국내 혈액·백신·식품 온도관리 기준 운영…디지털 제어시스템 보안은 별도 점검 필요
해킹 방어만으로 충분할까…독립적인 온도 감시와 비상 이송체계 중요성 부각
유럽의 슈퍼마켓에서 냉장·냉동설비를 겨냥한 사이버공격이 잇따르면서 식품과 혈액, 백신 등 정해진 온도에서 보관해야 하는 물품의 안전 문제가 주목받고 있다.
공격 대상은 냉장고의 기계장치 자체가 아니라 인터넷을 통해 냉각설비를 감시하고 제어하는 원격관리 시스템이었다.
2026년 10월 프랑스에서는 다수의 슈퍼마켓 냉장·냉동설비가 사이버공격을 받았다.
일부 매장은 식품을 폐기하거나 영업에 차질을 겪었다. 11월 초에는 벨기에와 네덜란드 등 다른 유럽 국가에서도 유사한 공격이 발생했다.
프랑스 정부의 사이버침해 대응기관 CERT-FR은 10월 12일 냉동설비 원격관리 장치에 대한 다수의 침해사고를 확인하고 공식 경보를 발령했다. 경보는 10월 16일 추가 보완됐다.
사태는 의료시설로도 이어졌다. 11월 2일 프랑스 국립혈액기관 EFS(Établissement français du sang)의 3개 시설에서 냉장·냉동설비의 온도와 성에 제거 기능을 제어하는 설정값이 비정상적으로 변경됐다.
다행히 감시·경보 시스템이 이상을 감지했고, 직원들이 보관 중이던 혈장 등을 보호하거나 다른 시설로 옮기면서 혈액 관련 제품의 손실과 환자 피해는 발생하지 않았다.
이번 사고는 사이버공격이 개인정보 유출이나 전산망 마비를 넘어 실제 저장환경을 변화시킬 수 있다는 점을 보여준다.
국내에서도 혈액원과 병원, 백신 보관시설, 식품 냉동창고 등에 디지털 온도관리 기술이 사용되는 만큼 원격제어 시스템의 보안과 비상 대응체계를 함께 점검할 필요가 있다.
유럽 슈퍼마켓 냉동설비 공격…식품 폐기 피해 발생
프랑스에서는 10월 11~12일 사이 대형 유통업체의 냉장·냉동설비를 대상으로 사이버공격이 발생했다.
현지 언론에 따르면 인터마르셰, 카르푸, 르클레르 등 여러 유통업체의 매장이 영향을 받았으며, 일부 매장에서는 냉동식품과 신선식품을 폐기해야 했다.
공격자는 냉동설비의 제상 설정값과 운전 조건 등을 변경해 정상적인 온도 유지에 영향을 미친 것으로 전해졌다.
11월 초에는 스웨덴과 벨기에, 네덜란드 등에서도 비슷한 공격이 발생했다. 일부 매장에서는 냉동설비의 설정온도가 50℃로 변경된 사례가 알려졌다.
다만 여기서 구분해야 할 점이 있다.
제어장치에 입력된 설정온도가 50℃로 변경됐다는 사실과 실제 냉동고 내부 온도가 50℃까지 상승했다는 것은 다르다.
냉장·냉동설비의 온도 변화는 장비 구조와 주변 환경, 설정 변경이 지속된 시간 등에 따라 달라진다.
따라서 설정값의 변조를 실제 식품의 온도 변화와 동일하게 해석해서는 안 된다.
그럼에도 이번 공격은 식품의 안전한 보관에 필요한 냉각 기능이 외부의 사이버공격으로 영향을 받을 수 있다는 점에서 심각하다.
냉장고는 어떻게 해킹될까…원격관리 장치가 공격 대상
대형마트나 냉동창고에는 수많은 냉장·냉동설비가 설치돼 있다.
각 설비에는 온도를 측정하는 센서와 냉각을 담당하는 압축기, 성에 제거 장치 등이 있으며, 이를 관리하는 제어기가 연결돼 있다.
일부 시설은 외부 유지보수업체나 관리자가 인터넷을 통해 여러 설비의 상태를 한꺼번에 확인하고 조정할 수 있도록 원격관리 시스템을 운영한다.
