매장 기기 해킹, 우리 같은 작은 가게도 걱정해야 할까요? 결론부터 말하면 그렇습니다. 다만 겁먹을 필요는 없고, 오늘 할 일 몇 가지만 챙기면 됩니다.
얼마 전 프랑스에서 마트 냉장고가 해킹으로 멈춘 일이 있었습니다. 냉장고까지 해킹된다니 남의 나라 이야기처럼 들리죠. 하지만 우리 가게 CCTV, 와이파이 공유기, 무인 결제기도 인터넷에 연결돼 있습니다.
이 글에서는 사고 내용을 쉽게 정리하고, 가게 사장님이 바로 확인할 실수 3가지를 알려 드립니다.
프랑스 마트 냉장고 해킹, 무슨 일이 있었나요?
냉장 설비를 원격으로 관리하는 장치가 해킹돼, 해커가 냉장고 온도를 올렸습니다.
보안 전문 매체 블리핑컴퓨터 보도를 바탕으로 정리하면 이렇습니다. 공격은 10월 11일(일) 밤 시작됐습니다. 해커는 냉장고에 원래 있는 '성에 제거' 기능을 켜서 온도를 올렸어요.
어떻게 뚫렸는지는 아직 밝혀지지 않았습니다. 다만 매장 냉장 설비를 관리하는 외부 업체가 관련됐다는 보도가 있습니다.
한눈에 보기: 사고 요약 (2026년 10월 12일 보도 기준)
| 항목 | 내용 |
|---|---|
| 언제 | 2026년 10월 11일 밤부터 |
| 어디서 | 프랑스 여러 마트 체인, 현지 언론 추산 250~350곳 |
| 무엇이 | 냉장 설비 제어 장치(구버전 소프트웨어 사용) |
| 어떻게 | 성에 제거 기능을 켜서 냉장고 온도 상승 |
| 피해 | 신선·냉동 식품 폐기, 일부 진열대 운영 중단 |
| 원인 | 조사 중, 관리 외부 업체 관련 보도 있음 |
같은 종류의 관리 장치 2,700여 대가 인터넷에서 그대로 보였다는 연구자 분석도 함께 나왔습니다. 관리 화면이 바깥에 열려 있었다는 뜻이에요.
한 줄 정리: 냉장고를 직접 부순 게 아니라, 냉장고를 조종하는 '원격 리모컨'이 뚫린 사고입니다.
그래서 우리 가게에는? 인터넷에 연결된 기기부터 세어 보세요
우리 가게에서 인터넷에 연결된 기기가 몇 개인지 아는 것이 첫걸음입니다.
요즘 가게에는 생각보다 인터넷에 연결된 기기가 많습니다. 이런 기기를 IoT 기기(인터넷에 연결돼 원격으로 보고 조종하는 기기)라고 불러요. 집 열쇠를 여러 개 복사해 둔 것과 같습니다. 열쇠가 많을수록 하나쯤은 잃어버리기 쉽죠.
예를 들어, 직원 3명인 동네 정육점이라면 이런 기기가 있을 수 있습니다.
| 기기 | 연결하는 이유 | 확인할 것 |
|---|---|---|
| CCTV | 휴대폰으로 매장 보기 | 비밀번호, 앱 계정 |
| 와이파이 공유기 | 매장 인터넷, 손님 와이파이 | 관리자 비밀번호 |
| 냉장·냉동고 온도 알림 | 온도 이상 시 문자 받기 | 관리 업체 접속 방법 |
| 키오스크·포스 | 주문·결제 | 원격 지원 프로그램 |
| 홈페이지 관리자 | 상품·문의 관리 | 관리자 계정, 2단계 인증 |
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| IoT 기기 | 인터넷에 연결된 기기 | 원격으로 여는 현관문 |
| 관리 화면 | 기기 설정을 바꾸는 화면 | 기계실 열쇠 |
| 원격 접속 | 멀리서 기기에 들어가는 것 | 집 밖에서 쓰는 리모컨 |
| 펌웨어 | 기기 안에 들어 있는 기본 프로그램 | 기계의 운영 설명서 |
한 줄 정리: 종이 한 장에 우리 가게 '인터넷 연결 기기'를 모두 적는 것부터 시작하세요.
