슈퍼마켓 냉장 설비 제어기를 모방한 허니팟 ‘Col드프레임’ 공개

개발자가 Danfoss AK-SM 800A와 Dixell XWEB 인터페이스를 흉내 내는 허니팟 Coldframe을 만들었습니다. 기본 로그인으로 가짜 매장 대시보드까지 보여 주며, CVE-2025-41450과 Danfoss의 ‘오늘의 코드’ 로그인 우회 등 공격 시도를 기록합니다. 두 인스턴스를 하루 동안 운영한 결과, 일반 스캐너와 Shodan 크롤러만 관측됐습니다.

실제 장비의 응답 헤더와 페이지 크기까지 맞춘 설계는 산업 제어기 대상 공격을 수집할 때 탐지 가능성을 낮추는 데 도움이 될 수 있습니다. 다만 현재 관측 기간은 하루에 불과하고 공격 시도도 일반 스캐너에 그쳐, 실제 표적 공격의 행동 양상을 보여 준다고 보기는 어렵습니다. 운영자는 수집 결과를 위협 판단에 바로 일반화하기보다 더 긴 관측 기간과 실제 장비 환경에서의 검증을 고려해야 합니다.