관리자는 이러한 시스템을 이용해 현재 온도를 확인하거나 냉각 운전 상태를 점검하고, 목표 온도와 제상 조건 등을 변경할 수 있다.
문제는 정상적인 관리자가 사용할 수 있는 기능에 공격자가 접근할 경우다.
공격자가 제어 권한을 확보하면 냉각 운전을 방해하거나 목표 온도와 제상 조건을 비정상적으로 변경할 가능성이 있다.
제상은 냉동기 내부에 쌓이는 성에를 제거하는 기능이다. 설비 구조에 따라 냉각 운전을 일시적으로 중단하거나 열을 이용해 성에를 녹이는 방식으로 작동한다.
이 기능이 비정상적으로 설정되면 저장공간의 온도 유지에 영향을 줄 수 있다.
이번 유럽 공격은 정보시스템에 대한 침입이 실제 기계의 운전과 물리적 환경에 영향을 미칠 수 있다는 점에서 운영기술(OT·Operational Technology) 보안 문제에 해당한다.
일반적인 컴퓨터 해킹이 정보 유출이나 업무 중단을 일으킨다면 냉동설비에 대한 공격은 식품의 변질이나 의료용 제품의 보관조건 이탈로 이어질 수 있다.
프랑스 정부가 지목한 장비…인터넷 직접 노출이 문제
프랑스 CERT-FR은 공식 경보에서 냉동설비 원격관리 장치에 대한 다수의 침해사고를 확인했다고 밝혔다.
공격 대상에는 댄포스(Danfoss)의 AK-SM·AK-SC 계열과 코플랜드(Copeland), 딕셀(Dixell)의 XWEB 계열 장비가 포함됐다.
이들 장비는 여러 냉장·냉동설비의 운전 상태를 감시하고 제어하는 데 사용된다.
CERT-FR은 특히 관리 인터페이스를 인터넷에 직접 노출하는 방식이 보안 모범사례에 어긋난다고 지적했다.
또한 인터넷에 노출된 관리장치의 접속을 차단하고, 원격접속이 필요할 때는 보안이 적용된 가상사설망(VPN)이나 보호된 네트워크를 이용하도록 권고했다.
기본 비밀번호 변경과 제조사 보안설정 적용, 펌웨어 업데이트, 제상 설정을 포함한 전체 운전조건 점검도 권고했다.
여기서 펌웨어는 냉동설비 제어장치의 작동을 관리하는 내장 소프트웨어를 뜻한다.
다만 알려진 보안 취약점이 존재한다는 사실과 실제 공격자가 해당 취약점을 이용했다는 것은 구분해야 한다.
현재 공개된 자료만으로는 모든 공격의 구체적인 침입 경로와 공격 주체를 확정할 수 없다.
오래 쓰는 냉동설비…보안지원은 먼저 끝날 수 있다
냉장·냉동설비의 사이버보안은 일반적인 사무용 컴퓨터보다 관리가 까다로울 수 있다.
산업용 냉동설비는 장기간 사용하는 경우가 많다. 냉각장치 자체는 정상적으로 작동하더라도 제어장치의 소프트웨어나 펌웨어는 이미 보안지원이 종료됐을 수 있다.
기계의 사용 가능 기간과 사이버보안 지원기간이 서로 다른 것이다.
특히 혈액과 백신, 식품을 보관하는 시설은 냉장·냉동설비를 지속적으로 가동해야 한다.
보안업데이트 과정에서 장비를 재시작하거나 일시적으로 운전을 중단해야 한다면 보관온도 유지에 영향을 줄 수 있다.
이 때문에 업데이트에 앞서 대체 저장시설 확보와 작업시간 조정 등 별도의 준비가 필요할 수 있다.
관리 주체가 나뉘어 있다는 점도 문제다.
컴퓨터와 서버는 정보보안 담당자가 관리하지만 냉장·냉동설비는 시설관리부서나 외부 유지보수업체가 담당하는 경우가 있다.
이러한 환경에서는 조직의 정보보안 담당자가 인터넷에 연결된 냉동설비의 현황이나 소프트웨어 지원 상태를 충분히 파악하지 못할 가능성이 있다.
