파리. 2026년 11월 초, 프랑스 혈액기증기관(EFS)의 냉각 시설에 대한 표적 사이버 공격이 발생하여, 의료 인프라의 핵심 요소인 네트워크 연결 건물 기술의 취약점이 드러났습니다. 공격자들은 외부 냉동 설비 서비스 제공업체를 통해 원격 유지보수 시스템에 접근하여 혈장 냉동고의 목표 온도를 임의로 조작했습니다. 이 사건으로 인한 건강상의 피해는 없었지만, 기술적 취약점은 의료 기술, 건물 자동화 시스템, 그리고 외부 서비스 제공업체 연결 간의 연계 지점에서 시스템적인 약점이 존재함을 시사합니다.
공격 경로: 원격 유지보수를 진입점으로 활용
유럽 여러 언론과 프랑스 보건 당국의 보도에 따르면, 이번 공격은 냉동 장비 공급업체인 쿨월드(Coolworld)의 원격 접속 시스템을 표적으로 삼았습니다. 이 시스템은 프랑스 혈액원(EFS)의 세 곳 지역 냉동고의 모니터링 및 제어 시스템에 접근할 수 있도록 해주는 것이었습니다. 공격자들은 영하 30도로 설계된 냉동고의 온도를 최대 110도까지 높이도록 조작했습니다. 목표 온도와 실제 온도의 차이는 기존 모니터링 기술에 의해 감지되었고, 당직 직원이 야간에 발생한 온도 상승을 제때 인지하고 대응 조치를 취할 수 있었습니다. 프랑스 혈액원은 혈액 제제나 샘플의 손상은 없었으며, 헌혈 및 배분 작업은 중단 없이 계속되었다고 확인했습니다.
프랑스 국가 사이버보안청(ANSSI)과 보건부는 이번 사건에 대한 조사에 착수했습니다. 이번 사건은 유럽 여러 국가에서 발생한 상업용 냉장 시스템에 대한 일련의 공격 중 하나로, 원격 접속을 통해 온도를 조작한 사례도 포함됩니다.
혈액은행 IT의 구체적인 취약점
이번 사건에 대한 기술적 분석 결과, 혈액은행 및 관련 수혈 의학 시설의 IT 보안에서 공통적으로 나타나는 여러 가지 상호 연관된 취약점들이 드러났습니다.
첫째, OT와 IT의 융합이 일어나고 있습니다. 건물 자동화 및 냉장 시스템 제어는 과거에는 독립적인 시스템으로 여겨졌던 대표적인 OT 시스템입니다. 원격 유지보수 포털과 클라우드 기반 모니터링 플랫폼을 통한 연결성 증대는 이러한 물리적 분리를 해소하고 있습니다. 혈액 공급 사이버 보안 관련 문헌에서는 이러한 융합을 핵심 위험 요소로 지적하고 있습니다. 수혈 의학 분야의 기술 혁명이 진행될수록 공급망 및 보관 조건 조작을 위한 공격 표면이 더욱 넓어지기 때문입니다. 미국 혈액학 저널(American Journal of Hematology, DOI: 10.1002/ajh.27479)에 실린 리뷰 논문의 저자들은 혈액 은행이 공급 가용성을 저해하지 않으면서 증가하는 연결성에 맞춰 보안 아키텍처를 조정해야 한다고 강조합니다.
둘째로, 공급망 의존성이 문제입니다. 이번 공격은 EFS 인프라 자체를 겨냥한 것이 아니라 외부 냉장 서비스 제공업체의 시스템을 겨냥한 것이었습니다. 이처럼 제3자를 통한 침해 패턴은 의료 분야에서 흔히 발생하며, 특히 혈액은행이 냉장 기술, 실험실 자동화, 수혈 소프트웨어 등의 전문 공급업체에 의존하는 경우가 많기 때문에 더욱 심각한 결과를 초래할 수 있습니다. 프랑스 국립보건안전청(ANSM)의 수혈 관련 사고 분석에 따르면, 여러 시설에 서비스를 제공하는 중앙 소프트웨어 시스템의 구성 자체가 위험 요소이며, 잘못된 구성이나 무단 매개변수 변경은 제품 품질에 심각한 결과를 가져올 수 있습니다.
셋째로, 경보 기반 감지는 최후의 방어선 역할을 합니다. 공격으로 인한 피해가 없었던 것은 온도 모니터링 시스템의 작동과 담당자의 신속한 대응 덕분입니다. 이는 감지 기능이 경보 체계의 온전한 상태와 담당자의 신호 해석을 전제로 한다는 점에서 매우 취약한 의존성을 보여줍니다. 또 다른 사례로, 성분채집기 관련 수혈 의학 사고 분석을 통해 ANSM은 "경보 신호를 경시하는 것"의 위험성을 명확히 지적했습니다. 중요 매개변수에 대한 경보 알림을 차단하지 않으면 중대한 편차를 간과할 위험이 있습니다. IT 보안 측면에서 이는 감지 시스템 자체가 조작의 대상이 될 수 있음을 의미합니다. 원격 측정 데이터를 침해하는 사람은 경보를 억제하거나 정상 값을 거짓으로 조작할 수 있기 때문입니다.
