Censys, 벨기에에서 인터넷 노출 Danfoss 냉동 제어기 호스트 138개 집계
Censys ARC는 전 세계에서 인터넷에 노출된 Danfoss StoreView 호스트를 1,000개 넘게 관측했으며, 벨기에에서는 138개를 집계했습니다. Censys가 패치 버전으로 분류한 4.3.1 이상은 벨기에 호스트의 68%였습니다. 수치는 피해 점포 수가 아니라 공개 인터넷에서 관측한 호스트 수이며, 펌웨어 버전은 HTTP 헤더를 바탕으로 분류했습니다.
본문
Censys의 보안 연구팀 Censys ARC는 2026년 11월 2일 Danfoss StoreView 냉동 컨트롤러의 인터넷 노출을 집계해 전 세계에서 1,000개가 조금 넘는 호스트를 관측했다고 밝혔습니다. 프랑스가 가장 많았고 벨기에에서는 138개, 네덜란드에서는 51개, 스웨덴에서는 50개가 확인됐습니다. 이 수치는 공개 인터넷에서 관측한 호스트 수로, 피해 점포나 냉동고 수와 집계 단위가 다릅니다.
프랑스에서는 10월 11일 공격 전 1,825개의 StoreView 호스트가 노출된 것으로 관측됐습니다. Censys 집계는 10월 14일 537개로 줄었고, 11월 2일 게시물의 분석 시점에는 220개였습니다. 이 수치는 시간에 따른 공개망 노출 호스트의 변화입니다.
Censys는 각 호스트의 HTTP Last-Modified 헤더 시각을 펌웨어 빌드 날짜와 대조해 버전을 분류했습니다. 보고서 표는 4.3.1 이상을 패치된 버전으로 표시하고 4.2.4는 별도 구간으로 집계했습니다. 이 기준으로 벨기에 노출 호스트의 68%, 프랑스의 41%, 스웨덴의 58%가 4.3.1 이상으로 분류됐습니다. 비율의 분모는 각국에서 관측한 StoreView 호스트입니다.
게시물은 11월 2일 유럽 여러 국가에서 냉동 설비 공격이 보고됐고 StoreView가 관련 제품으로 지목됐다는 내용을 소개했습니다. Censys는 프랑스에서 앞서 발생한 공격과 같은 공격자가 벌인 사건인지는 확인되지 않았다고 밝혔습니다.