냉장고 해킹·6조 원 탈취…사이버 공격 새 물결

지난주 영국 런던의 한 청과물 도매업체에서 냉장 시스템이 갑자기 오작동하는 사건이 발생했습니다. 냉장 유닛의 패널이 섭씨 150도를 표시하며 이상 작동하자 업주 알렉스 피어스는 인터넷 연결 케이블을 직접 뽑아 피해를 막았습니다. 같은 날 벨기에, 에스토니아, 아일랜드, 핀란드, 룩셈부르크, 네덜란드, 스웨덴의 소매업체들도 냉장·냉동고가 최고 50도까지 오르는 유사한 피해를 입었습니다.

이 냉장고 해킹은 며칠 사이 발생한 세 건의 대형 사이버 공격 중 하나였습니다. 10월 30일에는 세계 최대 암호화폐 거래소 바이낸스가 63억 달러(약 8조 7천억 원) 규모의 사상 최대 해킹 피해를 입었고, 11월 1일에는 해커들이 우크라이나 긴급 경보 앱을 공격해 수도 키이우 시민들에게 가짜 핵 공격 경보를 발송했습니다. 냉장고 공격은 러시아, 바이낸스 해킹은 북한 소행으로 각각 지목되고 있습니다.

영국 국가사이버보안센터(NCSC) 수장 리처드 혼은 이번 일련의 사태가 새로운 해킹 환경의 '초입'에 불과하다고 경고했습니다. 그는 AI 기술이 기존 IT 시스템의 취약점을 대거 노출시키고 있으며 단기적으로 사고 건수가 크게 늘 수 있다고 밝혔습니다. AI 스타트업 앤트로픽이 올 4월 취약점 탐지 모델을 출시한 이후 주요 기술 기업들이 발견한 취약점 수가 8배 급증한 것으로 알려졌습니다.

다만 NCSC 운영 담당 이사 폴 치체스터는 냉장고 해킹의 경우 AI 없이도 가능했다고 설명했습니다. 해당 냉장 시스템의 기본 접속 비밀번호가 제조사 매뉴얼에 공개돼 있었기 때문입니다. 덴마크 부품업체 단포스는 피해 장비 대부분이 노후화돼 보안 업데이트를 더 이상 받지 못하는 상태였다고 밝혔습니다. NCSC는 스마트 스피커, 공유기 등 인터넷에 연결된 일상 기기들의 보안 위험성을 상기시키며 제조사와 소비자 모두 보안 투자와 소프트웨어 업데이트에 더 주의를 기울여야 한다고 강조했습니다.