랜섬웨어 공격으로 Fairlife (코카콜라) 생산 중단

Fairlife, 코카콜라의 유제품 자회사, 랜섬웨어 공격 후 미국 여러 공장의 생산을 중단했습니다. 사건의 세부사항, 영향, 그리고 식품산업의 준비 수준에 대해 알아보겠습니다.

사실

무엇. 코카콜라 컴퍼니의 자회사인 Fairlife LLC(초고여과 우유 fairlife와 Core Power 브랜드)의 컴퓨터 시스템을 대상으로 한 랜섬웨어 공격. The Register(2026년 7월 17일)에 따르면 이 사건으로 미국 내 여러 생산 시설의 병입 공정이 지연되거나 심지어 일부 생산 라인이 중단되었다.

영향을 받는 대상.

• Fairlife 직접적 영향: 생산 중단, 상업적 손실, 데이터 유출 가능성(기사에서는 공격 그룹이 전형적인 데이터 유출을 주장했으나 아직 확인되지 않음).
• 미국 내 유통업체: 일부 제품의 일시적 공급 부족 가능성.
• 최종 소비자: 제품 가용성 저하.

기사 작성 시점 기준 확인되지 않은 사항. 공격 그룹의 정체, 요구한 몸값 액수, 유출된 데이터의 정확한 성격.

분석

이 패턴은 2024~2026년의 전형적인 사례다. 더는 은행의 보안이 철저한 DSI를 노리지 않고 성숙도가 떨어지는 업무용 도구를 타깃으로 삼는다. 여기서는 식품 산업체의 공급망이 공격 대상이 되었다. 이 산업은 두 가지 구조적 취약점을 동시에 안고 있다.

1. OT/IT의 미비한 분리. 산업 제어 시스템(SCADA, MES)이 종종 IT 네트워크에 연결되어 엄격한 세그먼테이션 없이 운영된다. 사무용 시스템의 침해가 생산 라인으로 전파된다.
2. 운영 중단 허용 한도 = 제로. 우유 제조업체는 제품을 저장하지 않는다. 제품은 신선해야 한다. 하루의 중단도 우유 농장주에게 지불한 신선하지 않은 우유가 폐기되는 결과를 낳는다. 지불 압력이 다른 대부분의 산업보다 훨씬 강하다.

이러한 비율(즉각적인 운영적 영향 / 낮은 사이버 성숙도)이 JBS Foods(2021), Dole(2023), 그리고 이제 Fairlife를 공격한 랜섬웨어 갱의 성공을 이끈 핵심 요소다.

지금 해야 할 일

식품 또는 더 broadly 산업계의 CISO라면:

• OT/IT 세그먼테이션 산업 DMZ(표준 IEC 62443, 연결 시 최소 레벨 3+)로 구축.
• 변조 불가능하고 테스트된 백업(air-gapped至少 한 개 복사본 포함), 분기별 생산 라인 복원 훈련.
• 운영 연속성 계획 "72시간 오프라인 SI" 같은 경우를 위한 문서화, IT 사고에만 국한되지 않도록.
• 공유 서비스 계정 사냥 - 산업계 랜섬웨어의 대부분은 이 경로를 통해 유입된다.

Fairlife 사건은 48시간 만에 산업계의 교리를 바꾸지는 않을 것이다. 그러나 식품 CISO가 예산을 확보하기 위해 경영진에게 제시할 수 있는 또 하나의 사례가 추가된 셈이다.