분석
프랑스 혈액청에 사이버 공격: 혈장 보관 3곳의 온도 상한이 올라갔지만 손실된 제품은 없어
프랑스 혈액청은 혈장 보관 3곳의 온도 상한이 올라갔지만 손실된 제품은 없다고 밝혔다. 표적은 냉각 장비 공급업체였다.
2026년 11월 2일(월), 프랑스 혈액청(EFS)의 혈장 저온 보관 시설 3곳에서 온도와 성에 제거 설정의 상한이 극단적인 수준으로 올라갔다. EFS는 손실된 혈액 제품이 없고 건강상 영향도 확인되지 않았다고 밝혔다. 경보가 이상을 제때 감지했기 때문이다. 공격을 받은 것은 EFS 자체가 아니라 냉각 장비 공급업체다. 11월 5일 기준으로 범행 주장은 없고, 슈퍼마켓 공격과의 연관을 뒷받침하는 근거도 없다.
핵심 요약
- 확인된 사실: 11월 2일 혈장 저온 보관 시설 3곳이 영향을 받았고, 온도와 성에 제거 설정이 올라갔다. EFS에 따르면 손실된 제품은 없다.
- 제시된 원인: 공격은 냉각 장비 공급업체를 겨냥했다. CBS News(AP)에 따르면 이 업체 Coolworld는 제3자 구성 요소가 원인이라고 말한다.
- 110°C라는 수치: Le Canard enchaîné가 보도한 것으로, 요청된 설정값이지 실측 온도가 아니다.
- 알려지지 않은 점: 행위자, 정확한 수법, 10월 공격과의 연관성.
EFS 시설에서 무슨 일이 있었나?
EFS는 11월 3일(화) 늦은 시간에 성명을 냈고, 보건부는 11월 4일(수) 사건을 확인했다. CBS News(AP)와 CNBC가 전한 이 발표에 따르면 혈장 냉장실 3곳의 온도와 성에 제거 설정이 매우 높은 값으로 바뀌었다. 이 시설은 의료기관에 보내기 전의 혈액 제품과 EFS 바이오뱅크용 검체를 보관한다.
대상이 된 제품은 수혈용 혈장 팩과 의약품 제조에 쓰는 혈장이었다. 모두 옮겨지거나 안전하게 확보되었다. 모니터링과 경보 시스템이 이상을 빠르게 감지해 대응할 시간이 있었다. EFS는 채혈과 배송이 중단되지 않았고 모든 장비의 온도 감시를 강화했다고 밝혔다(technology.org).
처음 보도는 수혈 안전 감시를 위해 보관하는 기증자 검체만 언급했다. 이후 EFS는 수혈용 냉동 혈장도 관련되어 있었다고 Le Canard enchaîné에 말했다(Cyber Security News).
누가 표적이었고, 제3자 구성 요소에 대해 무엇이 알려졌나?
CNBC에 따르면 EFS는 직접 표적이 아니었다. 외부 업체가 운영하며 EFS 제품이 들어 있던 냉각 장비가 3곳에서 침해되었다. CBS News(AP)에 따르면 공격은 공급업체 Coolworld를 겨냥했고, 이 업체는 Le Canard enchaîné가 이름을 밝힌 곳이다. Coolworld는 제3자 구성 요소에 원인이 있고, 영향을 받은 장비는 소수이며, 조치를 취하고 있다고 말한다. 이 구성 요소나 취약점에 대한 기술적 설명은 찾지 못했다.
온도에 대해 Le Canard enchaîné는 설정이 약 −30°C에서 110°C로 바뀌었다고 보도했다. Cyber Security News는 이것이 제어 시스템에 요청된 설정값이며, 냉동고 내부나 혈장 팩이 그 온도에 도달했다는 증거는 아니라고 강조한다. 같은 출처에 따르면 신선 동결 혈장은 −25°C 이하로 보관해야 하며, 상승이 길어지면 수혈에 쓸 수 없게 될 수 있다. 빠른 감지가 중요한 이유다.
