프랑스 대형마트 냉동고가 수개월간 온라인 취약점 노출

프랑스 대형마트 체인의 냉동고 제어 시스템이 인터넷에 노출된 채 수개월간 방치되었다. 누구나 접근할 수 있는 상태의 대시보드를 통해 온도 설정, 재고 현황, 시스템 로그 같은 민감한 정보를 볼 수 있었고, 공격자가 냉동고 작동을 원격으로 제어할 수 있는 상황이었다.

IoT 기기의 기본 인증 설정 부재 문제는 흔하지만, 식품 안전과 직결된 냉동고 같은 중요 인프라가 영향을 받으면 재정적·평판적 피해는 물론 공중보건 위험까지 커진다. 기업들이 시스템 배포 후 보안 검수와 접근 제어를 얼마나 무시하는지 보여주는 사례로, 특히 레거시 산업 부문에서 연결된 기기들의 보안이 얼마나 취약한지 드러낸다.