군 매점 냉동고가 해킹당한다면: 식품 공급망을 멈추는 IoT의 약한 고리

군 매점의 냉동고가 해킹돼 식품이 상했다면 어떨까요. 영화에서나 나올 법한 이야기처럼 들리지만, 냉장 설비가 네트워크에 연결되면 충분히 따져봐야 할 보안 시나리오가 됩니다. 다만 최근 한 달간 공개된 자료를 살펴봐도 실제 군 매점 냉동고 해킹 사건이나 구체적인 커뮤니티 반응은 확인되지 않았습니다.

먼저 구분해야 할 것: 실제 사건인가, 가능한 시나리오인가

현재 확인할 수 있는 범위에서는 특정 군 매점의 냉동고가 해킹됐다고 볼 근거가 없습니다. 그러므로 이 글은 실제 침해 사고가 있었다고 단정하는 내용이 아닙니다.

그렇다고 이런 일이 벌어질 가능성까지 작다고 볼 수는 없습니다. 요즘 상업용 냉동고에는 온도 센서와 원격 제어 장치가 들어갑니다. 관리자는 사무실이나 외부 관제센터에서도 온도를 확인하고, 고장이 나면 알림을 받을 수 있습니다.

문제는 이런 편리함이 새로운 출입문도 만든다는 데 있습니다. 공격자는 냉동고 자체를 뜯을 필요가 없습니다. 관리용 계정이나 원격 접속 장치만 장악해도 설정값을 바꿀 수 있습니다.

냉동고는 어떻게 사이버 공격의 입구가 될까

상업용 냉동고는 보통 여러 장치가 서로 연결된 하나의 시스템으로 움직입니다. 온도 센서가 데이터를 모으면 제어기가 압축기와 팬을 조절하고, 관리 서버는 여러 지점의 상태를 한 화면에 보여줍니다.

공격자가 노릴 만한 지점은 의외로 평범합니다. 출고 당시 비밀번호가 그대로 남아 있거나, 오래된 제어 장치라 보안 업데이트가 제공되지 않을 수도 있습니다. 유지보수 업체가 쓰는 원격 계정에 지나치게 큰 권한이 부여돼 있을 가능성도 있습니다.

가장 알아채기 어려운 공격은 냉동고를 바로 정지시키는 방식이 아닙니다. 온도 표시만 정상인 것처럼 조작하는 편이 오히려 더 위험할 수 있습니다. 실제 내부 온도는 오르고 있는데 관제 화면에는 계속 -18℃로 표시되는 식입니다.

이렇게 되면 직원이 고장을 알아차리기 어렵습니다. 경고음조차 울리지 않을 수 있습니다. 사이버 공격이 실제 식품 손실로 이어지는 순간입니다.

공격자는 왜 하필 냉동고를 노릴까

냉동 식품은 온도 변화에 민감합니다. 설비가 멈췄다가 다시 작동했다고 해서 제품이 안전하다고 단정하기는 어렵습니다. 육류와 유제품처럼 변질 위험이 큰 품목은 전량 폐기해야 한다는 판단이 내려질 수도 있습니다.

공격자가 노리는 게 반드시 식품 훼손만은 아닙니다. 냉동고를 멈춘 다음 복구 대가를 요구할 수도 있습니다. 여러 지점의 설비를 한꺼번에 관리하는 서버가 장악되면 피해 규모는 빠르게 커집니다.

냉동고가 내부 네트워크로 침입하는 발판이 될 가능성도 있습니다. 보안이 약한 IoT 장비를 거쳐 재고 관리 시스템이나 매장 운영망을 탐색하는 방식입니다. 냉동고 한 대에서 시작된 문제가 결제, 물류, 발주 시스템으로 번질 수 있다는 뜻입니다.

이 때문에 네트워크에 연결된 냉장 설비를 단순한 가전제품으로 봐서는 안 됩니다. 식품 공급망의 운영기술로 봐야 합니다.

군 매점이라서 더 민감한 이유

일반 마트의 냉동고가 멈추면 재고 손실과 영업 차질이 생깁니다. 군 매점에서는 여기에 작전 환경이라는 변수까지 더해집니다.

군 시설은 위치와 규모에 따라 대체 물량을 공급하기가 쉽지 않을 수 있습니다. 외딴 기지나 해외 주둔지라면 배송 지연의 영향도 더 큽니다. 공격자가 여러 시설의 냉장 설비를 동시에 교란하면 단순한 금전 피해를 넘어 보급에 대한 신뢰까지 흔들 수 있습니다.

냉동고의 운전 데이터도 생각보다 많은 정보를 드러냅니다. 전력 사용량과 문이 열리는 시간을 분석하면 물품 입고 주기나 시설 운영 패턴을 추정할 수 있습니다. 데이터 유출과 설비 조작을 따로 떼어 볼 수 없는 이유입니다.

‘사이버 무기’라는 표현은 다소 강하게 들릴 수 있습니다. 하지만 공격자가 설비를 이용해 식품 폐기와 공급 지연을 의도적으로 일으킨다면 냉동고는 충분히 물리적 교란 수단이 될 수 있습니다.

비밀번호보다 중요한 방어선

가장 먼저 냉동 설비망을 업무망과 분리해야 합니다. 냉동고 제어기가 침해되더라도 결제나 재고 시스템으로 넘어가지 못하게 막아야 합니다.

원격 관리 계정에는 다중 인증을 적용해야 합니다. 유지보수 업체의 접속 권한은 필요한 시간과 장비에만 한정하는 편이 안전합니다. 쓰지 않는 계정과 통신 기능도 꺼두는 게 좋습니다.

센서 하나의 데이터만 믿어서도 안 됩니다. 네트워크에 연결된 센서와 독립형 온도계를 함께 운용하면 두 값을 비교해 조작 여부를 가려낼 수 있습니다. 설정값이 갑자기 바뀌거나 압축기가 비정상적으로 반복 작동할 때 곧바로 알리는 탐지 규칙도 필요합니다.

현장 대응도 중요합니다. 화면에는 정상으로 표시되는데 실제 온도가 다를 경우 누구에게 연락해야 하는지 정해둬야 합니다. 식품 격리, 온도 기록 보존, 설비망 차단 절차도 미리 연습해야 합니다. 보안 사고의 피해 규모는 발견 속도보다 판단과 대응 속도에 따라 갈립니다.

군 매점 냉동고 해킹은 아직 확인된 사건이 아니라 현실성을 따져봐야 할 가정입니다. 하지만 냉장 설비가 인터넷에 연결된 이상 식품 안전과 사이버보안은 이미 하나의 문제가 됐습니다. 여러분이 관리하는 건물의 냉동고와 공조 장비는 지금 어느 네트워크에 연결돼 있나요?