스마트폰으로 냉장고 안을 들여다보고 퇴근길에 온도를 맞추는 일상, 참 편리하죠. 그런데 24시간 인터넷에 연결된 우리 집 냉장고가 해커의 먹잇감이 될 수 있다는 생각, 해보신 적 있나요? 차갑게 음식을 지켜주던 가전이 왜 사이버 공격의 표적이 되는지 그 이유가 궁금해집니다.
한눈에 보기
- 유럽 대형마트 700여 곳에서 냉각 제어장치 해킹으로 온도가 섭씨 50도(일부 보도 최대 80도)까지 치솟아 대규모 식품 폐기 피해가 발생했습니다.
- 스마트 냉장고 등 IoT 기기는 저사양 칩셋과 취약한 초기 비밀번호 탓에 스팸 발송이나 디도스 숙주(2023년 국내 9,008개 감염)로 악용됩니다.
- 가전과 공유기의 공장 초기 암호를 변경하고, 와이파이 공유기의 ‘게스트 네트워크’ 기능으로 가전과 PC의 연결망을 분리해야 안전합니다.
얼음 얼리던 냉장고가 왜 50도까지 치솟았을까?
2026년 10월 11일과 12일, 프랑스 전역의 대형마트와 슈퍼마켓 700여 곳에서 믿기 힘든 일이 벌어졌습니다. 인터마르셰 약 150곳과 까르푸 약 80곳 등의 냉각 제어장치에 해커가 침입한 것입니다.
해커들은 성에를 녹이는 제상 작동 시간을 평소 1시간에서 8시간으로 제멋대로 늘렸습니다. 그 결과 영하를 유지해야 할 냉동 설비 내부 온도가 섭씨 50도까지 치솟았고, 대량의 식품이 부패해 폐기되거나 일부 매장에서는 화재까지 발생해 수천만 유로의 피해가 났습니다. 11월에는 벨기에 델하이즈 40곳, 까르푸 15곳, 아일랜드 슈퍼밸류 13곳 등 유럽 7개국 이상으로 유사한 공격이 번졌습니다.
다만 로이터통신 등 외신에 따르면 이 대규모 공격을 감행한 구체적인 배후 조직이나 국가는 아직 공식 확인되지 않았습니다. 10월 프랑스 사건과 11월 유럽 다국적 공격 사이의 조직적 직접 연관성도 최종 확정되지 않았습니다. 또한 피해 냉장고의 온도 상승 폭을 두고 다수 매체는 섭씨 50도로 보도했으나, 전자신문 등 일부 매체는 최대 80도로 보도해 매체 간 최고 온도 수치 표기에 차이가 있습니다. 마치 목욕탕 온탕의 온도 조절 밸브를 외부인이 원격으로 틀어 끓는 물로 바꿔버린 셈입니다.
같이 읽으면 좋은 글
5대 시중은행 외부 시스템 해킹 공격···경찰 내사 착수
스마트폰 인터넷이 갑자기 먹통일 때, 왜 비행기 모드를 껐다 켤까?
내 집 냉장고가 해커의 사이버 무기가 되는 이유
냉장고 해킹은 단순히 온도를 올리는 테러에 그치지 않습니다. 보안이 허술한 가정용 가전은 전 세계를 마비시키는 사이버 무기로 둔갑합니다.
글로벌 보안기업 프루프포인트에 따르면 이미 2014년에 스마트TV와 공유기, 스마트 냉장고를 포함한 가전 10만 대 이상이 봇넷에 감염돼 75만 건의 악성 스팸 메일을 발송했습니다. 2016년 미국 DNS 서비스 업체 다인(Dyn)을 공격해 트위터와 넷플릭스를 마비시켰던 대규모 디도스 사태 역시 초기 암호를 바꾸지 않은 IoT 기기들이 동원됐습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 조사 결과, 2023년 국내에서만 9,008개의 IoT 기기가 악성코드에 감염되어 디도스 공격 숙주로 전락했습니다.
| 피해 사건 | 악용된 기기 규모 | 주요 피해 및 공격 양상 |
|---|---|---|
| 2014년 프루프포인트 조사 | 가전 10만 대 이상(냉장고 포함) | 악성 스팸 메일 75만 건 발송 |
| 2023년 국내 KISA 집계 | 국내 IoT 기기 9,008개 | 미라이 변종 악성코드 감염 및 디도스 숙주 전락 |
| 2026년 파이브 아이즈 경고 | 전 세계 수만 대 IoT 기기 | 중국 연계 해커 조직의 기밀 침투 통로 악용 |
2026년 4월 미국 등 10개국 정보기관은 중국 연계 해커 조직(볼트 타이푼 등)이 가정용 공유기와 스마트 냉장고를 장악해 국가 기밀 침투 경로로 쓰고 있다고 경고했습니다. 한편 앤트로픽의 분산 인공지능 연구는 55달러 셋톱박스 15대를 활용해 악성 AI 모델이 저사양 기기에서 증식할 수 있음을 입증했으나, 이는 통제된 연구실 실험이며 실제 일반 가정 냉장고에 대규모 감염된 사례가 공식 보고된 것은 아닙니다.
현관문은 잠그고 창문은 열어둔 격, 우리 집을 지키는 4가지 수칙
가전 기기가 해킹에 취약한 이유는 저전력·저사양 칩셋을 써서 일반 PC처럼 백신 프로그램을 구동하기 어렵기 때문입니다. 게다가 공장 출고 시 설정된 비밀번호를 그대로 두고, 방화벽 없이 외부 인터넷망에 관리 포트를 노출하는 경우가 많습니다. 검색 엔진 쇼단에 그대로 노출된 냉각 관리 인터페이스만 최소 4,500개에 달했을 정도입니다.
아파트 현관문은 이중 도어록으로 잠가두고 베란다 창문은 활짝 열어둔 채 외출하는 것과 같습니다. 스마트폰이나 PC와 가전이 같은 와이파이망에 묶여 있으면, 냉장고를 뚫고 들어온 해커가 개인 PC의 금융 정보까지 손쉽게 침투합니다. 소중한 개인정보와 기기를 지키려면 오늘 당장 기본 설정을 점검해야 합니다.
| 점검 항목 | 구체적인 실천 방법 | 차단 효과 |
|---|---|---|
| 비밀번호 변경 | 공장 초기 암호를 영문·숫자·특수문자 조합으로 수정 | 무차별 대입 및 인증 우회 공격 차단 |
| 게스트 네트워크 | 공유기에서 가전 전용 와이파이 분리 생성 | 냉장고 침해 시 PC 및 금융망 전파 방지 |
| 포트 노출 차단 | 공유기 원격 관리 포트 및 UPnP 기능 비활성화 | 인터넷 직접 노출 차단 (필요시 VPN 사용) |
| 최신 펌웨어 유지 | 전용 앱에서 보안 자동 업데이트 및 이중 인증(2FA) 적용 | 제조사 보안 취약점 패치 적용 |
지금 바로 공유기 설정 페이지에 접속해 초기 비밀번호를 바꾸고, 가전 전용 게스트 와이파이를 켜보세요.
답글 남기기