미 국방부가 지난 8월 미국 내 최소 6개 군사기지 식품매장에서 발생한 냉동·냉장고 오작동 사건을 사이버공격 가능성으로 보고 조사에 착수했습니다.
미 국방범죄수사국(DCIS)과 육군 범죄수사대(CID)는 이번 사건이 최근 프랑스 슈퍼마켓 수백 곳의 냉장 설비가 해킹되어 온도가 상승하고 식품이 폐기된 사례와 유사하다고 판단하여 프랑스 사법당국과 공조하고 있습니다.
에디터 분석
식탁 위로 침투한 보이지 않는 공격
군사기지라는 폐쇄적 공간의 식료품 매장에서 냉동 시설이 동시에 멈췄다. 단순한 기계 결함이라면 우연의 일치라 하기엔 피해 범위가 넓고 시점이 겹친다. 특히 보안 업데이트가 끊긴 구형 소프트웨어의 취약점을 이용해 원격으로 온도를 조작했다는 프랑스의 사례와 매우 닮아 있다.
이 사건의 핵심은 공격자가 정밀한 무기 체계가 아니라, 가장 일상적이고 사소해 보이는 냉장고라는 경로를 택했다는 점이다. 만약 이것이 의도된 공격으로 확인된다면, 관리 사각지대에 놓인 노후 설비가 국가 기반 시설의 새로운 약점이 될 수 있음을 의미한다.
다만 실제 해킹 여부는 아직 공식 확인되지 않았다. 기기 노후화로 인한 동시다발적 고장일 가능성과 조직적인 사이버 공격일 가능성이 맞서고 있다. 수사 당국이 프랑스 측과 공유하는 기술적 데이터에서 동일한 공격 패턴이나 코드의 흔적이 발견되느냐에 따라 사건의 성격이 완전히 달라진다.
취약점은 짚었으나 배후는 놓친 보도들
대부분의 매체가 프랑스 사례와의 유사성에 주목하며 이번 사건을 단순 고장이 아닌 사이버 공격의 관점에서 다뤘다. 특히 뉴시스와 아시아경제는 덴마크 단포스사의 구형 소프트웨어 취약점이라는 구체적인 기술적 경로를 언급하며 사건의 구조를 명확히 짚어냈다.
경향신문은 피해가 발생한 구체적인 기지 명칭들을 나열해 사건의 규모를 체감하게 했고, 이데일리는 제조사가 직접 제기한 펌웨어 취약점 가능성을 포함해 보도의 구체성을 높였다. 반면 조선비즈는 해킹 여부가 아직 확인되지 않았다는 점을 명시하며 신중한 태도를 보였다.
전체적으로 보도들은 '무엇이 뚫렸는가'라는 기술적 허점은 잘 포착했다. 하지만 정작 이 공격으로 누가 이득을 얻는지, 혹은 어떤 메시지를 던지려 하는지에 대한 분석은 부족하다. 공격 배후를 자처한 곳이 없다는 사실을 전하는 데 그치지 말고, 기반 시설의 보안 공백이 가져올 실질적인 위협이 무엇인지 더 깊게 파고들 필요가 있다.