보안 · 2026-11-08 19:17 회차

가게 냉장고 온도를 해커가 올린다? — 정부가 냉장·냉동설비 보안 점검 권고, 원격 모니터링 쓰는 사장님이 할 4가지

원격으로 온도를 보는 냉장·냉동설비를 쓰는 가게라면 초기 비밀번호 변경, 펌웨어 업데이트, VPN으로만 원격 접속하기부터 하면 됩니다. 과학기술정보통신부가 유럽 마트 냉장설비 해킹 사례를 국내 사업자에 알리며 이렇게 권고했다고 8일 전자신문·보안뉴스가 보도했습니다.

무슨 일인가

공격자는 냉장설비의 원격 제어 장치에 들어가 성에를 녹이는 '제상' 기능을 길게 돌려 보관 온도를 올렸습니다. 전자신문에 따르면 프랑스에서는 제상 시간을 1시간에서 8시간으로 늘려 온도 경보가 늦게 울리게 했고, 일부 매장은 냉장실이 50도까지 올랐습니다. 미국 CISA·FBI 등 5개 기관도 11월 5일 냉장·콜드체인 모니터링 시스템을 노린 공격을 경고했습니다.

냉장설비 해킹 경과

10월
프랑스 마트 냉장설비 침해

→

11월 초
유럽 여러 나라·혈액원 시설

→

11/5
미국 5개 기관 경고

→

11/6~8
국내 점검 권고·보도

CISA 발표·전자신문 보도 기준

왜 중요한가

작은 가게 중에도 휴대폰으로 냉장고 온도를 보는 원격 모니터링을 쓰는 곳이 있습니다. 장비가 인터넷에 그대로 열려 있고 초기 비밀번호가 남아 있으면 밖에서 설정을 바꿀 수 있습니다. CISA는 재고 손실뿐 아니라 화재 위험과 장비 수명에도 영향이 갈 수 있다고 경고했습니다.

권고 항목	국내 권고(보도)	미국 5개 기관
초기 비밀번호 변경	권고	권고
펌웨어·패치	펌웨어 업데이트	패치 적용
원격 접속	VPN 등 보호된 망	인터넷에서 분리
제조사·오래된 장비	제조사 보안 공지 수시 확인	지원 끝난 기기 교체

내 사업·앱에 무슨 의미

식당·정육점·마트 사장님 — 설치 업체가 원격 관리용으로 열어 둔 접속 경로가 있는지 확인합니다. 매장 공유기의 포트 포워딩이 대표적입니다.
온도 모니터링 앱·IoT를 만드는 개발자 — 기본 비밀번호를 첫 접속 때 바꾸게 하고, 장비를 인터넷에 직접 열지 않는 구조인지 점검합니다.

앱몬스터 작업 폴더에는 냉장설비 관련 자료가 없어 이 글은 정부 권고 보도와 미국 기관 발표 기준으로 정리했습니다.

지금 해볼 것

초기 비밀번호 바꾸기'1234' 같은 단순한 초기 비밀번호면 바꾸고, 교대 근무자 인수인계 방식도 정합니다.

펌웨어 확인설치 업체에 펌웨어가 최신인지, 제조사 보안 공지가 있는지 묻습니다.

원격 접속 경로 정리공유기 포트 포워딩으로 장비가 열려 있다면 닫고 VPN으로만 접속합니다.

온도 경보 확인설정 온도를 벗어나면 휴대폰으로 알림이 오는지, 제상 시간이 평소와 같은지 봅니다.

2026년 11월 기준 정부 권고 원문은 찾지 못해 언론 보도로 확인한 내용입니다. 원격 접속을 닫는 방법은 QNAP NAS 플렉스 침해 소식도 참고하세요.

Q&A — 냉장설비 해킹 자주 묻는 질문

국내에도 피해가 있었나요?

아직 없습니다. 전자신문에 따르면 과기정통부 관계자는 국내에 보고된 피해 사례는 없다고 밝혔습니다. 이번 권고는 유럽·미국 사례를 보고 미리 막자는 예방 조치입니다.

인터넷에 연결 안 된 냉장고도 위험한가요?

원격 접속 기능이 없는 설비는 이번 공격 방식과 거리가 멉니다. 미국 CISA 등이 경고한 대상은 패치되지 않았거나 인터넷에서 접근 가능한 온도 컨트롤러와 상업용 냉장 제어 시스템입니다.

점검은 누구에게 맡기면 되나요?

설비를 설치한 업체나 제조사에 먼저 묻습니다. 초기 비밀번호를 바꿨는지, 펌웨어가 최신인지, 원격 접속이 어떤 경로로 열려 있는지 세 가지를 확인해 달라고 하면 됩니다. 보안뉴스는 정부가 외부 노출 장비 점검을 무상 지원한다고 전했습니다.