연구 현황 및 대응 방안
혈액은행 콜드체인 보안에 관한 과학 문헌은 현재 제한적이지만, 점차 발전하고 있습니다. 2026년에 발표된 사전 논문(Europe PMC, DOI: 10.21203/rs.3.rs-8756732/v1)에서는 IoT 기반 혈액은행 콜드체인을 위한 다층 이상 탐지 프레임워크를 제안합니다. 이 프레임워크는 통계적 이상치뿐만 아니라 스푸핑, 리플레이, 데이터 억제와 같은 의도적인 원격 측정 데이터 조작까지 탐지하는 것을 목표로 합니다. 이 접근 방식은 센서별 시간 기반 탐지기와 센서 간 교차 검증, 그리고 장치 취약성 점수를 통합합니다. 저자들은 격리 포레스트나 CVSS 기반 위험 모델과 같은 기존 방법으로는 악의적인 데이터 조작과 운영상의 이상 현상을 확실하게 구분할 수 없다고 주장합니다. 이 연구는 프랑스 사건에서 실제로 드러난 문제점을 정확히 해결하고자 합니다. 즉, 목표값 조작은 의도적이고 통계적이지 않은 이상 현상으로, 맥락적 타당성 검토나 전문가의 개입을 통해서만 탐지할 수 있었다는 것입니다.
조직 차원에서 프랑스 군 의료 서비스는 이미 DEFNET 2025 훈련을 통해 중앙 혈액 제제 적격성 평가 시스템인 HEMATOS의 장애 시나리오를 시뮬레이션했습니다. 이 훈련을 통해 수동 문서화 및 이중 검증을 통한 기능 저하 운영 모드로 전환하는 것이 가능하지만, 상당한 인력 및 절차적 부담이 발생한다는 것을 확인했습니다. 프랑스 연방 국방 조달청(EFS)의 경우, 이번 사건은 규모는 작지만 유사한 과제를 제시합니다. 콜드체인은 유지되었지만, 원격 유지보수 접근의 무결성과 서비스 제공업체와의 계약상 보호가 핵심적인 관심사가 될 것입니다.
분류 및 미해결 문제
EFS 냉장 시스템에 대한 공격은 단발적인 사건이 아니라 유럽 소매 및 의료 부문의 냉장 시스템을 대상으로 하는 광범위한 운영 통제(OT) 공격의 일부입니다. 이번 공격의 특수성은 대상의 민감성에 있습니다. 혈장(혈액 플라스마)은 희소하고 시급한 중요한 자원이며, 부적절한 보관은 환자에게 즉각적인 위험을 초래할 수 있습니다. 피해가 발생하기 전에 조작 시도가 감지된 것은 기술적 모니터링과 인적 감시의 상호 작용 덕분이며, 이는 결코 당연하게 여겨서는 안 될 방어선입니다.
이번 사건에서 밝혀지지 않은 의문점은 쿨월드와 EFS의 원격 유지보수 접속 지점의 정확한 구성, 침해 범위, 그리고 다른 EFS 지점들이 영향을 받았는지 여부입니다. ANSSI의 조사가 이러한 질문들에 대한 답을 제시해야 할 것입니다. 구체적인 결과와 관계없이, 이번 사건은 구조적인 허점을 드러냅니다. 혈액은행의 사이버 보안 전략은 전통적으로 실험실 및 수혈 소프트웨어와 기증자 데이터의 무결성에 초점을 맞춰왔습니다. 제품 품질을 위한 물리적 필수 요소인 건물 자동화 및 냉장 기술은 원격 유지보수 접속 지점을 통해 접근 가능하고 따라서 취약함에도 불구하고 종종 간과됩니다. 혈액은행의 강력한 복원력 전략은 이러한 OT 계층을 명시적으로 포함하고, 네트워크 분할 및 서비스 제공업체에 대한 제한적인 접근 제어를 통해 공격 표면을 줄이며, 조작 시도에 대한 경고 체계를 강화해야 합니다.
참고 자료: 해당 사건에 대한 가장 자세한 정보는 SRF, BR, Deutschlandfunk 등의 보고서에서 확인할 수 있습니다. 분석 시점에는 이 특정 공격에 대한 주요 과학 논문을 구할 수 없었으므로, 인용된 혈액 공급 사이버 보안 및 IoT 콜드체인 관련 문헌은 사례별 실증적 데이터가 아닌 이론적 틀을 제공합니다. 프랑스 국방부의 DEFNET 훈련 보고서는 현재 사건에 대한 보고서가 아니라 프랑스 혈액 공급 시스템의 복원력 계획 수립을 위한 맥락적 자료로서 의미가 있습니다.
