냉장고 컨트롤러로 위장한 허니팟 Coldframe, 실제 펌웨어 지문까지 복제해 공개

냉장고 대규모 해킹이 진짜 있었던 거야? 그때 스레드에서는 대량 업데이트가 동시에 돌아서 해킹처럼 보인 거라는 추측도 꽤 있었잖아.

지금은 최소 두 차례 파도가 있었으니까 단순 업데이트 사고라는 설명은 힘들어졌지.

2026년 11월 기준으로는 해킹으로 확인된 상태야. 확인된 익스플로잇에 여러 제조사까지 엮였음.

Shodan 데이터는 좀 믿기 어렵더라. 내가 IP 카메라 허니팟 흉내 낼 때 봤더니 인터넷에 굴러다니는 것들 대부분이 허니팟이거나 이미 털려서 페이지가 바뀐 애들이었음.

지금 내가 돌리는 허니팟은 허니팟으로 표시가 안 돼 있어. 좋은 신호인가?

웃긴 건 첫 공격 이후 한 달 만에 똑같이 성공한 두 번째 공격이 또 있었다는 거지. AI로 코드 짜는 건 이제 그렇다 쳐도 제출 글은 직접 쓰라고.

인정, 이번엔 좀 급하게 올렸어. 그래도 업계에 공유한다는 데 의미를 두고 있음.

슈퍼마켓에는 보안팀이 없어. 냉장 컨트롤러 패치까지 벤더나 설치업체가 기본으로 해줘야 하는 일이지.

호주 대형 체인은 내부 보안 조직이 꽤 크더라. 이건 그냥 10~15년간 인터넷에 다 붙이면서 운영 예산은 안 잡은 기술 부채 문제임.

사이버 보험 모델이 답일 수도 있어. 보험사가 위험 기준을 정해주고 보험료로 조정하는 식으로 다른 위험군에서 이미 굴러가는 방식이잖아.

혈액은행 냉동고도 노렸다는 뉴스가 있었어. 헌혈하는 사람들 입장에선 더 아플 듯.

HVAC나 조명, 화학 플랜트 펌프 밸브 컨트롤러로 위장하는 게 더 잘 낚일걸.

전기차 충전기나 커피머신도 생각했는데 HVAC 쪽이 낫겠네. 페르소나 추가는 코드에서 쉽게 되게 해놨어.

냉장고를 인터넷에서 빼는 게 진짜 해결인데 다들 그건 안 하고 허니팟만 만들고 있어.

동의, 그게 근본 수정이지. 허니팟은 그냥 누가 보고 있는지 확인하는 용도임.

오픈소스로 공개한 건 좋은데 목적을 한 번도 달성하기 전에 알리면 공격자들이 피해 가는 거 아님?

배포하는 사람이 많을수록 공격 단서를 찾을 확률이 올라가. 덕분에 나도 실제 펌웨어를 더 뜯어보게 됐고.