北 SW공급망 공격 2배 이상 증가…국가 차원 보안대책 절실 : 보안 업계 뉴스

SBOM/공급망 보안北 SW공급망 공격 2배 이상 증가…국가 차원 보안대책 절실

2025-03-10

北 SW공급망 공격 2배 이상 증가…국가 차원 보안대책 절실

북한의 소프트웨어 공급망 공격이 나날이 증가함에 따라 국가 차원의 보안 대책이 필요하다는 목소리가 커지고 있다.

9일 ICT업계에 따르면 국가정보원은 지난 4일 북한 정찰총국이 소프트웨어 공급망 공격을 통해 주요 기관과 첨단 기업의 기밀·핵심 자료를 절취하고 있다며 주의를 당부했다.

지난 6일에는 구글 클라우드가 북한의 사이버 공격에 대해 우려 섞인 반응을 내놨다.

존 헐트퀴스트 구글 클라우드 시큐리티 맨디언트 위협 인텔리전스 총괄은 "북한은 지난 20년간 공급망 공격과 내부자를 이용해 조직을 표적으로 삼는 수법을 진화시켜 왔다"며 "대규모 디지털 자산 탈취를 감행하거나 전 세계 수백 개의 기업에 위장 취업하는 등 다른 공격자보다 더욱 대담한 편"이라고 전했다.

소프트웨어 공급망이란 인프라·운영체제(OS)·클라우드 서비스 등 소프트웨어가 개발되고 배포되기까지의 전 과정에 연관된 요소를 말한다.

누구나 수정·배포할 수 있는 오픈소스 방식의 소프트웨어가 보편화하며 공급망의 상호의존성은 높아지고 있다.

문제는 이러한 상호의존성으로 인해 공격자가 공급망의 중간 계층을 탈취해 악성코드를 심기만 하면 다른 계층으로 쉽게 확산하는 등 여러 보안 취약점도 함께 증가하는 것이다.

기사 원문 : 北 SW공급망 공격 2배 이상 증가…국가 차원 보안대책 절실 | 연합뉴스

세계 1위 자율주행 SW 기업 창업자들 "이제 車 전장은 SW" “실질적인 클라우드 보안 가능한 CIEM 관점으로 눈 돌려야”

목록 글쓰기

北 SW공급망 공격 2배 이상 증가…국가 차원 보안대책 절실

KMS Technology

솔루션 문의하기