프랑스 정부가 지난달 전국 슈퍼마켓 700개 매장에서 발생한 냉장·냉동 시스템 사이버 공격의 배후로 이란 혁명수비대(IRGC)로 지목하고 유럽 자체 제재 부과를 예고했다.
9일(현지시간) 로이터·AFP통신 등에 따르면 장 노엘 바로 프랑스 외무장관은 이날 프랑스 파리에서 열린 G7(주요 7개국) 회의에서 기자들에게 "이번 공격은 프랑스 영토에 대한 최초의 대규모 사보타주 목적 사이버 공격이자 국가의 이익과 프랑스 국민의 안보에 대한 중대한 공격"이라며 공격 배후를 이란으로 지목했다.
바로 장관은 "이번 공격은 규모와 공격성 측면에서 모두 전례가 없는 사건"이라며 프랑스 주재 이란 대사를 초치해 아주 강력하게 항의했다고 전했다. 이 "유럽 차원에서 이 공격에 책임이 있는 모든 이들에 대한 제재를 시행할 것"이라며 "이번 사건에 대응하고 누군가 같은 공격을 반복하려는 시도를 억제하기 위해 공개적이든 비공개적이든 필요한 모두 추가 조처를 할 것"이라고 말했다.
바로 장관에 이어 발언한 카야 칼라스 유럽연합(EU) 외교·안보 고위 대표는 이란이 공격 배후로 지목됐다는 사실을 "방금 알게 됐다. 우리의 대응은 강력해야 한다"며 유럽 차원의 대(對)이란 제재 계획에 동참하겠다는 뜻을 내비쳤다.
검찰, IRGC 사이버공격 부대 '샤히드 카베' 조사 착수
파리 검찰은 별도 성명을 통해 이란 혁명수비대의 비밀 사이버 조직인 '샤히드 카베'를 상대로 이번 공격에 관한 수사에 착수했다고 밝혔다. 로르 베퀴오 파리 검찰청장은 성명에서 '샤히드 카베'를 "혁명수비대 전자·사이버센터(IRGC-CEC) 산하의 공격형 사이버 부대"라고 설명하며 해당 조직의 수장과 부수장 2명을 대상으로 사법 수사에 착수했다고 전했다.
베퀴오 청장은 "샤히드 카베의 작전 방식 특징은 페르시아어를 사용하고 이란 내에 위치한 단말기로 추적되는 IP 주소의 활용"이라며 "이들은 웹 인터페이스를 통해 원격으로 장비를 장악해 온도를 조정했다. 또 일정 온도를 초과하면 작동하도록 설계된 센서의 보안 경보 기능도 동시에 비활성화했다"고 설명했다.
지난달 11일 밤 프랑스 전역 슈퍼마켓 약 700곳의 냉장·냉동 시스템이 사이버 공격으로 받아 냉장·냉동고 온도가 최대 80도까지 급등하는 사건이 발생했다. 이후 벨기에, 스웨덴, 영국, 아일랜드, 네덜란드 등 유럽 주요 국가에서도 비슷한 사건이 발생했다. 피해국은 최소 11개국으로 집계됐다.
프랑스 슈퍼마켓 업계는 매장에 보관 중이던 신선·냉동 제품 폐기 등 이번 사건의 피해액이 전국적으로 수천만유로에 달할 것으로 추산했다. 프랑스에서는 슈퍼마켓 이외 프랑스 혈액원(EFS) 혈액 제제 보관 설비의 냉장·냉동 시스템이 해킹되는 사건도 발생했다. 현지 보도에 따르면 사이버 공격으로 영하(-) 30도여야 할 냉장 설비 온도가 110도까지 올라가도록 조작됐다고 한다.
한편 지난 8월에는 미국에서 최소 6곳의 군기지에서 냉장고다 오작동하는 사건이 발생했는데 미 전쟁부(국방부)가 해킹의 배후로 이란을 의심하고 있다고 로이터는 전했다. 이와 관련 미 국방부는 이날 "사이버 사건 가능성에 대한 추측이 있다는 것은 알고 있다"면서도 보안상 이유로 추가 언급은 하지 않겠다고 밝혔다.