[이데일리 김겨레 기자] 프랑스 정부가 자국 슈퍼마켓의 냉장시설을 해킹해 대규모 식품 폐기와 화재를 일으킨 배후로 이란 혁명수비대(IRGC)를 지목했다. 공격자들이 냉장시설의 온도를 원격으로 최고 섭씨 80도까지 높이면서 프랑스 전역의 700개 이상 매장이 피해를 본 것으로 드러났다.

9일(현지시간) 영국 파이낸셜타임스(FT)에 따르면 장노엘 바로 프랑스 외무장관은 최근 발생한 슈퍼마켓 냉장시설 사이버 공격에 대해 “이번 공격의 책임이 이란 이슬람혁명수비대에 있다는 사실을 확인했다”며 “공격은 극도로 심각하고 전례 없이 공격적인 행위이며 그냥 넘어갈 수 없다”고 밝혔다.

프랑스 정부는 이란 대사를 초치했으며, 유럽 차원의 제재를 추진할 계획이다. 바로 장관은 추가 공격을 억제하기 위해 공개적·비공개적 대응을 포함한 모든 필요한 조치를 취하겠다고 경고했다. 파리 검찰청도 이날 혁명수비대 산하 사이버 조직인 ‘샤히드 카베’의 책임자와 부책임자 2명 등을 대상으로 사법 수사에 착수했다고 발표했다. 검찰은 이들에 대한 국제 체포영장 발부도 추진하고 있다.

수사 대상 혐의는 조직범죄 집단에 의한 정보처리 시스템 불법 접근과 시스템 손상이다. 검찰은 이란이라는 외국 세력의 이익을 위해 범행이 저질러졌다는 점에서 가중처벌 사유가 적용된다고 밝혔다.

이번 공격은 지난달 11일 밤부터 12일 새벽까지 프랑스 전역에서 동시다발적으로 발생했다. 카르푸와 앵테르마르셰, 모노프리 등 주요 유통업체를 포함해 700곳이 넘는 매장의 냉장시설이 해킹당했다.

공격자들은 인터넷에 연결된 냉장시설 제어 시스템에 침입해 온도를 원격으로 최고 섭씨 80도까지 높였다. 이로 인해 수천만 유로(약 수백억원) 상당의 식품이 폐기됐으며 최소 20건의 화재가 발생했다. 프랑스에서는 이번 공격이 식량 안보까지 위협할 수 있다는 우려가 커지고 있다. 스웨덴과 핀란드, 에스토니아, 벨기에, 아일랜드에서도 슈퍼마켓 냉장시설을 겨냥한 유사한 공격이 발생했다.

피해 시설에는 딕셀과 댄포스의 구형 냉장 제어 시스템이 사용된 것으로 알려졌다. 프랑스 국가사이버보안청(ANSSI)은 취약한 비밀번호와 기본적인 보안 체계 부재가 공격자의 침입을 가능하게 한 것으로 보고 있다. 프랑스 검찰은 초기 조사에서 혁명수비대 사이버 조직 특유의 공격 방식과 페르시아어 사용 흔적, 이란 내 단말기와 연결된 IP 주소를 확인했다고 밝혔다. 주프랑스 이란 대사관은 논평을 거부했다.