해커들이 100개 이상 슈퍼마켓 냉동고를 50°C로 올려 수톤 식품 폐기

중국 과학 라운드업에 소개된 보안 사고는 평범한 연결 가전이 어떻게 무기로 변할 수 있는지를 보여주는 가장 명확한 실제 사례 중 하나다. 해커들은 100개 이상 슈퍼마켓의 냉장 진열장 온도를 원격으로 50°C까지 올려 대량의 육류와 기타 부패성 식품을 망가뜨리고 심각한 폐기를 초래했다.

이 사건은 오래된 과학 뉴스레터 시리즈의 최신호에 모인 여러 환경 연구 및 뉴스 항목 중 하나였다. 냉동고 공격이 눈에 띄는 이유는 물리적 침입이 필요 없었다는 점이다. 냉장 장치는 네트워크에 연결되어 있었고, 침입자는 여러 위치에서 동시에 정상 작동 설정을 무시하는 명령을 보낼 수 있었다.

소매업자에게 피해는 이중적이다. 안전 보관 온도를 훨씬 초과한 시간을 보낸 후에는 판매할 수 없는 육류, 유제품 및 기타 냉장 제품의 즉각적인 재고 손실이 있다. 또한 슈퍼마켓이 신선도와 안전을 보장하기 위해 의존하는, 공급업체에서 진열대까지 식품이 거치는 온도 제어 경로인 콜드체인의 혼란도 있다.

이 사건을 범죄 기사가 아닌 과학 기사로 만드는 것은 그 밑에 깔린 추세다. 냉장고, 공조 시스템, 창고 센서, 심지어 건물 조명까지 점점 더 많은 상업 장비가 원격 모니터링과 조정을 위해 인터넷에 연결되고 있다. 그 편리함이 바로 이런 장치를 매력적인 표적으로 만든다.

같은 라운드업은 연결 인프라가 재고되는 다른 방식도 지적했다. 한 항목은 데이터센터의 폐열을 지하에 저장해 서버를 수용하는 건물에 난방이 필요한 겨울에 회수하는 방안을 다뤘다. 또 다른 항목은 오래된 전기차 배터리를 선박 컨테이너 크기의 유닛에 포장해 전력망을 위한 거대한 전력 저장 장치로 활용하는 방안을 설명했다.

세 번째 항목은 체르노빌을 다시 다루며, 사고 후 거의 40년이 지나도 주변 토양의 핵연료 입자가 원래 형태와 매우 유사하게 남아 있다고 지적했다. 특정 오염물질이 얼마나 오래 지속되는지를 상기시킨다. 패션에 초점을 맞춘 항목은 의류 라벨의 작은 세부 사항에 주의를 기울이면 10년을 가는 옷을 고르는 데 도움이 된다고 제안했다.

냉동고 사건은 소위 사물인터넷 보안에 대한 우려의 더 넓은 패턴에 들어맞는다. 강력한 인증이나 암호화 통신을 염두에 두고 설계되지 않은 장치는 대량으로 탈취될 수 있다. 장치가 자물쇠, 밸브, 압축기 같은 물리적 대상을 제어할 때 결과는 디지털에서 물리적 세계로 빠르게 옮겨간다.

슈퍼마켓과 기술 공급업체에게 실질적인 교훈은 네트워크 분할, 적시 펌웨어 업데이트, 재고 손실 전에 비정상적인 온도 변동을 알리는 경보에 관한 것이다. 다른 모든 사람에게 이 사건은 매장의 냉장고와 사무실 뒤편의 서버가 이제 같은 연결된 풍경의 일부이며 그 풍경에 공격자가 있다는 것을 상기시킨다.