슈퍼마켓 냉장고 공격과는 어떤 관계인가?
언론은 이 사건을 연속된 공격의 일부로 본다. 10월 11일에서 12일로 넘어가는 밤, 프랑스 수백 곳의 슈퍼마켓에서 냉각 설비가 탈취되어 온도가 최대 50°C까지 올랐고, 상품이 폐기되고 화재가 났다. 파리 검찰이 수사에 착수했다(OCCRP). 이 매장들에 대해 ANSSI가 Danfoss 컨트롤러를 지목했다고 Solutions Numériques는 전하지만, 그 장비가 EFS 건에 관련되었다는 징후는 없다.
11월 2일 AP는 스웨덴, 벨기에, 룩셈부르크, 아일랜드, 에스토니아의 슈퍼마켓에서 사이버 공격으로 보이는 냉장고·냉동고 장애가 있었다고 보도했다. ANSSI와 보건부는 EFS 사건을 조사하고 있으나 책임자를 지목하지 않았다(CBS News, AP). 10월 공격과 11월 2일 공격이 같은 행위자의 소행이라고 말하는 출처는 없다.
비교 표
| 항목 | 2026년 11월 5일 기준 출처의 설명 | 출처 |
|---|---|---|
| 날짜 | 2026년 11월 2일(월) | EFS(CBS News(AP) 경유) |
| 영향받은 시설 | 혈장 저온 보관 시설 3곳 | EFS(CBS News(AP) 경유) |
| 영향 | 온도와 성에 제거 설정이 극단적인 수준으로 상승 | EFS(CBS News(AP)와 CNBC 경유) |
| 손실된 제품 | 없음. 건강상 영향도 확인되지 않음 | EFS |
| 표적 | 냉각 장비 공급업체. EFS 자체는 아님 | CBS News(AP), CNBC |
| 제시된 원인 | 제3자 구성 요소(Coolworld 주장) | CBS News(AP) |
| 요청된 온도 | 약 110°C(설정값). 평소는 약 −30°C | Le Canard enchaîné(CBS News(AP) 경유) |
| 행위자 | 불명. ANSSI와 보건부가 조사 중 | CBS News(AP) |
자주 묻는 질문
혈장 팩이 손실되었나?
EFS에 따르면 손실된 혈액 제품은 없고 건강상 영향도 확인되지 않았다. 제품은 옮겨지거나 안전하게 확보되었다.
헌혈에 영향이 있나?
EFS는 채혈과 배송이 중단 없이 계속되고 있다고 밝혔다.
공격의 배후는 누구인가?
알려지지 않았다. 범행 주장은 보도되지 않았고, 수사 당국도 특정 대상을 지목하지 않았다.
방법과 한계
출처는 2026년 11월 5일 기준이다. EFS와 보건부의 성명은 직접 읽지 못해 CBS News(AP), CNBC 등의 보도를 통해 인용했다. NBC News(AP) 페이지는 전체를 열 수 없었다. 온도는 언론 보도에 따른 것이며 EFS가 확인한 것이 아니다. 우리는 아무것도 직접 검증하지 않았다.
출처
- CBS News(AP): Blood banks hit by cyberattack in France days after European freezer hacks (확인일: 2026-11-05)
- NBC News(AP): Cyberattack on French blood bank fridges thwarted before damage (확인일: 2026-11-05)
- CNBC: Blood banks targeted in latest European fridge cyberattacks (확인일: 2026-11-05)
- Cyber Security News: Hackers hijacked French blood plasma freezers (확인일: 2026-11-05)
- technology.org: Cyberattack hits French blood bank cold storage (확인일: 2026-11-05)
- AP(NY1 경유): freezers at supermarkets in several European countries (확인일: 2026-11-05)
- OCCRP: Hackers turn French supermarket refrigerators into furnaces (확인일: 2026-11-05)
- Solutions Numériques: frigos de supermarchés sabotés (확인일: 2026-11-05)