CERT-FR은 보안지원이 종료된 장비를 인터넷에 계속 노출하면 침해 가능성이 매우 높다고 경고했다.
이미 공격받은 장비를 초기화하더라도 취약점이 해결되지 않으면 다시 공격받을 수 있다는 것이다.
프랑스 혈액기관 3개 시설까지 공격…외부 공급업체 시스템이 영향
11월 2일 프랑스 국립혈액기관 EFS의 3개 시설에서도 냉장·냉동설비에 대한 사이버공격이 확인됐다.
EFS에 따르면 해당 시설의 냉장·냉동설비에서 온도와 제상 기능의 설정값이 비정상적으로 높게 변경됐다.
공격은 EFS의 자체 정보시스템을 직접 겨냥한 것이 아니라 외부 냉동설비 공급업체와 연결된 시스템에 영향을 미친 것으로 파악됐다.
냉동설비 공급업체 쿨월드(Coolworld)는 원격관리 소프트웨어의 제3자 구성요소와 관련된 보안사고로 제한된 수의 장비가 영향을 받았다고 설명했다.
이는 냉장·냉동설비를 운영하는 기관의 보안뿐 아니라 외부 유지보수업체와 소프트웨어 공급업체의 보안도 중요하다는 점을 보여준다.
다만 EFS 사건이 앞서 발생한 슈퍼마켓 공격과 동일한 공격자에 의해 발생했는지는 확인되지 않았다. 구체적인 침입 경로와 피해 범위에 대한 조사도 진행 중이다.
혈액은 왜 손상되지 않았나…경보와 신속한 현장 대응
EFS 사건에서 주목할 부분은 냉동설비의 설정값이 변조됐지만 혈액 관련 제품의 손실은 발생하지 않았다는 사실이다.
EFS는 감시·경보 시스템이 이상을 신속하게 감지했고, 직원들이 영향을 받은 설비에 필요한 조치를 취했다고 밝혔다.
보관 중이던 혈장 등은 다른 저장시설로 옮기거나 안전하게 보호했다.
EFS는 혈액 관련 제품의 손실이나 환자에 대한 영향이 확인되지 않았으며, 혈액 채혈과 공급 업무도 중단되지 않았다고 설명했다.
이 사례는 사이버공격을 차단하는 보안대책과 공격 이후 제품 손상을 막는 안전대책이 모두 중요하다는 점을 보여준다.
냉동설비의 제어시스템이 공격받더라도 실제 저장공간의 온도를 별도로 감시하고, 이상이 발생하면 현장 직원에게 경보를 전달할 수 있어야 한다.
또한 냉각설비가 정상적으로 작동하지 않을 경우 보관 제품을 신속하게 옮길 수 있는 대체 저장시설과 비상 대응절차가 필요하다.
다만 EFS의 감시·경보 시스템이 제어시스템과 물리적·논리적으로 어느 정도 분리돼 있었는지에 대한 구체적인 기술정보는 확인되지 않았다.
따라서 이번 사건을 모든 경보장치가 제어시스템과 완전히 분리돼 있었던 사례로 해석해서는 안 된다.
확인된 것은 경보가 정상적으로 작동했고, 현장 대응을 통해 실제 제품 손실을 막았다는 사실이다.
국내 혈액 보관시설…온도 유지와 기록은 법적 의무
유럽에서 발생한 사고는 국내 혈액 보관시설의 안전관리체계에도 중요한 시사점을 준다.
국내 「혈액관리법 시행규칙」 제12조는 혈액제제의 보존온도와 보존방법, 보존기간 등을 별표의 기준에 따르도록 규정하고 있다.
또한 혈액원은 보존온도를 유지하는 장치와 그 온도를 기록하는 장치를 갖춰야 한다. 혈액제제의 적격 여부를 주기적으로 점검하고, 보관 중인 정상 혈액제제가 변질되지 않도록 관리해야 한다.
보건복지부의 「혈액관리업무 표준업무규정」도 혈액관리업무의 절차와 품질관리에 관한 기준을 마련하고 있다.
이러한 규정은 혈액제제의 품질과 안전을 유지하기 위한 기본적인 관리체계다.
