노르웨이 식품안전청, 유럽 냉장·냉동 설비 사이버 공격에 대해 입장 표명: 식품 공급망 전체가 영향받을 수 있어

2026년 10월 및 11월 초, 유럽 여러 나라의 대형 슈퍼마켓 체인, 창고 시설 및 냉동창고가 냉장·냉동 설비를 겨냥한 사이버 공격을 받았으며, EU는 이 일련의 사건을 식품 공급에 대한 공격이라고 규정했습니다. 같은 시기 노르웨이 일부 슈퍼마켓과 식품 창고의 냉장·냉동 설비 온도도 갑자기 "여름철처럼" 변했습니다.

위 냉장 설비 해킹 사건 이후 노르웨이 식품안전청(Mattilsynet)은 식품 및 식수 업계가 더 높은 디지털 공격 위험에 직면해 있다고 경고했습니다. 이 기관의 사회안전 및 비상대비 부서 책임자인 안데르스 토르헤임(Anders Thorheim)은 이 두 업계 모두 기계 프로세스를 제어하기 위해 디지털 시스템을 대량으로 사용하고 있다고 밝혔습니다.

토르헤임은 언론 질의에 답하면서 이 기관이 안전 주관 부처의 위험 및 위협에 대한 총체적 평가에 근거하여 업무를 수행한다고 말했습니다. 그는 노르웨이 국가안보국의 사이버 위험 수준 평가에 최근 유럽의 냉장·냉동 시스템 대상 공격을 더하면 사회의 대부분 영역이 디지털 공격을 받을 수 있음을 보여주며, 자산을 보호하기 위해 취약성을 낮춰야 한다고 지적했습니다. "이는 각 업계가 진지하게 받아들여야 할 위협"이라고 그는 말했습니다.

수산양식 업계의 도축장 및 가공공장 냉동 능력이 같은 종류의 위협에 직면해 있는지, 유사한 공격이 이러한 냉동 설비에서 발생할 수 있는지, 기업이 어떻게 방어해야 하는지에 대한 질문에 토르헤임은 이 기관이 식품 공급망 전체가 디지털 공격을 받을 수 있다고 평가하며, 기업은 필요한 조치를 취하여 자산을 충분히 보호해야 한다고 답했습니다. 그는 모든 기업이 디지털 위협에 대한 인식을 새롭게 할 것을 권고하며 "이는 우리가 직면해야 하는 새로운 현실"이라고 말하고, 기업이 노르웨이 국가안보국 웹사이트의 가이드를 참고할 것을 촉구했으며, 여기에는 기업의 디지털 취약성을 낮추기 위한 여러 조치와 양호한 보안 관리에 관한 지침이 실려 있습니다.

구체적으로 어떤 조치를 취해야 하는지에 대해 토르헤임은 시스템이 어떻게 구축되었는지와 어떤 자산을 보호해야 하는지에 달려 있다고 보았습니다. 그가 제시한 권고에는 특히 결정적 영향을 미치는 상황, 즉 최근 몇 주간 유럽 슈퍼마켓 기업의 냉장·냉동 사건에서 볼 수 있었던 것처럼 미승인자가 운영 기술 권한을 획득하여 신속하게 물리적 결과를 초래하는 경우가 있습니다. 충분한 비밀번호 보호, 다중 인증, 인터넷 노출 최소화 등 간단한 조치가 갖춰져야 하며, 또한 통일되고 구조화된 보안 관리를 구축하는 것이 보안 업무의 성공에 매우 중요하며, 이는 인적·기술적·조직적 세 가지 측면의 조치를 동시에 추진해야 함을 의미합니다. 그는 양호한 비상 대응 계획을 수립하고 정기적으로 훈련하는 것도 마찬가지로 중요하다고 덧붙였습니다.

노르웨이 식품안전청의 이번 경고 발표 시점은 2026년 11월 10일입니다.