유럽 슈퍼마켓 냉동고, 두 번째 사이버 공격 의심…프랑스서 수백만 유로 손실 이어
Supermarket freezers across Europe hit by second suspected cyber-attack
스웨덴, 벨기에, 룩셈부르크의 슈퍼마켓 체인들이 밤사이 냉장·냉동고 온도가 상승하는 사고를 겪었다. Coop과 ICA, Ahold Delhaize 등이 영향을 받았으며, 지난달 프랑스에서 해커들이 최대 700개 매장의 냉각 장치를 원격 조작해 수백만 유로의 식품 손실을 낸 공격과 유사한 정황이다. 대부분의 냉장 진열대가 원격 유지보수를 위해 인터넷에 연결돼 있다는 점이 취약점으로 드러났다.
해커들은 수천 개의 냉동고, 냉장고, 냉장 진열장의 설정을 원격으로 덮어써 온도를 영하 27도에서 50도 훨씬 위로 끌어올렸다.
HN 토론
388- chromaton
이전 공격들에 관한 스레드에서 언급했듯이, 저는 2008-2009년에 밀접하게 관련된 분야에서 일했습니다.
이 토론에서 반복적으로 나오는 이야기 중 하나는 "왜 그냥 손잡이로 냉장고 온도를 설정하고 떠나면 안 되나요?"입니다.
문제는 이런 냉장 케이스들이 집에 있는 냉장고처럼 단순하지 않다는 점입니다. 간단한 예로, 많은 시스템에서 데드밴드를 제어할 수 있습니다. 즉, 압축기가 꺼지는 정확한 저온과 압축기가 다시 켜지는 고온을 설정할 수 있습니다. 또한 제상 주기, 압축기 압력 및 기타 여러 가지를 제어할 수 있습니다(오래전에 이 일을 해서 세부 사항이 다 기억나지는 않습니다).
예를 들어, 다음 매뉴얼들을 살펴보세요: https://www.hillphoenix.com/resource/installation-manuals-2/... 제가 알기로는 이 매뉴얼들은 냉장 케이스만 다루고, 외부 압축기와 열교환기는 다루지 않습니다. 이는 또 다른 층위입니다.
이것은 비전문가인 슈퍼마켓 직원이 잘 처리할 수 있는 일이 아닙니다. 이 모든 설정의 목적은 에너지 사용, 유지보수 비용, 고객 경험 등을 최적화하는 것입니다. 매장당 연간 500달러만 절약하더라도 1000개 매장 체인에서는 정말 크게 쌓입니다.
그래서 이 장비가 원격으로 접근 가능한 것입니다. 집에 있는 냉장고와 같지 않고 최대한 활용하려면 훨씬 더 많은 지식이 필요합니다. 물론 그것이 형편없는 보안 구현을 변명해 주지는 않습니다 […]
- fritzo
우리 냉동고 위로 경고 사격을 날려준 해커들에게 축복을, 덕분에 우리가 정신을 차리고 신생아 집중 치료 장비, 신호등, 항공 교통 관제사를 안전하게 지킬 수 있기를.
- bedstefar
여기서는 레딧에서 들은 소문을 바탕으로 약간 추론해 보는 건데, 이건 농촌 매장들이 사실상 소비자용 인터넷 라우터를 모바일 광대역 네트워크에 연결한 것과 관련이 있을 것 같습니다.
스웨덴 언론 보도의 상당 부분은 지금까지 4G 업링크 매장만 공격을 받았다는 점을 강조합니다. 저는 그게 안타깝다고 생각합니다. 왜냐하면 이 매장들이 5G로 연결되어 있었더라도 실제로 달라졌을 것 같지 않기 때문입니다.
추측이지만, 제 돈은 냉동고 ICS 시스템이 소비자용 라우터의 NAT-PMP를 통해 우연히 전 세계에 노출되었다는 쪽에 걸겠습니다. 스칸디나비아에서는 특정 APN을 설정하여 모바일 연결에서 CG-NAT를 우회할 수 있으므로, 제 추측으로는 이 제어 시스템들이 단순히 Shodan에서 검색 가능했을 것입니다.
이것은 또한 최근 프랑스 침해 사고 후에 왜 이것이 발견되지 않았는지 설명해 줍니다. 아마도 "제대로 된" 업링크를 갖춘 모든 매장은 규정을 준수했고, 아무도 그 비준수 매장에 침입할 방법을 생각하지 못했을 것입니다. 왜냐하면 그 매장들은 "연결조차 안 되어 있는데 공격자가 어떻게 들어오겠는가?"라고 생각했기 때문입니다.
- hackingonempty
1995년으로 돌아가면 이것은 너무나 improbable해서 당시 유포되던 바이러스 경고 이메일을 패러디한 "Good Times" 바이러스의 부정적 효과 중 하나로 거론되기도 했습니다. 다행히도 컴퓨터는 아직 당신에게 네덜란드 느릅나무병을 옮길 수 없습니다.
> 냉장고의 냉기 설정을 재조정해서 아이스크림이 다 녹게 만들 것입니다.
- great_psy
이것이 AI로 인한 효율성 손실을 시사할 수도 있지 않을까 생각합니다. 설명해 보겠습니다.
2015년에 그 스마트 냉장고를 설치했다고 합시다. 그러면 온도를 모니터링하는 인원을 20명에서 1명으로 줄일 수 있었습니다.
그것은 그 회사들이 얻은 이익이었고, 지금까지 그 혜택을 누려왔습니다.
AI가 사람들이 시간을 들여 찾아보지 않을 많은 것들에서 취약점을 찾아내면서, 보안 문제 때문에 다시 멍청한 냉장고로 돌아가야 할 수도 있습니다.
이제 다른 많은 산업으로 확장해 보면, AI로 인한 경제적 이득이 저해될 수 있습니다.
- jttnr
3주 전 프랑스 슈퍼마켓의 냉장고 "해킹"에 관한 토론:
https://news.ycombinator.com/item?id=50055304 (약 1000개 댓글)
- liveoneggs
왜 냉장고 브랜드나 냉장고 컨트롤러 브랜드가 언급되지 않나요?
비밀번호 크래킹이었나요, 아니면 열린 관리 콘솔, 아니면 SNMP, 아니면 무엇이었나요?
- c16
전 세계 모든 슈퍼마켓 체인이 왜 이 일에 뛰어들어 조사하지 않았을까요?
- pbohun
이것이 과도한 최적화와 과도한 자동화의 결과입니다. 그 냉동고는 그냥 전원에 꽂고 손잡이를 돌려 온도를 설정할 수 있어야 합니다. 인터넷에 연결될 이유가 전혀 없습니다.
- ilkkao
이 일은 3주 전 프랑스에서 처음 발생했습니다. 많은 체인이 제때 소프트웨어를 업데이트하지 못한 것은 용서할 수 없는 일입니다. 아니면 업데이트가 없을 경우 냉동고를 오프라인으로 전환했어야 합니다.
저는 이제 스웨덴과 핀란드의 지역 체인들과의 인터뷰를 읽었는데, 그들은 이 시점에서도 여전히 무엇을 해야 할지 조사만 하고 있었습니다.