유럽의 대형마트와 혈액원 등 상업용 냉장·냉동설비를 겨냥한 사이버 공격이 잇따라 발생했습니다. 해커들은 원격제어 시스템의 제상 기능을 악용해 온도를 50도까지 높이거나 경보를 늦춰 식품을 폐기하게 만들었습니다.
이에 과학기술정보통신부는 국내 유사 피해를 선제적으로 차단하기 위해 산업부, 중기부, 식약처, 농식품부 등 관계 부처와 민간 협회에 보안 점검 수칙 전파를 요청하고 긴급 점검에 나섰습니다.
에디터 분석
온도 조절 장치가 무기가 될 때 발생하는 식량 안보의 구멍
원격제어 시스템의 허점을 이용해 온도를 높이는 공격은 단순한 데이터 유출보다 훨씬 물리적이고 직접적인 타격을 준다. 특히 제상 기능처럼 설비 유지에 필수적인 기능을 역이용해 온도를 50도까지 높이거나 경보 체계를 무력화하는 방식은 식품과 혈액 같은 민감한 자원을 한순간에 폐기물로 만든다.
산업용 제어 시스템은 효율성을 위해 외부 접속을 허용하지만, 정작 보안은 초기 설정 비밀번호를 그대로 사용하는 등 관리 소홀이 반복되는 구조적 취약점을 갖고 있다. 이는 소프트웨어의 결함보다는 운영자의 관성적인 관리 부실이 해커에게 문을 열어주는 꼴이다.
이런 양상은 과거 스턱스넷 사건과 구조적으로 닮아 있다. 특정 설비의 제어 시스템에 침투해 물리적 장치를 오작동시켜 시설을 파괴했던 것처럼, 이번 공격 역시 디지털 신호를 통해 물리적 환경을 조작해 실질적인 피해를 냈다. 제어 시스템의 보안이 뚫리면 단순한 시스템 마비를 넘어 물리적 자산의 손실로 직결된다는 점을 보여준다.
정부 지침 전달에 그친 보도와 식량 안보라는 관점의 확장
국민일보, 더팩트, 뉴시스는 정부가 관계 부처와 협회를 통해 보안 수칙을 전파하고 무상 점검을 지원한다는 사실을 공통적으로 다뤘다. 비밀번호 변경과 VPN 적용 같은 기술적 권고 사항을 나열하며 국내 피해 사례가 아직 없다는 점을 강조해 불안감을 낮추는 데 집중했다.
전자신문은 보도 범위를 넓혀 프랑스, 스웨덴, 벨기에 등 구체적인 피해 지역과 미국 군 기지 사례까지 언급했다. 특히 이번 사안을 단순한 해킹 사고가 아니라 식량안보와 수급 차질이라는 더 큰 사회적 위협으로 연결해 해석한 점이 눈에 띈다.
전반적으로 정부의 발표 내용을 충실히 전달했으나, 정작 왜 민간 사업자들이 초기 비밀번호를 바꾸지 않는지, 혹은 중소 규모 사업자가 보안 패치를 즉각 반영하기 어려운 현실적 제약은 무엇인지에 대한 분석은 빠져 있다. 정부의 수칙 전파가 실제 현장의 변화로 이어지기 위해 필요한 실질적인 지원책이 무엇인지 짚어내는 후속 보도가 필요하다.
