코카콜라 페어라이프, 랜섬웨어 공격에 미국 생산 일시 중단

핵심 요약

코카콜라가 소유한 시카고 기반 유제품 브랜드 페어라이프(fairlife)가 랜섬웨어 공격으로 미국 생산을 일시 중단했다. 무단 제3자가 생산 시스템에 접근했으며, 회사는 이를 랜섬웨어 사건으로 판단했다. 미국 시설만 영향을 받았고 캐나다 생산은 정상 가동 중이다.

1. 사고 요약

2. 배후

공격 배후 그룹은 아직 공개적으로 확인·주장되지 않았다. 코카콜라는 사건을 조사 중이며, 생산 시스템 복구에 집중하고 있다.

3. 의미

이번 사고는 랜섬웨어가 데이터 유출을 넘어 실물 생산 라인을 멈추는 운영기술(OT) 영역까지 파고들었음을 보여준다. IT와 생산 시스템이 연결될수록, 사이버 공격 하나가 공장 가동 중단·공급망 차질로 직결된다. 제조·식음료 기업의 OT 보안이 점점 더 중요해지는 이유다.

자주 묻는 질문

랜섬웨어가 어떻게 생산을 멈추나요?

생산 라인을 제어·관리하는 시스템이 암호화되거나 격리되면 공정을 운영할 수 없게 됩니다. 또 피해 확산을 막으려 기업이 선제적으로 시스템을 차단하기도 합니다. IT와 생산(OT) 네트워크가 연결돼 있으면 한쪽 감염이 전체로 번질 수 있습니다.

제품 안전에는 정말 영향이 없나요?

회사는 제품 품질·안전에 영향이 없다고 밝혔습니다. 이번 사고는 생산 시스템 접근·중단에 관한 것으로, 이미 유통된 제품의 물리적 안전과는 별개입니다. 다만 조사 결과에 따라 세부 내용은 갱신될 수 있습니다.

제조 기업이 이런 공격을 어떻게 막나요?

IT망과 생산(OT)망의 분리, 최소 권한·접근 통제, 정기 백업과 복구 훈련, 이상 징후 탐지가 핵심입니다. 공격 표면을 줄이고, 감염 시 생산까지 번지지 않도록 망을 분리해 두는 것이 실물 피해를 막는 기본입니다.