실수 1: 처음 받은 비밀번호를 그대로 쓴다
기기를 설치할 때 받은 처음 비밀번호는 오늘 바꾸세요.
많은 기기가 처음에는 같은 비밀번호로 나옵니다. 설명서나 인터넷에 이미 공개된 경우도 많아요. 공장에서 나온 열쇠를 그대로 쓰는 셈입니다. 같은 열쇠를 가진 사람이 세상에 많다는 뜻이죠.
비밀번호는 이렇게 바꾸시면 됩니다.
- 기기 앱이나 관리 화면에 들어가기
- '비밀번호 변경' 메뉴 찾기
- 12자 이상, 다른 곳에서 안 쓰는 비밀번호로 바꾸기
- 바꾼 비밀번호를 사장님만 보는 곳에 적어 두기
설치 기사님이 설정해 준 비밀번호가 '1234'나 가게 전화번호라면 꼭 바꾸세요. 모르겠으면 설치 업체에 "처음 비밀번호를 바꿨나요?"라고 물어보면 됩니다.
한 줄 정리: 처음 비밀번호는 '모두가 아는 열쇠'라고 생각하고 오늘 바꾸세요.
실수 2: 관리 화면이 바깥 인터넷에 열려 있다
기기 관리 화면은 가게 밖에서 아무나 들어올 수 없게 닫아 두어야 합니다.
프랑스 사고에서도 같은 종류 장비 수천 대의 관리 화면이 인터넷에서 보였습니다. 기계실 문을 길가 쪽으로 열어 둔 것과 같아요. 지나가던 사람이 손잡이를 돌려 볼 수 있습니다.
멀리서 CCTV를 보는 것 자체가 문제는 아닙니다. 문제는 아무 주소로나 관리 화면에 바로 들어갈 수 있는 설정이에요. 우리 가게가 어떤 방식인지는 사장님이 직접 판단하기 어렵습니다.
| 질문 | 이런 답이면 안심 | 이런 답이면 확인 필요 |
|---|---|---|
| 밖에서 어떻게 보나요? | 제조사 공식 앱으로만 봐요 | 주소와 포트를 입력해요 |
| 관리 화면 주소가 있나요? | 매장 안에서만 열려요 | 어디서든 열려요 |
| 접속 기록이 남나요? | 앱에서 확인돼요 | 모르겠어요 |
'포트'는 기기로 들어가는 문 번호라고 생각하시면 됩니다. 이 단어가 나오면 설치 업체에 외부 접속 설정을 꼭 확인해 달라고 하세요.
한 줄 정리: '밖에서 어떻게 보나요?' 한 질문으로 우리 가게 기기가 열려 있는지 알 수 있습니다.
실수 3: 원격 관리 업체 계정과 업데이트를 챙기지 않는다
기기를 관리해 주는 업체의 접속 계정과 업데이트 일정을 꼭 확인하세요.
이번 사고에서도 냉장 설비를 관리하는 외부 업체가 관련됐다는 보도가 나왔습니다. 관리 업체는 가게 열쇠를 맡은 경비 회사와 같아요. 업체가 열쇠를 허술하게 다루면 가게도 위험해집니다.
또 하나는 업데이트입니다. 사고 장비도 구버전 소프트웨어를 쓰고 있었다고 해요. 펌웨어 업데이트는 기기 문단속을 새로 고치는 일입니다.
관리 업체에 이렇게 물어보세요.
- 우리 기기에 접속하는 직원 계정이 몇 개인가요?
- 그만둔 직원 계정은 지웠나요?
- 접속할 때 2단계 인증을 쓰나요?
- 마지막 업데이트는 언제였나요?
계약이 끝난 업체가 있다면 그 업체의 원격 접속 권한부터 정리하세요.
