프랑스 슈퍼마켓 냉장고 해킹… 구형 펌웨어로 50도까지 가열

Danfoss는 수백 개의 프랑스 슈퍼마켓에서 하룻밤 사이에 하이재킹된 냉장 제어기가 구형 펌웨어를 실행하고 있었음을 확인했다. 공격자들이 냉장고 온도를 섭씨 50도까지 높여 매장이 신선 식품과 냉동 상품을 폐기하도록 만들었습니다.

세바스티앵 르코르누 프랑스 총리와 가까운 소식통에 따르면, 프랑스 사이버 보안 기관 ANSSI는 단포스(Danfoss) 소프트웨어에서 취약점을 발견했으며, 해당 기관은 이미 제조사에 연락을 취한 것으로 알려졌다.

단포스는 AK-SM800 및 AK-SC355 레거시 컨트롤러를 명시

덴마크 기업 단포스는 “프랑스에서 제한된 수의 냉장 관리 시스템에 영향을 미치는 사건들을 인지하고 있다”고 밝혔다. 단포스는 AK-SM800 및 AK-SC355 두 제품군을 특정했다.

해당 하드웨어의 대부분은 소프트웨어 및 보안 업데이트를 더 이상 받지 않는 레거시 장비로, 회사는 밝혔다. 보고에 따르면 해당 장치는 버전 4 이전의 규정 준수 소프트웨어를 실행하고 있었다.

영향을 받은 시스템들은 “오래된 펌웨어를 실행하고 있었다”고 덴포스 말했다. 또한 “지원되는 시스템을 최신 펌웨어로 업데이트하고 레거시 시스템을 현재 세대의 솔루션으로 마이그레이션하도록 고객들에게 오랫동안 권고해 왔다”고 밝혔다.

슈퍼마켓의 냉동실과 냉각 캐비닛은 하나의 연결된 패널에서 제어됩니다. 이 패널은 온도 조절과 제설 사이클(얼음을 녹이기 위해 장비가 짧은 시간 동안 가열되는 과정)을 관리합니다.

공격자들은 제설 기능을 장악해 섭씨 50도로 계속 작동시킨 것으로 보입니다.

2026년 8월, Claroty의 Team82는 시설의 냉각 제어기를 조율하는 시스템 매니저인 Danfoss AK-SM 800A에 대한 연구를 발표했습니다. 팀은 세 가지 취약점을 공개했는데, CVE-2025-41450(현재 날짜를 기반으로 한 숨겨진 비밀번호를 사용한 인증 우회), CVE-2025-41451(로그인 후 원격 코드 실행으로 이어지는 이메일 알림 구성의 명령어 삽입), 그리고 CVE-2025-41452(서비스 거부(DoS)를 유발할 수 있는 Nginx 구성 삽입)입니다.

Danfoss는 펌웨어 R4.3.1에서 이러한 결함을 패치했습니다. 연구원들은 또한 수천 개의 해당 관리 인터페이스가 공공 인터넷에 노출되어 있다는 사실도 발견했습니다.

해당 연구와 이번 주 공격 간에는 확인된 연관성이 없습니다.

Intermarché 소유주가 150개 매장이 6시간 동안 공격을 받았습니다

Intermarché의 모회사인 Les Mousquetaires는 약 150개 매장의 냉장고 온도가 밤새 50도로 상승했다고 밝혔습니다. 그룹 측은 모든 건강 위험을 방지하기 위해 관련 식품을 모두 폐기했다고 말했습니다.

파리 중심부의 한 Intermarché 매장에서 직원들이 해동된 음식을 가득 실은 카트를 쓰레기 처리장으로 밀어냈습니다. 녹아내린 아이스크림이 보도 위로 쏟아졌습니다.

카레푸는 자사의 슈퍼마켓 80곳이 공격을 받았으며, 전체 6,000개 점포 중 대부분은 무사했다고 밝혔다. 프랑스 내 약 490개 매장을 운영하는 모노프리 역시 5%의 점포가 영향을 받았다고 전했다.

신선 제품 보존과 프랑스 소비자의 식량 공급에 필수적인 장비를 노린 것은 "극히 중대하며 전례 없는 행위"라고 쿠페라티브 U의 CEO 도미니크 셸셔가 X에 작성했다.

세코야(Sekoia)의 위협 분석가 펠릭스 아임에 따르면 스페인, 포르투갈, 폴란드, 독일, 벨기에에서도 공격이 발생했다.

올해 초 Cryptopolitan은 프랑스 세무 당국이 약 70만 명의 납세자의 데이터를 유출하는 침해 사고를 겪었다고 보도했습니다. 그러자 정부는 OpenAI가 아닌 Mistral과 같은 주권 AI 기업을 고용해 공공 시스템의 취약점을 조사할 것이라고 발표했습니다.