파리는 1000개 이상의 매장을 공격한 해킹 배후에 이란 혁명수비대와 연결된 사이버 부대가 있다고 밝혔습니다.
프랑스는 최근 슈퍼마켓의 냉장 장치를 표적으로 한 사이버 공격의 배후에 이란이 있다고 조사를 시작했습니다.
프랑스 당국은 월요일 이슬람 혁명수비대(IRGC) 산하 사이버 부대를 대상으로 이번 공격으로 인해 화재가 발생하고 많은 양의 음식물 쓰레기가 발생했는지 조사하고 있다고 밝혔습니다.
장 노엘 바로 외무장관은 이란 대사가 소환됐으며 “유럽 차원”에서 책임이 있는 사람들에 대해 제재를 가할 것이라고 말했습니다.
바로는 지난 10월 11일과 12일 프랑스 슈퍼마켓에서 발생한 사이버 공격에 대해 “이번 공격은 이란 이슬람공화국 혁명수비대가 소행했음을 확인할 수 있다”고 말했다.
파리 검찰청은 IRGC 산하 공격 사이버 부대인 샤히드 카베(Shahid Kaveh)의 지도자와 그의 대리인 2명에 대해 국제 체포 영장을 요청했다고 밝혔습니다.
Barrot은 기자들에게 이번 공격이 “공격성 측면에서 전례가 없는 수준”이라고 말했습니다.
그는 “이번 공격은 프랑스 땅에서 방해 행위를 목적으로 수행된 최초의 대규모 사이버 공격”이라고 말했습니다. “이것은 국가의 이익과 프랑스 국민의 안보에 대한 중대한 공격을 의미합니다. 이것이 바로 이 문제에 대한 답이 없을 수 없는 이유입니다.”
Barrot은 “우리는 또한 이 공격에 대응하고 이를 반복하려는 모든 사람을 저지하기 위해 공공이든 민간이든 비례적이고 필요한 다른 조치를 취할 것”이라고 덧붙였습니다.
조사관들은 공격자들이 이란의 장치에 연결된 페르시아어 및 IP 주소를 사용하여 공격을 수행했으며, 그 동안 냉동 시스템에 대한 인터넷 접속 권한을 얻었고 원격으로 밤새 온도를 섭씨 50도(화씨 122도)까지 높였습니다.
소매업체에 따르면 수백만 유로 상당의 음식이 상했다고 합니다. 어떤 경우에는 온도 상승으로 인해 화재가 발생하거나 장비가 녹는 경우도 있었습니다.
프랑스 슈퍼마켓 그룹 E-Leclerc, Intermarche, Carrefour, Monoprix 및 Cooperative U가 모두 타격을 입었습니다.
Intermarche 매장과 Netto 브랜드 중 최소 300개가 영향을 받았습니다. Cooperative U는 자사 슈퍼마켓 중 100개 이상이 표적이 되었다고 밝혔고, Carrefour는 80개 슈퍼마켓이 영향을 받았다고 밝혔으며, Monoprix는 약 490개 매장 중 약 5%가 공격을 받았다고 보고했습니다.
다른 여러 유럽 국가의 슈퍼마켓에서는 11월 2일에 유사한 냉장 문제를 보고했습니다. 벨기에, 에스토니아, 아일랜드, 룩셈부르크 및 스웨덴에서는 밤새 기온 급등이 기록되었습니다. 수십 개의 상점과 식품 유통 허브가 공격을 받았습니다.
글로벌 사이버 리스크(Global Cyber Risk LLC)의 조디 웨스트비 최고경영자(CEO)는 국제 사이버 범죄 조사에 대한 협력이 부족해 이번 공격에 직접적인 책임이 있는 조직을 추적하는 것이 “매우 어렵다”고 말했다.
Westby는 알자지라와의 인터뷰에서 “20년 동안 문제가 되었고 지금은 조금 나아졌지만 아주 미미할 뿐이다”라고 말하면서 “패킷 교환의 특성 때문에” 이러한 공격의 출처를 추적하는 것은 어렵다고 덧붙였습니다.
그녀는 해커들이 ‘전 세계 다양한 장소’를 통해 통신 경로를 지정해 추적하기가 극도로 어렵게 만드는 경우이며 ‘러시아, 이란, 중국, 북한’이 ‘주인공’일 가능성이 높다고 덧붙였습니다.
