산업 용 냉장고 도 보안 취약 
 대형 식료품 점 과 병원 , 제약 회사 등 에서 사용 하 는 산업 용 냉장고 도 보안 이 취약 한 것 으로 밝혀졌 다 . 인터넷 에 연결 된 냉장고 온도 제어 시스템 상당수 가 초기 비밀 번호 를 바꾸 지 않 았 다 . 
 테크 크런치 , 엔가젯 등 미국 IT 매체 는 정보 보안 커뮤니티 세이프티 디텍티브 ( SafetyDetective ) 연구 결과 를 토대 로 이 같이 보도 했 다 . 세이프티 디텍티브 에 따르 면 영국 원격 제 어 솔루션 전문 업체 리소스 데이터 매니지먼트 ( RDM ) 가 제조 한 온도 제어 시스템 7419 개 가 인터넷 연결 기기 검색 엔진 쇼 단 ( Shodan ) 에 노출 됐 다 . 이 들 중 상당수 는 여러 냉장 장치 를 제어 한다 . 
 RDM 온도 제어 시스템 은 모두 암호 화 되 지 않 은 HTTP 프로토콜 을 사용 하 고 , 대 대수 가 기본 설정 된 사용 자 이름 과 비밀 번호 를 그대로 방치 한 상태 였 다 . URL 주소 만 알아내 면 어떤 웹 브라우저 로 든 접속 해 제어 권한 을 탈취 , 연결 된 냉장고 를 멈추 거나 설정 을 조작 가능 하 다 . 유통 매장 에 재고 손실 등 금전 적 피해 를 끼칠 뿐 아니 라 의약품 은 환자 치료 에 도 지장 을 초래 할 수 있 다 . 
 지난해 국정 감사 에서 지적 됐 던 IP 카메라 무 단접 속 ・ 불법 촬영 도 마찬가지 로 제품 초기 비밀 번호 미 설정 ・ 미 변경 이 문제 였 다 . 이 에 지난해 말 과학 기술 정보 통신부 등 관계 부처 가 ' IP 카메라 종합 대책 ' 을 내놓 으며 국립 전파 연구원 단말 장치 기술 기준 고시 개정 이 이뤄졌 다 . 이달 부터 IP 카메라 , CCTV 등 영상 기기 제조 ・ 판매 ・ 수입 업체 는 기기 마다 초기 비밀 번호 를 다르 게 설정 하 거나 , 이용자 가 비밀 번호 를 변경 해야 동작 하 는 기능 을 탑재 해야 한다 . 
 이러 한 조치 는 영상 기기 에 국한 될 뿐 , 다른 여러 사물 인터넷 ( IoT ) 기기 에 는 해당 되 지 않 는다 . 실리콘밸리 가 위치 한 미국 캘리포니아주 는 2020 년 부터 IoT 보안 관련 법안 ( SB - 327 ) 을 시행 한다 . 모든 가전제품 이 고유 비밀 번호 를 갖추 고 공급 돼야 하 며 , 사용 자 최초 접속 시 새로운 인증 설정 을 요구 해야 한다는 내용 을 포함 한다 . 우리 나라 도 한국 인터넷 진 흥원 ( KISA ) 이 ' IoT 보안 인증 제 ' 를 운영 하 지만 , 자율 신청 제도 라 신청 기업 이 많 지 않 은 상황 이 다 . 
 이동근 KISA 침해 사고 분석 단장 은 “ IoT 보안 위협 은 기능 이용 시 인터넷 연결 을 필요 로 하 는 제품 을 대상 으로 한다 . 아직 국내 에서 냉장고 관련 IoT 보안 사고 가 보고 된 적 은 없 다 ” 면서 “ 인터넷 에 연결 가능 한 모든 기기 에 비밀 번호 를 설정 하 고 주기 적 으로 변경 해 줘야 한다 . 보안 취약점 은 계속 발견 되 므로 펌웨어 업데이트 도 필수 ” 라고 말 했 다 .