아서, 기본 비밀번호를 바꾸고 업데이트를 미루지 않는 게 가장 먼저 할 일이에요. 앤트로픽 연구팀이 AI의 첫 표적으로 꼽은 것도 보안이 허술했던 집과 가게의 기기였고요.

오늘 저녁엔 홈캠 앱부터 열어 비밀번호를 한 번 바꿔 보시는 건 어떨까요? 마트 냉장고 소식이 남 일 같지 않으셨다면요 ㅎㅎ

오늘 하루도 힘내세요!