2025년에도 공급망 공격은 모든 규모의 조직에 계속해서 큰 피해를 입혔으며, 이는 전년도에 두드러졌던 추세가 더욱 심화된 결과로, 위협 행위자들이 널리 사용되는 소프트웨어 및 클라우드 서비스의 취약점을 악용하여 수많은 다운스트림 사용자를 공격했습니다. 올해는 공격자들이 클라우드 서비스 제공업체나 소프트웨어 개발자와 같은 단일 공격 지점을 표적으로 삼아 잠재적으로 수백만 명의 고객에게 접근하는 추세가 지속되었습니다.
2024년 12월에 시작되어 2025년까지 영향을 미친 주목할 만한 사건 중 하나는 솔라나 블록체인과 관련된 것으로, 해커들이 수천 개의 스마트 계약 당사자로부터 약 155,000달러를 훔쳤습니다. 이들은 공급망에 악성 코드를 삽입하여 자금을 몰래 빼돌리는 방식으로 이익을 취했습니다.
공급망 공격은 악성 행위자에게 높은 투자 수익률을 제공하기 때문에 매력적입니다. 사용자 기반이 큰 하나의 엔터티를 공격함으로써 공격자는 개별 조직을 표적으로 삼는 것에 비해 상대적으로 적은 노력으로 광범위한 영향을 미칠 수 있습니다. 이러한 접근 방식은 클라우드 서비스, 오픈 소스 소프트웨어 및 기타 널리 배포된 기술을 활용하는 조직에 특히 효과적인 것으로 입증되었습니다.
인공 지능(AI)의 부상은 상황을 더욱 복잡하게 만들었습니다. AI는 공급망 공격을 탐지하고 예방하기 위한 잠재적인 솔루션을 제공하는 동시에 새로운 악용 경로를 제시합니다. 예를 들어 공격자는 AI를 사용하여 소프트웨어 코드의 취약점을 식별하거나 공급망에 악성 코드를 삽입하는 프로세스를 자동화할 수 있습니다.
전문가들은 조직이 강력한 취약점 관리, 공급망 위험 평가 및 시스템에 대한 지속적인 모니터링을 포함한 다층적 보안 접근 방식을 채택해야 한다고 제안합니다. 또한 조직 간의 협력과 정보 공유는 공급망 공격을 효과적으로 탐지하고 대응하는 데 매우 중요합니다. AI 기반 보안 도구의 개발 및 배포 또한 이러한 진화하는 위협을 완화하는 데 중요한 역할을 할 수 있습니다.
2025년 말 현재 보안 연구원들은 코드를 분석하고 의심스러운 패턴을 식별하기 위해 AI를 사용하는 것을 포함하여 공급망 공격을 탐지하고 예방하기 위한 새로운 기술을 적극적으로 개발하고 있습니다. 공격자와 방어자 간의 지속적인 싸움은 계속될 것으로 예상되며, 양측 모두 AI 및 기타 고급 기술을 활용하여 우위를 점하려 할 것입니다. 2026년의 초점은 조직과 공급망의 전반적인 보안 태세를 강화하기 위한 사전 예방적 조치와 강화된 협력에 맞춰질 것으로 예상됩니다.
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요