냉동고 해킹 배후 이란 지목한 프랑스…하이브리드戰 공식화하나

프랑스 외교부 장관 장노엘 바로는 11월 9일(현지시각) 지난달 프랑스 전역을 강타한 상업용 냉동 시설 해킹 사건의 배후로 이란 혁명수비대(IRGC)를 지목하고 이란 대사를 외교부로 소환해 유럽연합 차원의 추가 제재 가능성을 경고했다.

로이터통신은 10일 프랑스 정보기관과 사이버 당국이 합동 보고서를 내고 이란 혁명수비대 산하 사이버 공격 부대인 샤히드 카베를 주범으로 명시했다고 보도했다.

이란 유엔 대표부는 논평 요청에 응답하지 않았으나, 이란 정부는 그동안 악의적 사이버 작전 수행 혐의를 일관되게 부인해왔다.


프랑스 당국의 분석 결과 지난 10월 11일 발생한 사이버 공격은 대형 슈퍼마켓을 포함해 소규모 정육점, 도축장, 식품 가공 공장 등 총 700곳의 상업 시설에 직접적인 피해를 줬다.
해커들이 원격 제어로 냉동고 온도를 극단적으로 높이면서 시스템 과열로 최소 15건의 화재가 발생했다.

사건 직후 현장 직원들은 부패한 육류와 녹아내린 아이스크림을 대형 쓰레기통으로 치워야 했다. 현지 슈퍼마켓 업계는 이번 사건에 따른 전국적 피해 규모가 수천만 유로(약 수백억 원)에 달할 것으로 추산했다.

파리 검찰청은 하미드 레자 라슈가리안, 메흐디 라슈가리안, 레자 살라반드 등 용의자 3명에 대해 국제 체포 영장을 청구했다.

수사 당국은 디지털 인프라 추적 결과와 공격 인프라에서 발견된 페르시아어 흔적, 기존 샤히드 카베의 공격 패턴 분석을 근거로 제시했다.

마이크로소프트는 프랑스 정부 발표 최소 2주 전에 이미 이란을 배후로 내부 파악해 뒀던 것으로 알려졌다.

11월 들어 유럽 전역 100여 곳의 시설이 추가로 침투당했고, 프랑스 혈액원의 냉장고까지 공격받아 보관 중인 혈액을 다른 냉동 설비로 긴급 이송하는 혼란이 발생했다.

이번 냉동 시설 사태는 프랑스에 그치지 않고 전 세계 공급망으로 번지는 모양새다. 지난 8월 미국 군 매점 최소 6곳에서 냉동고 가동이 중단됐으며, 미국 국방부는 사이버 공격 가능성을 염두에 두고 수사를 진행 중이다.

미국 국방부 소식통은 이란을 유력한 용의선상에 올리고 프랑스 수사 당국과 협력하고 있다고 밝혔다.

이 같은 무력 동원이 아닌 낮은 단계의 국가 혼란·위협 공작은 이미 예견됐다.

영국 국내정보국(MI5) 켄 맥컬럼 국장은 지난 10월 13일 연례 안보 브리핑에서 "이란과 러시아가 서방 영토 밖에서 민간 시설과 군사 기지를 가리지 않고 전방위적 하이브리드전을 펼치고 있다"고 폭로했다.

맥컬럼 국장은 이란이 대리인을 포섭해 방화와 디지털 교란을 일삼는 '낮은 수준의 하이브리드 공격'을 펴고 있다고 지목했으며, 프랑스 정부의 이번 발표로 그 실체가 공식 입증된 셈이다.

취약한 구형 사물인터넷(IoT) 제어망을 노린 국가 차원의 공작이 확인됨에 따라, 글로벌 콜드체인과 민간 인프라 산업계 전반에 걸쳐 제로 트러스트 보안 표준 의무화 요구가 급물살을 탈 전망이다.

앞으로 유럽에 스마트 가전, 냉동 공조 시스템(HVAC), 소형 스마트그리드 기기 등을 수출하는 한국 기업들은 이제 제품의 기능뿐만 아니라 펌웨어 보안 인증 강화 요구에 직면할 것이라는 지적이 나온다.


심완섭 글로벌이코노믹 기자 ciberwld@g-enews.com