2025년에도 공급망 공격은 조직을 괴롭혔으며, 이는 수천, 잠재적으로 수백만 개의 기업(포춘 500대 기업 및 정부 기관 포함)에 영향을 미친 거의 재앙에 가까운 사건이 발생했던 2024년에 두드러진 추세를 더욱 심화시켰습니다. 클라우드 서비스나 소프트웨어 개발자와 같이 수많은 하위 사용자를 보유한 단일 대상을 손상시키는 이러한 공격을 통해 위협 행위자는 엄청난 수의 2차 대상을 감염시킬 수 있습니다.

2024년 12월에 시작되어 2025년까지 영향을 미친 주목할 만한 사건 중 하나는 해커가 Solana 블록체인의 취약점을 악용한 사건입니다. 공격자들은 악성 코드를 삽입하여 수천 개의 스마트 계약 당사자로부터 약 155,000달러를 훔친 것으로 알려졌습니다. 이 사건은 특히 빠르게 진화하는 분산 금융 및 블록체인 기술 환경에서 공급망 취약성이 지속적인 위협임을 강조합니다.

인공 지능(AI)과 클라우드 컴퓨팅의 부상은 상당한 이점을 제공하는 동시에 악의적인 행위자를 위한 공격 표면을 의도치 않게 확장했습니다. 대규모 데이터 세트로 훈련되는 경우가 많은 AI 알고리즘은 데이터 포이즈닝에 취약할 수 있으며, 여기서 훈련 세트에 삽입된 악성 데이터가 AI의 동작을 조작할 수 있습니다. 마찬가지로 클라우드 인프라는 확장성과 접근성을 제공하는 동시에 손상될 경우 단일 실패 지점이 될 수 있습니다. 보안 전문가들은 이러한 시스템의 복잡성이 증가함에 따라 방어하기가 더 어려워진다고 경고합니다.

디지털 보안 연구소의 사이버 보안 연구원인 Anya Sharma 박사는 "현대 시스템의 상호 연결성은 단일 취약점이 연쇄적인 영향을 미칠 수 있음을 의미합니다."라며 "기존의 경계 기반 보안에서 벗어나 지속적인 모니터링, 위협 인텔리전스 및 강력한 사고 대응 계획을 통합하는 보다 전체적인 접근 방식을 채택해야 합니다."라고 말했습니다.

2025년의 많은 공급망 사고는 상당한 혼란과 재정적 손실을 초래했지만, 한 사례는 성공적인 완화 가능성을 강조했습니다. 주요 클라우드 공급업체는 소프트웨어 빌드 파이프라인 내에서 비정상적인 활동을 감지하고 AI 기반 위협 탐지 도구를 사용하여 고객 시스템으로 전파되기 전에 악성 코드 삽입 시도를 식별하고 무력화했습니다. 드물기는 하지만 이 성공 사례는 사전 예방적 보안 조치의 가치와 위협 탐지 기능을 향상시키는 AI의 잠재력을 보여줍니다.

조직의 지속적인 과제는 AI 및 클라우드 기술의 이점과 내재된 보안 위험 간의 균형을 맞추는 것입니다. 전문가들은 엄격한 액세스 제어를 구현하고, 타사 공급업체를 정기적으로 감사하고, 고급 위협 탐지 및 대응 기능에 투자할 것을 권장합니다. 사이버 보안의 미래는 점점 더 복잡하고 상호 연결된 디지털 세계에서 공급망 취약점을 사전에 식별하고 완화하는 능력에 달려 있습니다.