그러나 보관온도를 유지하고 기록하는 장비가 있다는 사실만으로 냉동설비의 사이버보안까지 확보됐다고 볼 수는 없다.
실제 저장설비가 외부 인터넷에 연결돼 있는지, 유지보수업체가 원격으로 온도 설정값을 변경할 수 있는지, 제어장치에 문제가 발생했을 때 별도의 온도 감시장치가 작동하는지는 구분해서 확인해야 한다.
대한적십자사 혈액관리본부의 실제 원격접속 방식과 제어시스템·경보시스템의 분리 여부는 현재 확인된 공개자료만으로 판단하기 어렵다.
따라서 국내 혈액 보관시설에 유럽과 동일한 취약점이 존재한다고 단정할 수는 없다.
다만 혈액의 적정 보관온도를 유지하는 기준과 그 온도를 제어하는 디지털 시스템의 보안은 별개의 관리영역이라는 점에서 함께 점검할 필요가 있다.
백신 보관시설…자동온도기록장치 확대와 온도이탈 대응 강화
백신도 적정한 온도에서 보관·운송해야 하는 대표적인 콜드체인 관리 대상이다.
백신은 종류에 따라 보관조건이 다르며, 정해진 온도 범위를 벗어나면 품질에 영향을 받을 수 있다.
질병관리청과 식품의약품안전처는 2026년 9월 30일 국가예방접종 백신의 전주기 관리 강화방안을 발표했다.
이 방안에는 백신 보관·운송 과정의 적정 온도 유지를 위해 조달·위탁유통업체와 의료기관에 대한 현장점검 및 교육을 강화하고, 자동온도기록장치 활용을 확대하는 내용이 포함됐다.
의료기관에서 온도이탈이 발생하면 해당 백신을 즉시 격리하고 관할 보건소에 보고하도록 대응절차도 강화하기로 했다.
자동온도기록장치는 백신의 보관온도 변화를 지속적으로 확인하고 기록하는 데 도움이 된다.
그러나 자동 기록 기능과 냉장설비의 원격제어 기능은 구분해야 한다.
온도를 측정해 기록하는 장치와 냉각설비의 운전조건을 변경하는 제어장치는 기능과 위험 수준이 다르기 때문이다.
따라서 백신 보관시설에서도 냉장고가 외부 네트워크에 연결되는지, 외부에서 설정온도를 변경할 수 있는지, 제어시스템에 장애가 발생해도 온도 이상을 감지할 수 있는지 등을 별도로 확인할 필요가 있다.
질병관리청의 공개된 백신 관리 강화방안은 온도관리와 이상 발생 시 대응절차를 설명하고 있지만, 개별 보관시설의 원격제어 보안구조까지 확인할 수 있는 자료는 아니다.
식품 분야 스마트 HACCP 확산…자동 기록과 자동제어는 구분해야
식품 분야에서는 디지털 기술을 활용한 위생·안전관리가 확대되고 있다.
식품의약품안전처가 추진하는 스마트 HACCP은 기존 식품안전관리인증기준에 사물인터넷(IoT) 기술을 접목해 중요관리점의 감시 데이터를 실시간으로 자동 기록하고 관리하는 방식이다.
식약처는 2026년 5월 공개한 안내자료에서 스마트 HACCP이 센서를 통해 제조공정의 상태를 감지하고 이상이 발생하면 실시간으로 경고 알림을 전달할 수 있다고 설명했다.
이러한 기술은 온도 기록 누락을 줄이고 이상 상황을 신속하게 파악하는 데 도움을 줄 수 있다.
그러나 데이터를 자동으로 기록하는 시스템과 냉동설비의 운전 상태를 직접 변경할 수 있는 제어시스템은 구분해야 한다.
온도센서가 측정값을 기록하는 기능만 수행하는 경우와 외부에서 냉각설비의 설정값까지 변경할 수 있는 경우는 사이버공격에 따른 위험의 성격이 다르다.
스마트 HACCP을 도입했다는 사실만으로 특정 식품시설이 외부에서 원격제어되거나 보안에 취약하다고 판단할 수는 없다.