한 줄 정리: 관리 업체에 '계정 몇 개, 마지막 업데이트 언제' 두 가지만 물어도 절반은 점검한 셈입니다.
홈페이지 관리자 계정도 같은 원리인가요?
네, 홈페이지도 '원격으로 관리하는 가게 기기'와 똑같이 지키면 됩니다.
홈페이지 관리자 페이지도 밖에서 들어가 상품과 문의를 바꾸는 관리 화면입니다. 그래서 위의 세 가지 실수가 그대로 적용돼요.
| 가게 기기 | 홈페이지에서는 |
|---|---|
| 처음 비밀번호 그대로 | 제작 때 받은 관리자 비밀번호 그대로 |
| 관리 화면 밖에 열림 | 관리자 주소와 계정이 여러 사람에게 공유됨 |
| 관리 업체 계정 방치 | 예전 제작·외주 업체 계정이 남아 있음 |
예를 들어, 홈페이지를 만든 지 3년 된 꽃집이라면 예전 직원 계정부터 확인해 보세요. 홈페이지 점검과 수정이 부담스럽다면 유지보수 안내에서 관리 범위를 확인할 수 있습니다.
한 줄 정리: 냉장고든 홈페이지든 '열쇠가 몇 개고 누가 갖고 있나'를 아는 게 보안의 시작입니다.
오늘 할 일 체크리스트
- □ 우리 가게 인터넷 연결 기기를 종이에 모두 적기
- □ 기기마다 처음 비밀번호를 바꿨는지 확인하기
- □ 설치 업체에 '밖에서 어떻게 보나요?' 물어보기
- □ 관리 업체 접속 계정 수와 마지막 업데이트 날짜 묻기
- □ 계약이 끝난 업체의 원격 접속 권한 정리하기
- □ 홈페이지 관리자 계정 중 안 쓰는 계정 지우기
한 줄 정리: 기기 목록, 비밀번호, 외부 접속, 업체 계정 순서로 보면 하루면 충분합니다.
자주 묻는 질문
작은 가게 CCTV도 해킹되나요?
될 수 있습니다. 처음 비밀번호를 그대로 쓰거나 관리 화면이 밖에 열려 있으면 규모와 상관없이 위험해요. 비밀번호 변경과 공식 앱 사용 두 가지만 챙겨도 위험이 크게 줄어듭니다. 오늘 기기 1대부터 확인해 보세요.
매장 기기 해킹이 의심되면 어디에 신고하나요?
한국인터넷진흥원(KISA) 118 상담센터에 연락하면 됩니다. 신고 전에 기기 화면이나 이상한 기록을 사진으로 남겨 두세요. 동시에 설치 업체에 연락해 원격 접속을 잠시 막아 달라고 요청하세요. 결제 기기라면 결제 대행사에도 알려야 합니다.
기기 업데이트는 얼마나 자주 해야 하나요?
자동 업데이트가 있으면 켜 두는 것이 가장 좋습니다. 자동 기능이 없다면 최소 3개월에 한 번은 업체에 확인하세요. 업데이트 전에는 설정을 사진으로 찍어 두면 문제가 생겨도 되돌리기 쉽습니다. 오래돼서 업데이트가 끊긴 기기는 교체를 생각해 보세요.
관리 업체를 바꿀 때 무엇을 확인하나요?
예전 업체의 계정과 원격 접속 프로그램을 모두 지웠는지 확인하세요. 기기 비밀번호도 새 업체와 함께 다시 바꾸는 것이 안전합니다. 인수인계 날짜와 계정 목록을 문서로 받아 두세요. 이 세 가지면 빈틈 대부분을 막을 수 있습니다.
한 줄 정리: 의심되면 기록 남기기, 118 연락, 업체에 접속 차단 요청 순서로 움직이세요.
홈페이지 관리자 계정이나 보안 점검이 걱정된다면 무료 견적 상담에서 편하게 물어보세요.
사진: Unsplash (photo-1601599561213-832382fd07ba, photo-1496368077930-c1e31b4e5b44, photo-1544197150-b99a580bb7a8)