냉장 원격제어 침해 확산, 미국 정부도 글로벌 중요 인프라 경보

원문 기반 한국어 요약

ENISA는 2026년 10월 11일 이후 여러 EU 회원국에서 상업용 냉장 시스템과 유사 장비가 침해됐고 11월 1~2일 새로운 파동이 발생했다고 밝혔다. 회원국이 조사하고 EU CSIRTs Network와 EU-CyCLONe가 정보를 교환하고 있다. [1]

EU CSIRTs Network 공동 경보는 유럽 소매 부문의 냉장 시설 원격제어 시스템 침해와 관련해 `CVE-2025-41450`, `CVE-2025-41451`, `CVE-2025-41452`를 열거했다. [2]

프랑스 CERT-FR은 Danfoss AK-SM·AK-SC, Copeland XWEB, Dixell XWEB 원격 냉장 제어기의 다수 침해를 파악했다. 공개 IP 노출 제거, 설정 검증, 보안 VPN·보호망 사용, 펌웨어 업데이트와 기본 비밀번호 변경을 권고했다. [3]

11월 5일 미국 CISA·FBI와 보건·교통·농업 관련 기관들은 인터넷에서 접근 가능한 전자식 온도·상업용 냉장 제어기의 미패치 취약점을 겨냥한 악성 활동이 세계 중요 인프라 부문에서 관찰된다고 경고했다. [4][5]

미국 기관들은 냉장·콜드체인 의존 조직이 표적이 될 수 있다고 보고, 인터넷 노출 장비 식별, 불필요한 원격접근 제거, 패치·펌웨어 적용, 강한 인증, OT 네트워크 분리와 경보·모니터링 검토를 권고했다. [4][5]

원격 설정 변경은 지속 난방·제상 주기를 일으켜 재고 손실, 장비 위험, 온도 모니터링 중단으로 이어질 수 있다. 공개 경보는 의료·운송·식품·화학 등 냉장 의존 부문을 적용 범위로 제시했다. [4][5]

ENISA는 제조사가 2026년 9월 11일부터 CRA 단일보고플랫폼으로 심각한 사고와 실제 악용 취약점을 신고해야 한다고 안내했다. CRA 주요 제품 보안 요구사항은 2027년 12월 11일부터 적용되며 NIS2 대상 기관은 위험관리와 중대한 사고 보고 의무를 이행해야 한다. [1]

근거: 아래 출처 [1] · [2] · [3] · [4] · [5] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약