실제 위험을 평가하려면 냉장·냉동설비의 네트워크 연결 방식과 외부 유지보수업체의 접근권한, 제어시스템의 보안관리 수준을 함께 확인해야 한다.
한국인터넷진흥원도 산업설비 보안 강화 필요성 강조
국내에서도 산업설비를 대상으로 한 사이버보안의 중요성이 강조되고 있다.
한국인터넷진흥원(KISA)은 2025년 12월 22일 「운영기술(OT) 환경의 제로트러스트 적용 안내서」를 발표했다.
운영기술은 산업설비와 공정을 실시간으로 제어하고 운영하는 기술을 말한다.
제로트러스트는 내부 네트워크에 연결돼 있다는 이유만으로 접속을 신뢰하지 않고, 접근 권한과 사용자를 지속적으로 검증하는 보안 방식이다.
KISA는 산업설비가 안정적으로 작동해야 한다는 특성을 고려해 실시간성과 가용성 유지, 장비의 독립성, 침해 가능성을 전제로 한 보안관리, 지속적인 모니터링 등을 주요 원칙으로 제시했다.
냉장·냉동설비 역시 산업용 제어장치와 원격관리 시스템을 사용하는 경우 이러한 보안 원칙을 검토할 필요가 있다.
특히 외부 유지보수업체가 원격으로 접속하는 환경에서는 접속권한을 제한하고, 인증체계를 강화하며, 접속기록과 장비의 보안상태를 관리하는 것이 중요하다.
다만 KISA의 OT 보안 안내서가 국내 모든 혈액원과 백신 보관시설, 식품 냉동창고에 동일하게 적용되는 법적 의무라는 의미는 아니다.
각 시설의 실제 보안 수준은 장비 구성과 운영방식, 적용 법령, 관리기관의 보안정책 등을 함께 확인해야 판단할 수 있다.
국내 콜드체인, 온도관리 넘어 사이버 안전망도 점검해야
유럽 냉동설비 공격이 국내에 던지는 질문은 분명하다.
혈액과 백신, 식품의 보관온도를 관리하는 기준뿐 아니라 그 온도를 제어하는 디지털 시스템이 공격받았을 때의 대응체계까지 충분히 마련돼 있는가 하는 점이다.
국내에서는 혈액제제의 보존온도 유지와 기록을 법률로 규정하고 있으며, 백신의 자동온도기록장치 활용과 온도이탈 대응절차도 강화하고 있다. 식품 분야에서는 스마트 HACCP을 통해 온도 등 중요관리점의 디지털 관리가 확대되고 있다.
그러나 이러한 관리기준만으로 개별 시설의 사이버보안 수준을 판단할 수는 없다.
특히 외부 원격접속 여부와 접근권한 관리, 제어시스템과 경보시스템의 분리 여부, 보안지원이 종료된 장비의 사용 여부, 비상 상황에서의 대체 보관체계는 별도의 점검이 필요한 영역이다.
이들 항목은 국내 관계기관의 공개자료만으로 모두 확인하기 어렵다.
그렇다고 공개자료에 세부 보안구조가 나타나지 않는다는 이유만으로 실제 보안대책이 없다고 판단해서도 안 된다. 일부 정보는 시설 보안과 관련돼 공개가 제한될 수 있기 때문이다.
대한적십자사 혈액관리본부와 질병관리청, 식품의약품안전처, 한국인터넷진흥원 등 관계기관을 통해 실제 운영 실태와 보안관리 기준을 확인할 필요가 있다.
프랑스 혈액기관의 사례는 사이버공격이 발생하더라도 감시·경보와 현장 대응이 적절하게 작동하면 제품 손실을 막을 수 있다는 점을 보여줬다.
동시에 슈퍼마켓의 식품 폐기 피해는 원격관리 시스템에 대한 공격이 실제 물품의 안전과 경제적 손실로 이어질 수 있다는 사실을 확인시켰다.
콜드체인의 안전은 냉장고가 정상적으로 작동하는지만으로 판단할 수 없다.
누가 어떤 경로로 냉각설비를 제어할 수 있는지, 제어시스템이 공격받더라도 보관 중인 식품과 혈액, 백신을 보호할 수 있는지가 함께 점검돼야 한다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
